CVE-2025-492030

CVE-2025-492030 보안 권고: CVE-2025-492030 개요 SecureVPN 애플리케이션에서 취약한 API 엔드포인트를 통해 계정 탈취 를 허용하는 심각한 취약점이 발견되었습니다. 이 결함으로 인해 공격자가 무단으로 사용자 계정에 접근하여 민감한 데이터를 노출하고 사용자 프라이버시를 침해할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2025-492030 심각도 : 치명적 영향 : 계정 탈취 영향받는 구성 요소 : SecureVPN API 엔드포인트 공격 경로 : 원격 기술적 분석 이 취약점은...

CVE-2023-52268

FreeScout 최종 사용자 포털 인증 우회 익스플로잇 CVE-2023-52268 개요 이 익스플로잇은 FreeScout 최종 사용자 포털 모듈버전 1.0.65 미만의 취약점을 대상으로 하며, 부적절한 세션 토큰 관리를 통해 공격자가 인증을 우회할 수 있게 합니다. 세션 토큰을 생성하고 테스트함으로써 공격자는 티켓 시스템에 무단으로 접근하여 사용자를 가장하고 해당 사용자의 지원 티켓에 접근할 수 있습니다. 결정적으로, 생성된 세션 토큰은 매직 링크 인증을 요청한 사용자가 아닌 다른 사용자에게 매핑되므로, 공격자가 임의의 사용...

Credential-and-breach-monitoring

Сравнение сервисов утечек/стилер-логов/идентификации с оценкой В этом документе сравниваются сервисы разведки утечек, мониторинга даркнета и идентификации по практическим аспектам, актуальным для современных команд безопасности. В центре внимания: Глубина корпуса утечек Охват стилер-логов...

CVE-2021-24019

CVE-2021-24019 익스플로잇 FortiClient EMS 6.2.6 - 인증 우회 익스플로잇 개요 이 스크립트는 FortiClient EMS 6.2.6에서 인증 우회가 가능한지 테스트하기 위해 세션 토큰 검증을 자동화합니다. 사용자가 대상을 입력하면 스크립트는 세션 토큰 목록에서 유효한 접근 권한을 확인합니다. 사용 방법 1. tokens.txt를 세션 토큰으로 업데이트합니다. 예시: csrftoken=example123... sessionid=abcdef123... 2. 스크립트를 실행합니다: python...

CVE-2023-34845

CVE-2023-34845 POC уязвимости для CVE-2023-34845 Уязвимость Я обнаружил межсайтовый скриптинг на странице создания нового контента http://localhost:800/admin/new-content скрипт выполнится в контексте пользователя, позволяя злоумышленнику получить доступ к любым файлам cookie или токенам сессий,...

CVE-2024-55040-Sensaphone-XSS

센사폰 취약점 공개 요약 2024년 9월 중순, 필자는 Sensaphone Web600 모니터링 시스템에서 여러 중간 및 낮은 심각도의 보안 문제를 식별했으며, 여기에는 시스템 설정Setup, 프로필Profile 및 영역Zone 옵션의 저장형 크로스 사이트 스크립팅XSS 취약점이 포함됩니다. 원격 인증된 공격자는 이 결함을 악용하여 Web600 대시보드의 다양한 요소에 임의의 JavaScript 페이로드를 주입할 수 있습니다. 이 문제들의 심각도는 제한적이지만, 권한이 낮은 사용자가 관리자 계정의 세션 토큰을 탈취하고 시스템 ...

sessionprobe

SessionProbe 🚀⚡ SessionProbe는 웹 애플리케이션의 사용자 권한 평가를 지원하도록 설계된 멀티스레드 침투 테스트 도구입니다. 사용자의 세션 토큰을 사용하여 URL 목록에 액세스 가능한지 확인하고 잠재적인 권한 부여 문제를 강조합니다. SessionProbe는 URL 목록을 중복 제거하고 실시간 로깅 및 진행 상황 추적을 제공합니다. SessionProbe는 Burp Suite의 Target 탭에 있는 "Copy URLs in this host" 기능무료 Community Edition에서 사용 가능과 함께...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

セキュリティアドバイザリ: エージェントメッセージを介したセッショントークン窃取につながる保存型クロスサイトスクリプティング openclaw-dashboard タイトル: OpenClawダッシュボードのlastMessageセッションフィールドを介した保存型XSS CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard 概要...

