CVE-2016-5983

CVE-2016-5983 IBM WebSphere の信頼できないデータのデシリアライゼーション - IBM WebSphere 7,8,8.5,9 元記事のソースへのリンク: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Title: IBM WebSphere 信頼できないデータのデシリアライゼーション Application: IBM WebSphere 7,8,8.5,9 Description:...

SealSecurityAssignment

SealSecurityAssignment 脆弱性CVE-2023-26136の調査 脆弱性調査：CVE-2023-26136 説明： パッケージ tough-cookie のバージョン4.1.3より前のバージョンは、CookieJarをrejectPublicSuffixes=falseモードで使用する際のCookieの不適切な処理により、プロトタイプ汚染に対して脆弱です。この問題は、オブジェクトの初期化方法に起因します。 https://nvd.nist.gov/vuln/detail/CVE-2023-26136 はじめに： プロトタイプ汚染とは？...

Research-CVE-2023-27524

Research-CVE-2023-27524 ASEAN情報セキュリティ学生コンテストがひとまず終了し、自分のチームMSECHUNT3RはJeopardy部門で準優勝を獲得しました。今年のWebは期待に届かず、嬉しいような悲しいような気持ちですが、まあ、分析できるCVEが一つあるので、それを持ってきます :v はじめに CVE-2023-27524 は Apache Superset で発見され、CVSS スコアは 8.9 で、2021 年に発見されましたが、2023 年になってようやく CVE として公開されました。これは、データの拡張と可視化を行うオープンソースツールです。バージョ...

CVE-2023-25292

CVE-2023-25292 I ntermesh BV Group-Office バージョン 6.6.145 における Reflected Cross Site Scripting XSS。攻撃者は GOLANGUAGE クッキーを介して権限を昇格させ、機密情報を取得することが可能です。 脆弱性の詳細 製品: Group Office アプリケーション バージョン: 6.6.145 脆弱性タイプ: Reflected XSS 深刻度: 中 CVSS v3.1 スコア: 6.1 AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 脆弱性の説明...

CVE-2024-26144-test

CVE-2024-26144-test 必要条件: Docker compose Deno $ deno run --allow-run --allow-net check.ts CDNをテストしたい場合は、引数にURLを設定してください。 （実行前にすべてのキャッシュが削除されていることを確認してください！） $ deno run --allow-run --allow-net check.ts https://example.com/ 結果 HTTPレスポンスに Set-Cookie ヘッダーが含まれる場合... Webサーバー| レスポンスがキャッシュされるか 1|...

CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...

fortinet-cve-2024-50562

Fortinet SSL-VPN セッション再利用の脆弱性 CVE-2024-50562 プロフェッショナル向け・許可を得た場合のみ使用するスキャナー 。FortiGate がログアウト後にセッション Cookie を無効化するかどうかを検証します。 陽性の結果は CVE-2024-50562 、すなわち セッション期限切れの不備 CWE-613 を確認するもので、攻撃者が盗んだ Cookie を再生し、ユーザーが明示的にログアウトした後でも再ログインできることを示します。 公式アドバイザリ: https://fortiguard.com/psirt/FG-IR-24-339 0 |...

CVE-2023-43804

CVE-2023-43804: urllib3 Cookie漏洩の再現と修復ラボ このリポジトリには、完全にコンテナ化された3層のラボ環境が含まれており、CVE-2023-43804（クロスオリジンリダイレクト時に発生するurllib3のCookie漏洩）の実証、悪用、および修正の検証を目的としています。 1. ラボ環境とアーキテクチャ このラボはDocker Composeを使用してオーケストレーションされ、内部ブリッジネットワークを介して通信する3つの分離されたサービスで構成されています： victimclient :...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - リモートコード実行 RCE CVE-2022-24706 日付: 2022-01-21 Exploit作成者: Konstantin Burov, @sadshade ソフトウェアリンク: https://couchdb.apache.org/ バージョン: 3.2.1 以下 テスト環境: Kali 2021.2 1F98D氏のErlang Cookie - リモートコード実行に基づく Shodan: port:4369 "name couchdb at" CVE: CVE-2022-24706 参考文献:...

CVE-2024-40512

CVE-2024-40512 openPetra v.2023.02 の serverMReporting.asmx 関数におけるクロスサイトスクリプティング（XSS）脆弱性 説明 : 未認証ユーザーが、openPetra v.2023.02 の serverMReporting.asmx 関数の XSS を悪用して、認証済みユーザーの Cookie を盗むことができます。 影響を受ける製品バージョン : openPetra v.2023.02 CVE 作成者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40512 CVE リンク :...

