CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 개요 이 코드는 CVE-2023-32315 Python 버전의 POC로, 대상 웹사이트가 CVE-2023-32315 취약점의 영향을 받는지 확인하고 영향을 받는 웹사이트에서 일부 작업을 수행하기 위한 일련의 작업을 실행합니다. 확인 결과, cookie의 csrf와 jsessionid는 필수가 아니며, 형식만 맞으면 됩니다. 4.0.x 정도의 낮은 버전에서는 csrf가 사용되지 않습니다. 본 문서는 webshell을 제공하지 않으며,...

CVE-2023-27350

CVE-2023-27350 CVE-2023-27350에 영향을 받는 PaperCut MF/NG를 위한 POC 기술적 분석 취약점의 기술적 근본 원인 분석, 침해 지표, 인터넷 노출 현황은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 요약 이 POC는 인증 우회 취약점과 내장 스크립팅 기능 악용을 연쇄적으로 사용하여 코드를 실행합니다. 사용법 python3...

CVE-2025-24813-Scanner

CVE-2025-24813 스캐너 멀티스레드 취약점 스캐너로, CVE-2025-24813에 취약한 Apache Tomcat 서버를 탐지합니다 임의 파일 업로드를 통한 RCE. 설명 이 스캐너는 다음 방법으로 CVE-2025-24813에 취약한 Apache Tomcat 서버를 확인합니다: 1. HTTP PUT을 통해 직렬화된 Java 객체 업로드 시도 2. 업로드된 파일이 jsessionid 매개변수를 통해 실행 가능한지 확인 기능: 멀티스레드 스캐닝 스레드 수 조정 가능 CSV 입력/출력 지원 색상 코드 터미널 출력 상세 취약...

CVE-2020-9484

Apache Tomcat 역직렬화 취약점 CVE-2020-9484 취약한 대상 설정 이 저장소를 클론합니다 docker-compose up -d 실행 그게 전부입니다! 익스플로잇 POC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 실행 coldfx라는 파일이 tmp 디렉터리에 생성됩니다...

CVE-2020-9484

CVE-2020-9484 Tomcat 教育目的のみのために利用してください。 詳細はリファレンスを参照してください。 実行 $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 確認（クリーン） $ docker exec -it $CONTAINER ls -la /tmp 注記: rce は出力に含まれな...

CVE-2020-5421

Spring 보안 취약점 CVE-2020-5421 재현 취약점 개요 CVE-2020-5421은 jsessionid 경로 매개변수를 통해 RFD 공격을 방어하는 보호를 우회할 수 있습니다. 이전의 RFD 방어는 CVE-2015-5211에 대응하여 추가되었습니다. RFD란 무엇인가 반사형 파일 다운로드 취약점RFD은 신뢰할 수 있는 도메인에서 파일을 가상으로 다운로드하게 하여 공격자가 피해자 컴퓨터에 대한 완전한 접근 권한을 얻을 수 있는 공격 기술입니다. 영향받는 버전 Spring Framework 5.2.0 - 5.2.8...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC 認可されたCTF/ラボ環境向けのPoCです。CVE-2025-24813を、Tomcatセッションファイルへの部分的なPUT書き込みを介して悪用し、JSESSIONIDでデシリアライゼーションをトリガーします。 前提条件 Python 3 Pythonモジュールrequests Java JDK（javaとjavac） このフォルダに配置された同梱ファイルcommons-collections-3.2.1.jar ysoserialは不要です。 ファイル poccve202524813.py:...

Session Fixation

Overview org.opencastproject:base is a free and open source solution for automated video capture and distribution at scale. Affected versions of this package are vulnerable to Session Fixation via URL-based jsessionid handling in the Spring Security HTTP configuration in...

CVE-2026-77614

Opencast is a free, open-source platform to support the management of educational audio and video content. Prior to versions 19.7 and 20.2, the default security configuration in etc/security/mhdefaultorg.xml accepts a client-selected JSESSIONID from the ;jsessionid= URL path parameter and does no...

CVE-2026-77614

Opencast , an open-source platform for managing educational audio and video content, is vulnerable to session fixation prior to versions 19.7 and 20.2. The default security configuration in etc/security/mh_default_org.xml accepts a client-selected JSESSIONID from the ;jsessionid= URL path paramet...

CVE-2026-77614 Opencast: Session fixation in login enables account takeover via crafted link

Opencast is a free, open-source platform to support the management of educational audio and video content. Prior to versions 19.7 and 20.2, the default security configuration in etc/security/mhdefaultorg.xml accepts a client-selected JSESSIONID from the ;jsessionid= URL path parameter and does no...

EUVD-2026-81625

Opencast is a free, open-source platform to support the management of educational audio and video content. Prior to versions 19.7 and 20.2, the default security configuration in etc/security/mhdefaultorg.xml accepts a client-selected JSESSIONID from the ;jsessionid= URL path parameter and does no...

CVE-2026-77614 Opencast: Session fixation in login enables account takeover via crafted link

Opencast is a free, open-source platform to support the management of educational audio and video content. Prior to versions 19.7 and 20.2, the default security configuration in etc/security/mhdefaultorg.xml accepts a client-selected JSESSIONID from the ;jsessionid= URL path parameter and does no...

CVE-2026-77614 Opencast: Session fixation in login enables account takeover via crafted link

Opencast is a free, open-source platform to support the management of educational audio and video content. Prior to versions 19.7 and 20.2, the default security configuration in etc/security/mhdefaultorg.xml accepts a client-selected JSESSIONID from the ;jsessionid= URL path parameter and does no...

CVE-2026-77614: Session Fixation

Opencast is a free, open-source platform to support the management of educational audio and video content. Prior to versions 19.7 and 20.2, the default security configuration in etc/security/mhdefaultorg.xml accepts a client-selected JSESSIONID from the ;jsessionid= URL path parameter and does no...

CVE-2023-32315-java7-

CVE-2023-32315 0x01 Die zurückgegebene JSESSIONID und csrftoken abrufen und ein Anforderungspaket zum Hinzufügen eines Benutzers erstellen JSESSIONID und csrftoken ersetzen img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02...

BIT-KEYCLOAK-2024-7341 Wildfly-elytron: org.keycloak/keycloak-services: session fixation in elytron saml adapters

A session fixation issue was discovered in the SAML adapters provided by Keycloak. The session ID and JSESSIONID cookie are not changed at login time, even when the turnOffChangeSessionIdOnLogin option is configured. This flaw allows an attacker who hijacks the current session before authenticati...

CVE-2026-43828

Default configurations of Apache Shiro send sensitive cookies in HTTPS session without 'Secure' attribute. This issue affects Apache Shiro from 1.0 to 2.1.0, and 3.0.0-alpha-1. Users are recommended to upgrade to version 2.1.1, or 3.0.0-alpha-2 or later, which fixes the issue. In the affected...

CVE-2026-43828 Apache Shiro: Shiro's native session and rememberMe cookies do not have secure flag set by default

Default configurations of Apache Shiro send sensitive cookies in HTTPS session without 'Secure' attribute. This issue affects Apache Shiro from 1.0 to 2.1.0, and 3.0.0-alpha-1. Users are recommended to upgrade to version 2.1.1, or 3.0.0-alpha-2 or later, which fixes the issue. In the affected...

EUVD-2026-31734

Default configurations of Apache Shiro send sensitive cookies in HTTPS session without 'Secure' attribute. This issue affects Apache Shiro from 1.0 to 2.1.0, and 3.0.0-alpha-1. Users are recommended to upgrade to version 2.1.1, or 3.0.0-alpha-2 or later, which fixes the issue. In the affected...