CVE-2025-51860

CVE-2025-51860 취약점 설명 TelegAI는 AI 캐릭터를 구축하고 대화할 수 있는 웹 애플리케이션으로, 채팅 구성 요소와 캐릭터 컨테이너 구성 요소에서 저장형 교차 사이트 스크립팅XSS에 취약합니다. 공격자는 설명, 인사말, 예제 대화 또는 시스템 프롬프트LLM이 채팅 응답에 XSS 페이로드를 포함하도록 지시 중 하나에 SVG XSS 페이로드를 포함한 AI 캐릭터를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 AI 캐릭터와 상호 작용하거나 해당 프로필을 탐색하기만 해도...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Moonshot AI Kimi의 HTML 아티팩트 미리보기에서 발생한 저장형 XSS로, 공개 Share 뷰를 통해 전달되어 세션 토큰 유출 및 계정 탈취가 입증되었습니다. 책임 있는 공개 권고문. CVE-2026-79294 Moonshot AI Kimi의 HTML 아티팩트 미리보기에서 발생한 저장형 XSS로, 공개 Share 뷰를 통해 접근 가능하며, 세션 토큰 탈취와 계정 탈취로 이어집니다. 영향받는 대상...

CVE-2023-31779

CVE-2023-31779 Хранимая XSS в Wekan Описание : Уязвимость хранимой XSS существует в функции "Реакция на комментарий". Злоумышленник с правами пользователя на доске Kanban может выполнить JavaScript-код в браузерах пользователей, открывающих карточку с вредоносной реакцией. Воздействие :...

CVE-2026-3055

🔥 NetScalerBleed2: Citrix NetScaler의 치명적인 인증 없이 발생하는 메모리 초과 읽기 CVE-2026-3055 인증되지 않은 범위 밖 메모리 읽기메모리 누수 SAML ID 제공자IdP로 구성된 어플라이언스에서만 발생 📋 개요 CVE-2026-3055 는 Citrix NetScaler ADC 및 NetScaler Gateway 의 치명적인 범위 밖 읽기 취약점CWE-125입니다. 이 취약점은 SAML 처리 중 불충분한 입력 검증 으로 인해 발생합니다. 인증되지 않은 원격 공격자가 메모리 초과 읽기를...

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin

Summary Any authenticated user with access to a shared terminal server could get script of their choosing to run in the Open WebUI origin itself. The in-app port preview rendered the content of a previewed port in an iframe whose sandbox always granted allow-same-origin alongside allow-scripts, a...

CVE-2025-63667

CVE-2025-63667 — Доказательство уязвимости IP-камер на базе Vatilon санитизированная версия Краткое описание Несколько IP-камер на базе Vatilon наблюдаемые бренды: SIMICAM, KEVIEW, ASECAM выдают токены Session-Id без проверки корректности учётных данных. Эта ошибка позволяет неаутентифицированным...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM 원격 코드 실행 이 저장소에는 Tactical RMM의 CVE-2025-69516 SSTI 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 버전 1.3.1에서 테스트되었습니다. 사용법 root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" 링크 https://vulners.com/cve/CVE-2025-69516...

HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid Hotel Management Software v3.0.3 の controllalogin 関数は予測可能なセッショントークンを生成するため、攻撃者がブルートフォース攻撃により認証をバイパスできる可能性があります。 セッション ID は、各ログイン時に以下の一般化された構文を使用して動的に作成されます: datetime100000-999999incremented login attempts。 これらの値は比較的迅速に推測および/またはブルートフォース攻撃が可能です。 セッション ID は他の保存データ remoteadd...

CVE-2025-69516

CVE-2025-69516 - Удаленное выполнение кода в Tactical RMM Этот репозиторий содержит скрипт на Python, который автоматизирует эксплуатацию уязвимости SSTI CVE-2025-69516 в Tactical RMM. Он был протестирован на версии 1.3.1. Использование root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 Stored XSS PoC Только для авторизованного тестирования безопасности, CTF-сред и образовательных исследований. Использование этого инструмента против систем, которыми вы не владеете или на тестирование которых у вас нет письменного разрешения, незаконно в...

EUVD-2026-72661

A vulnerability has been identified in Reyrolle 7SR5 All versions V2.70. A session identifier is generated using an algorithm with insufficient randomness, resulting in a token with low entropy that can be predicted or brute-forced within a feasible number of attempts. This could allow an...

CVE-2026-62646

A vulnerability has been identified in Reyrolle 7SR5 All versions V2.70. A session identifier is generated using an algorithm with insufficient randomness, resulting in a token with low entropy that can be predicted or brute-forced within a feasible number of attempts. This could allow an...