Superset_auth_bypass_check

Supersetauthbypasscheck Apache-Superset 인증 우회 취약점CVE-2023-27524 탐지 도구 수정 시간: 2023.8.3 하드코딩된 세션 시간 만료로 인한 세션 무효화 문제를 수정하고, flasksessioncookiemanager 도구를 참조하여 실시간 세션을 생성하여 탐지합니다. 리디렉션이 비활성화되지 않아 /login/으로 이동 시 상태 코드 200이 일치하는 버그를 수정합니다. nplookges 님의 피드백에 감사드립니다. 개발 환경: python3 python 환경 이름으로 인한 실행...

auth_analyzer

Auth Analyzer 목차 이것은 무엇인가요? 왜 Auth Analyzer를 사용해야 하나요? GUI 개요 파라미터 추출 자동 추출 From To String 정적 값 입력 프롬프트 파라미터 교체 교체 위치 파라미터 제거 사용 예제 세션 쿠키 자동 추출 세션 헤더 및 CSRF 토큰 파라미터 JavaScript 변수에서 자동 추출 Bearer 토큰 자동 추출 및 삽입 동시에 여러 역할 테스트 자동 추출된 파라미터 값 갱신 멱등성 연산 테스트 익명 세션 테스트 CORS 설정 테스트 CSRF 체크 메커니즘 테스트 우회 상태 확인...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 인증 우회 대량 익스플로잇 📋 설명 CVE-2026-41940 은 WHM/cPanel의 심각한 인증 우회 취약점으로, 공격자가 유효한 자격 증명 없이 인증을 우회하고 서버에 대한 루트 액세스 권한을 얻을 수 있게 합니다. 이 취약점은 세션 처리 메커니즘의 CRLF 인젝션을 악용하여 악성 세션 매개변수를 주입합니다. 이 도구는 여러 대상을 동시에 테스트하기 위한 멀티스레딩 지원, 지능적인 성공 감지 및 잘못된 대상의 자동 필터링 기능을 갖춘 대량 익스플로잇 기능을 제공합니다. 🎯...

CVE-2025-69581

CVE-2025-69581 Chamilo LMS 1.11.2에서 발견된 문제입니다. 로그아웃 후에도 적절한 캐시 제어가 없기 때문에 Social Network /personaldata 엔드포인트가 민감한 사용자 전체 정보를 노출합니다. 브라우저 뒤로 가기 버튼을 사용하면 모든 개인 데이터가 복원되어 동일한 기기의 무단 사용자가 기밀 정보를 볼 수 있습니다. 이는 프로파일링, 사칭, 표적 공격 및 심각한 개인정보 보호 위험을 초래합니다. 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도. 영향받는 제품:...

CVE-2018-18925

CVE-2018-18925 CVE-2018-18925 악용: Git 자체 호스팅 도구 Gogs에 대한 원격 코드 실행. Gogs는 Macaron 프레임워크를 기반으로 합니다. 세션 관리를 위해 사용되는 시스템은 PHP가 하는 방식과 매우 유사합니다. 쿠키의 세션 식별자는 파일 시스템의 파일에 매핑됩니다. 웹 서버가 쿠키로 세션 식별자가 포함된 요청을 받으면 파일 시스템에서 해당 파일을 찾습니다. 이 취약점은 파일 시스템에서 세션에 사용되는 파일을 검색할 때 발생하는 간단한 디렉토리 트래버설입니다. 예를 들어, ilikegogi...

cve-2023-30861-poc

CVE-2023-30861 PoC 개념 증명 ⚠️ 주의 이 프로젝트는 Flask의 CVE-2023-30861 취약점을 재현하기 위한 목적의 PoC입니다. 절대로 인터넷에 노출된 환경에서 실행하지 마세요. 외부 접근이 가능한 네트워크에 연결되면 실제 공격에 악용될 수 있습니다. ⚠️ 경고 이 프로젝트는 Flask의 CVE-2023-30861 취약점을 시연하기 위한 개념 증명PoC입니다. 공개적으로 접근 가능한 환경에서 실행하지 마세요. 인터넷에 노출되면 실제 공격에 악용될 수 있습니다. 📦 프로젝트 개요 Flask와 reverse...

