givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP マーカーのみのRCE検証ラボ CVE-2026-82222を隔離されたDockerラボで再現・検証するためのセキュリティ研究用マテリアルです。 直接RCE PoCとURLスキャンにはCVE-2026-8222-RCE.py を使用してください 判定 ステータス: 提供されたラボで実証済み GiveWP 4.16.5.1では、初期状態で認証されていない攻撃者がPHPオブジェクトグラフを永続化し、GiveWPのセッション処理を通じてそれを復元し、WordPressのWebサーバーユーザーとして固定マーカーコマンドを実行することが可能です。...

auth_analyzer

Auth Analyzer 목차 이것은 무엇인가요? 왜 Auth Analyzer를 사용해야 하나요? GUI 개요 파라미터 추출 자동 추출 From To String 정적 값 입력 프롬프트 파라미터 교체 교체 위치 파라미터 제거 사용 예제 세션 쿠키 자동 추출 세션 헤더 및 CSRF 토큰 파라미터 JavaScript 변수에서 자동 추출 Bearer 토큰 자동 추출 및 삽입 동시에 여러 역할 테스트 자동 추출된 파라미터 값 갱신 멱등성 연산 테스트 익명 세션 테스트 CORS 설정 테스트 CSRF 체크 메커니즘 테스트 우회 상태 확인...

CVE-2018-18925

CVE-2018-18925 利用 CVE-2018-18925 对 Git 自托管工具 Gogs 进行远程代码执行。 Gogs 基于 Macaron 框架。其用于管理会话的系统与 PHP 非常相似。Cookie 中的会话标识符映射到文件系统上的一个文件。当 Web 服务器收到带有会话标识符（作为 Cookie）的请求时，它会在文件系统上查找该文件。 该漏洞是在检索文件系统上用于会话的文件时存在简单的目录遍历。例如，您可以将 ilikegogits Cookie 设置为 ../../../../../../etc/passwd，从服务器获取错误信息。 利用方法：...

Superset_auth_bypass_check

Supersetauthbypasscheck Apahce-Superset認証バイパス脆弱性CVE-2023-27524検出ツール 修正日：2023.8.3 ハードコードされたセッションの有効期限切れによるセッション無効化を修正し、flasksessioncookiemanagerツールを使用してリアルタイムセッションを生成し検出します。 リダイレクトを無効化していないために /login/ へのリダイレクトでステータスコード200がマッチするバグを修正しました。 nplookgesさんのフィードバックに感謝します。 開発環境： python3...

CVE-2025-65681

CVE-2025-65681 Overhang.IO tutor-open-edx overhangio/tutor 20.0.2에서 적절한 캐시 제어 HTTP 헤더 및 클라이언트 측 세션 검사가 없어 로컬 비인가 공격자가 민감한 정보에 접근할 수 있는 문제가 발견되었습니다. 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도. 영향받는 제품: Overhang.IO 영향받는 버전: 20.0.2 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도 취약점 세부 정보 정보 노출 요약 이 취약점은 부적절한 클라이언...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...

TOTPAuthenticate

TOTP Authenticate ============================ セッションハンドリングルールを使用して、送信リクエストにTOTPトークンを追加します。 Burp Suite Enterprise Edition 向け なお、拡張機能はBurpのサードパーティユーザーによって作成されており、PortSwiggerはその品質や特定の目的に対する有用性について一切保証しません。 使用方法 1. 拡張機能をビルドします 2. Burp Enterpriseに拡張機能を読み込み、Site Detailsページに拡張機能を追加します 3. Burp Suite...

cve-2023-30861-poc

CVE-2023-30861 PoC Proof of Concept ⚠️ 注意 CAUTION このプロジェクトは、FlaskのCVE-2023-30861脆弱性を再現することを目的としたPoCです。 絶対にインターネットに公開された環境で実行しないでください。 外部からアクセス可能なネットワークに接続すると、実際の攻撃に悪用される可能性があります。 ⚠️ 警告 このプロジェクトは、FlaskのCVE-2023-30861脆弱性を実証するための概念実証 PoC です。 公開された環境では絶対に実行しないでください。 インターネットに公開すると、実際の悪用につながる可能性があります。 📦...

CVE-2025-69581

CVE-2025-69581 Chamillo LMS 1.11.2 において問題が発見されました。Social Network /personaldata エンドポイントは、適切なキャッシュ制御が欠如しているため、ログアウト後も機密性の高いユーザー情報をそのまま公開します。ブラウザの「戻る」ボタンを使用すると、すべての個人データが復元され、同じデバイス上の権限のないユーザーが機密情報を閲覧できるようになります。これにより、プロファイリング、なりすまし、標的型攻撃、および重大なプライバシーリスクが生じます。発見者：Rivek Raj Tamang RivuDon、インド・シッキム州。...

CVE-2026-82053

MongoDB Server's LDAP authorization integration is affected by an improper session handling issue. Under certain configurations, pooled LDAP connections can retain stale authentication identities after user authentication. Subsequent authorization queries may then execute under an unintended LDAP...

CVE-2026-82053 Improper Session Handling in MongoDB Server LDAP Authorization Integration Leads to Incorrect Role Assignment

A security issue exists in MongoDB's LDAP authorization integration where pooled LDAP connections can retain stale authentication identities after user authentication under certain configurations. Subsequent authorization queries may execute under an unintended LDAP identity rather than the...

Improper Session Handling in MongoDB Server LDAP Authorization Integration Leads to Incorrect Role Assignment

A security issue exists in MongoDB's LDAP authorization integration where pooled LDAP connections can retain stale authentication identities after user authentication under certain configurations. Subsequent authorization queries may execute under an unintended LDAP identity rather than the...

cve-2018-11714_POC

cve-2018-11714POC TP-Link TL-WR840N において問題が発見されました。この問題は、/cgi/ フォルダまたは /cgi ファイルにおける不適切なセッション処理によって引き起こされます。攻撃者がヘッダー "Referer: http://192.168.0.1/mainFrame.htm" を送信すると、あらゆる操作に対して認証が不要になります。 記事 pt-br: https://nous.sidneypepo.com/router2025.html...

CVE-2026-76179

An improper protection of authentication tokens vulnerability exists in certain Ebyte gateway products. Authentication tokens used by the web management interface are insufficiently protected during client-side session handling, which may allow an attacker with access to exposed session informati...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: isdn: cpai: Check ctr-cnr to avoid array index out of bounds. The cmtpaddconnection function adds a CMTS session to a controller and runs a kernel thread to process CMTS-related tasks. c modulegetTHISMODULE; session-task =...

CVE-2026-62669

Grav Login Plugin adds login, basic ACL, and session wide messages to Grav. Prior to 3.8.11, the Grav Login plugin login.regenerate2FASecret task checks only that the pending-session user exists rather than requiring $user-authorized. After submitting a victim's correct password, an attacker can...

EUVD-2026-50887

Inappropriate implementation in Session in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. Chromium security severity: Low...

CVE-2026-17961

Inappropriate implementation in Session in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. Chromium security severity: Low...

DEBIAN-CVE-2026-64255

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mld: validate stamask before ffs in BA session handlers Three BA session handlers use ffsbadata-stamask - 1 to derive a station ID without checking that stamask is non-zero. When stamask is zero, ffs returns 0 and...

CVE-2026-61452

The Grav API plugin (getgrav/grav-plugin-api) up to version 2.0.3 has an improper session invalidation flaw: JWT access tokens are issued without a jti (JWT ID) claim and cannot be revoked server-side. Access tokens remain valid for their full lifetime (default 1 hour) regardless of logout, passw...