CVE-2021-26690---Apache-mod_session

对 CVE-2021-26690 的补丁差异分析 - Apache modsession 此漏洞是 Apache 的 modsession 模块中的空指针解引用。 它将导致 Apache httpd 的子进程拒绝服务。 通过使用重复循环，每个 Apache worker 都会崩溃，从而导致所有连接或已连接到该网站的客户端拒绝服务。 该漏洞最初由 @antonio-morales 发现。 有关完整过程，请参阅本仓库中的 PDF。 限制 如果服务器通过 modsessioncrypto 实现了 SessionCryptoPassphrase 选项，则 cookie 将被加密并进行 base6...

CVE-2025-24893-EXP

CVE-2025-24893-EXP 影響を受けるバージョン xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 PoC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform エクスプロイト usage: python CVE-2025-24893.py -u -c 免責事項...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 の検索機能の q パラメータに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は巧妙に細工された URL を介して、ユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: q エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） Payload : test"alert1test FINAL Payload URL encoded :...

Cookie-Swapper

Cookie Swapper Burp Suite 扩展，自动替换请求中的 Cookie 和 Header。别再浪费时间手动将 session token 复制粘贴到每个请求中了。 为什么？ 你遇到了重测试、需要更多信息或 session 过期的情况。你需要从 HTTP History 和 Repeater 中重放数十个请求，但你的 session 已经过期。现在你不得不在每个请求中手动替换 Cookie。这既烦人又浪费时间。 Cookie Swapper 解决了这个问题。只需定义一次替换规则，通过该插件发送的每个请求都会自动更新 Cookie/Header。 功能 快捷键 —...

CVE-2024-52475

CVE-2024-52475 WordPress Wawp プラグイン = 3.0.17 は認証バイパス（アカウント乗っ取り）に対して脆弱です 免責事項！ この文書で提供される CVE-2024-52475 に関する情報は、学習および教育目的のみです。我々は、この情報を悪用、システム改ざん、その他の違法行為を含む有害な目的に使用することを推奨したり承認したりしません。 セキュリティ脆弱性の探求と理解において倫理の重要性を強調します。この情報の使用は責任を持って、適用される法律に従って行ってください。この情報を使用して行われるすべての行為はユーザーの単独責任です。...

CVE-2025-49132-PoC

Guide to use script that exploit the Pterodactyl Path Traversal at locale.json 要件 公開された Redis サーバー パネル URL 手順 1. APPKEY と Redis データベースのパスワード + IP が含まれるサーバー設定ファイルへのアクセスを取得する 2. forgecookie を使用して pterodactylsession クッキーを生成する 3. そのクッキーを使用して Pterodactyl API にアクセスする 注意...

MIPS-CVE-2014-9222

免責事項 チュートリアルは情報提供および教育目的のみです。私は、デジタル情報やコンピュータを利用するすべての人にとって、倫理的ハッキング、情報セキュリティ、サイバーセキュリティが身近なテーマであるべきだと考えています。ハッカーから身を守るには、ハッキングがどのように行われるかを知らなければ不可能だと考えています。 要件 $ IDA Pro +7.0（IDAは非常に高価なので、Radar2を使用することもできます） $ Rompager 4.07を実行しているルーター：TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52など、膨大な数が存在しま...

Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover

CVE-2021-46067 エクスプロイトタイトル: Vehicle Service Management System -「複数」の Cookie 窃取による完全なアカウント乗っ取り エクスプロイト作者: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRITICAL 参照: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 概要 Tenda AC15 ファームウェア V15.03.05.18multi は、password= という形式の認証クッキーを発行し、HttpOnly、Secure、SameSite フラグなしで返すため、パスワードハッシュがクライアントに露出します。 低エントロピーのサフィックスは予測可能なセッション識別子として機能し、攻撃者によるセッションのリプレイまたはハイジャックを可能にします。 影響 ユーザーのパスワードハッシュがクライアントに露出する。 予測可能なクッキー値によるリプレイまたはセッションハイジャック。 MD5...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 引数: -u または --url: 対象サイト（https:// の有無は問いません） -id または --id: 悪用するユーザーID（例：管理者なら 1） 📈 期待される出力 悪用が成功した場合 、以下が表示されます： 抽出されたセッション Cookie が画面に表示され、 サイトと関連する Cookie が extractedcookies.txt に保存されます 悪用が失敗した場合 （サイトが脆弱でない、ユーザーIDが無効、またはパッチが適用されている場合）、スクリプトは丁寧に通知します...