CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 认证绕过批量利用工具 📋 描述 CVE-2026-41940 是 WHM/cPanel 中的一个严重 认证绕过 漏洞，攻击者无需有效凭据即可绕过认证并获得服务器的 root 访问权限。该漏洞利用了会话处理机制中的 CRLF 注入来注入恶意会话参数。 本工具提供 批量利用 能力，支持多线程同时测试多个目标，具备智能成功检测和自动过滤无效目标的功能。 🎯 主要功能...

Superset_auth_bypass_check

Supersetauthbypasscheck Apahce-Superset認証バイパス脆弱性CVE-2023-27524検出ツール 修正日：2023.8.3 ハードコードされたセッションの有効期限切れによるセッション無効化を修正し、flasksessioncookiemanagerツールを使用してリアルタイムセッションを生成し検出します。 リダイレクトを無効化していないために /login/ へのリダイレクトでステータスコード200がマッチするバグを修正しました。 nplookgesさんのフィードバックに感謝します。 開発環境： python3...

auth_analyzer

Auth Analyzer 目次 概要 なぜAuth Analyzerを使うべきか？ GUI概要 パラメータ抽出 自動抽出 From-To文字列 静的値 入力を促す パラメータ置換 置換場所 パラメータ削除 使用例 セッションCookieの自動抽出 セッションヘッダとCSRFトークンパラメータ JavaScript変数からの自動抽出 Bearerトークンの自動抽出と挿入 複数ロールの同時テスト 自動抽出パラメータ値の更新 べき等操作のテスト 匿名セッションのテスト CORS設定のテスト CSRFチェック機構のテスト バイパスステータスの確認 処理フィルタ バイパス検出 機能 概要...

cve-2023-30861-poc

CVE-2023-30861 PoC（概念验证） ⚠️ 注意（CAUTION） 本项目是用于复现Flask的CVE-2023-30861漏洞的PoC。 切勿在互联网暴露的环境中运行。 如果连接到可外部访问的网络，可能会被用于实际攻击。 ⚠️ 警告 本项目是用于演示Flask中CVE-2023-30861的概念验证（PoC）。 不要在任何可公开访问的环境上运行。 暴露在互联网上可能导致实际被利用。 📦 项目概述（Project Overview） 提供测试Flask与反向代理缓存服务器之间会话处理错误导致的安全漏洞的环境。 请在基于Docker的本地环境中安全地复现。...

CVE-2018-18925

CVE-2018-18925 Git のセルフホスト型ツール Gogs に対するリモートコード実行（Remote Code Execution）である CVE-2018-18925 の悪用。 Gogs は Macaron フレームワークをベースにしています。セッション管理に使用されるシステムは、PHP の仕組みと非常によく似ています。Cookie 内のセッション識別子は、ファイルシステム上のファイルにマッピングされます。Web サーバーは、セッション識別子（Cookie として）を含むリクエストを受信すると、ファイルシステム上のファイルを検索します。...

cve-2018-11714_POC

cve-2018-11714POC 在 TP-Link TL-WR840N 上发现了一个问题。该问题是由 /cgi/ 文件夹或 /cgi 文件的不当会话处理引起的。如果攻击者发送带有 "Referer: http://192.168.0.1/mainFrame.htm" 的标头，则任何操作都无需身份验证。 文章 pt-br: https://nous.sidneypepo.com/router2025.html...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP 仅标记 RCE 验证实验室 用于在隔离的 Docker 实验室中复现和验证 CVE-2026-82222 的安全研究材料。 如需直接 RCE PoC 和 URL 扫描，请使用CVE-2026-8222-RCE.py 结论 状态：在所提供的实验室中已验证 GiveWP 4.16.5.1 允许最初未经身份验证的攻击者持久化一个 PHP 对象图，通过 GiveWP 会话处理将其复活，并以 WordPress Web 服务器用户身份 执行一个固定的标记命令。 测试阳性结果： root@kitploit: GiveWP: 4.16.5.1...