Cisco ASA Improper Resource Shutdown or Release (CVE-2023-20042)

A vulnerability in the AnyConnect SSL VPN feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause a denial of service DoS condition on an affected device. This vulnerability is due to an...

cve-2018-11714_POC

cve-2018-11714POC TP-Link TL-WR840N에서 문제가 발견되었습니다. 이 문제는 /cgi/ 폴더 또는 /cgi 파일의 부적절한 세션 처리로 인해 발생합니다. 공격자가 "Referer: http://192.168.0.1/mainFrame.htm" 헤더를 보내면 어떠한 작업에도 인증이 필요하지 않습니다. 문서 pt-br: https://nous.sidneypepo.com/router2025.html...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP マーカーのみのRCE検証ラボ CVE-2026-82222を隔離されたDockerラボで再現・検証するためのセキュリティ研究用マテリアルです。 直接RCE PoCとURLスキャンにはCVE-2026-8222-RCE.py を使用してください 判定 ステータス: 提供されたラボで実証済み GiveWP 4.16.5.1では、初期状態で認証されていない攻撃者がPHPオブジェクトグラフを永続化し、GiveWPのセッション処理を通じてそれを復元し、WordPressのWebサーバーユーザーとして固定マーカーコマンドを実行することが可能です。...

CVE-2025-65681

CVE-2025-65681 Overhang.IO tutor-open-edx overhangio/tutor 20.0.2에서 적절한 캐시 제어 HTTP 헤더 및 클라이언트 측 세션 검사가 없어 로컬 비인가 공격자가 민감한 정보에 접근할 수 있는 문제가 발견되었습니다. 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도. 영향받는 제품: Overhang.IO 영향받는 버전: 20.0.2 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도 취약점 세부 정보 정보 노출 요약 이 취약점은 부적절한 클라이언...

TOTPAuthenticate

TOTP Authenticate ============================ セッションハンドリングルールを使用して、送信リクエストにTOTPトークンを追加します。 Burp Suite Enterprise Edition 向け なお、拡張機能はBurpのサードパーティユーザーによって作成されており、PortSwiggerはその品質や特定の目的に対する有用性について一切保証しません。 使用方法 1. 拡張機能をビルドします 2. Burp Enterpriseに拡張機能を読み込み、Site Detailsページに拡張機能を追加します 3. Burp Suite...

CVE-2026-103283

Ghost versions 6.20.0 before 6.57.1 contain a session handling vulnerability that allows authenticated staff users to log in as any other staff user with only the password, bypassing two-factor authentication. Attackers with valid staff credentials can exploit improper session management to...

CVE-2026-103283

Ghost versions 6.20.0 before 6.57.1 are affected by a session handling vulnerability. This flaw allows authenticated staff users to log in as any other staff member by providing only a password, effectively bypassing two-factor authentication . Attackers with valid staff credentials can exploit t...

CVE-2026-103283 Ghost 6.20.0 before 6.57.1 Authentication Bypass via Session Handling

Ghost versions 6.20.0 before 6.57.1 contain a session handling vulnerability that allows authenticated staff users to log in as any other staff user with only the password, bypassing two-factor authentication. Attackers with valid staff credentials can exploit improper session management to...

EUVD-2026-90676

Ghost versions 6.20.0 before 6.57.1 contain a session handling vulnerability that allows authenticated staff users to log in as any other staff user with only the password, bypassing two-factor authentication. Attackers with valid staff credentials can exploit improper session management to...

CVE-2026-103283 Ghost 6.20.0 before 6.57.1 Authentication Bypass via Session Handling

Ghost versions 6.20.0 before 6.57.1 contain a session handling vulnerability that allows authenticated staff users to log in as any other staff user with only the password, bypassing two-factor authentication. Attackers with valid staff credentials can exploit improper session management to...

CVE-2026-103283 Ghost 6.20.0 before 6.57.1 Authentication Bypass via Session Handling

Ghost versions 6.20.0 before 6.57.1 contain a session handling vulnerability that allows authenticated staff users to log in as any other staff user with only the password, bypassing two-factor authentication. Attackers with valid staff credentials can exploit improper session management to...

CVE-2026-103283: Insufficient Session Expiration

Ghost versions 6.20.0 before 6.57.1 contain a session handling vulnerability that allows authenticated staff users to log in as any other staff user with only the password, bypassing two-factor authentication. Attackers with valid staff credentials can exploit improper session management to...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : OpenVPN vulnerabilities (USN-8852-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8852-1 advisory. It was discovered that OpenVPN had a use-after-free vulnerability in its TLS session handling. An attacker could possibly use thi...

PT-2026-103815

Name of the Vulnerable Software and Affected Versions Ghost versions 6.20.0 through 6.57.0 Description Improper session management allows authenticated staff users to log in as any other staff user using only a password, which bypasses two-factor authentication. This enables attackers with valid...