CVE-2025-65681

CVE-2025-65681 Overhang.IO tutor-open-edx overhangio/tutor 20.0.2 において、適切なキャッシュ制御HTTPヘッダーとクライアント側セッションチェックが欠如しているために、ローカルの権限のない攻撃者が機密情報にアクセスできる問題が発見されました。発見者: Rivek Raj Tamang RivuDon、インド、シッキム州。 影響を受ける製品: Overhang.IO 影響を受けるバージョン: 20.0.2 発見者: Rivek Raj Tamang RivuDon、インド、シッキム州 脆弱性の詳細 情報漏洩 概要...

TOTPAuthenticate

TOTP Authenticate Uses session handling rules to add a TOTP token to outgoing requests. For Burp Suite Enterprise Edition Please note that extensions are written by third party users of Burp, and PortSwigger makes no warranty about their quality or usefulness for any particular purpose. Usage 1...

CVE-2025-69581

CVE-2025-69581 Chamillo LMS 1.11.2 において問題が発見されました。Social Network /personaldata エンドポイントは、適切なキャッシュ制御が欠如しているため、ログアウト後も機密性の高いユーザー情報をそのまま公開します。ブラウザの「戻る」ボタンを使用すると、すべての個人データが復元され、同じデバイス上の権限のないユーザーが機密情報を閲覧できるようになります。これにより、プロファイリング、なりすまし、標的型攻撃、および重大なプライバシーリスクが生じます。発見者：Rivek Raj Tamang RivuDon、インド・シッキム州。...

CVE-2026-82053

MongoDB Server's LDAP authorization integration is affected by an improper session handling issue. Under certain configurations, pooled LDAP connections can retain stale authentication identities after user authentication. Subsequent authorization queries may then execute under an unintended LDAP...

CVE-2026-82053 Improper Session Handling in MongoDB Server LDAP Authorization Integration Leads to Incorrect Role Assignment

A security issue exists in MongoDB's LDAP authorization integration where pooled LDAP connections can retain stale authentication identities after user authentication under certain configurations. Subsequent authorization queries may execute under an unintended LDAP identity rather than the...

Improper Session Handling in MongoDB Server LDAP Authorization Integration Leads to Incorrect Role Assignment

A security issue exists in MongoDB's LDAP authorization integration where pooled LDAP connections can retain stale authentication identities after user authentication under certain configurations. Subsequent authorization queries may execute under an unintended LDAP identity rather than the...

CVE-2026-76179

An improper protection of authentication tokens vulnerability exists in certain Ebyte gateway products. Authentication tokens used by the web management interface are insufficiently protected during client-side session handling, which may allow an attacker with access to exposed session informati...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: isdn: cpai: Check ctr-cnr to avoid array index out of bounds. The cmtpaddconnection function adds a CMTS session to a controller and runs a kernel thread to process CMTS-related tasks. c modulegetTHISMODULE; session-task =...

CVE-2026-62669

Grav Login Plugin adds login, basic ACL, and session wide messages to Grav. Prior to 3.8.11, the Grav Login plugin login.regenerate2FASecret task checks only that the pending-session user exists rather than requiring $user-authorized. After submitting a victim's correct password, an attacker can...

EUVD-2026-50887

Inappropriate implementation in Session in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. Chromium security severity: Low...

CVE-2026-17961

Inappropriate implementation in Session in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. Chromium security severity: Low...

DEBIAN-CVE-2026-64255

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mld: validate stamask before ffs in BA session handlers Three BA session handlers use ffsbadata-stamask - 1 to derive a station ID without checking that stamask is non-zero. When stamask is zero, ffs returns 0 and...

CVE-2026-61452

The Grav API plugin (getgrav/grav-plugin-api) up to version 2.0.3 has an improper session invalidation flaw: JWT access tokens are issued without a jti (JWT ID) claim and cannot be revoked server-side. Access tokens remain valid for their full lifetime (default 1 hour) regardless of logout, passw...