The vulnerability of the ReadyScript e-commerce management system, related to improper session management, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the ReadyScript e-commerce management system is related to improper session management. Exploiting this vulnerability could allow a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...

CVE-2026-105690 Penpot: Server-side session not invalidated on logout; stale auth-token cookie remains valid for full profile access

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2026-105690 Penpot: Server-side session not invalidated on logout; stale auth-token cookie remains valid for full profile access

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2026-105690

The open-source design platform Penpot contains a session management flaw in versions prior to 2.18.0 . When a user logs out, the application clears the browser's auth-token cookie but fails to revoke the corresponding server-side session . Consequently, a captured session token remains valid and...

EUVD-2026-92708

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

crackerjack

!CAUTION 이 저장소는 유지보수되지 않습니다. 최신 버전은 https://github.com/sadreck/crackerjack 를 방문하세요. CrackerJack Context Information Security의 Hashcat용 웹 인터페이스 목차 소개 아키텍처 기능 제한 사항 설치 문제 해결 스크린샷 라이선스 소개 CrackerJack은 Python으로 개발된 Hashcat용 웹 GUI입니다. 아키텍처 이 프로젝트는 GUI와 Hashcat을 독립적으로 유지하는 것을 목표로 합니다. 간단히 말해서 작동 방식은 다음...

openclaw-dashboard

OpenClaw 에이전트 대시보드 OpenClaw 에이전트를 위한 아름답고 안전하며 실시간 모니터링 대시보드입니다. 세션 추적, API 사용량 모니터링, 비용 확인, 메모리 파일 관리, 시스템 상태 확인을 한곳에서 수행할 수 있습니다. 📸 스크린샷 개요| 세션| 비용 ---|---|--- | | 속도 제한| 라이브 피드| 로그 ---|---|--- | |...

penelope

Penelope — современный обработчик оболочек для пентестеров и участников CTF. Он предоставляет более функциональную альтернативу базовым netcat-слушателям, добавляя автоматическое обновление до PTY, управление сессиями, логирование, передачу файлов и вспомогательные модули. Содержание 📥 Установка ...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000은 인기 있는 WordPress 플러그인인 LiteSpeed Cache 플러그인의 취약점입니다. 이 취약점은 LiteSpeed Cache의 세션 관리에 영향을 미쳐 공격자가 민감한 데이터에 무단 접근할 수 있게 합니다. Preview 사용 방법? git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 디렉토리로 이동 cd...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 개념 증명PoC Apache Tomcat 역직렬화 취약점CVE-2025-24813에 대한 개념 증명 익스플로잇입니다. 이 도구는 공격자가 Tomcat의 세션 관리에서 안전하지 않은 역직렬화를 어떻게 악용할 수 있는지 보여줍니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 기능 기본안전 페이로드 및 사용자 정의 페이로드 지원 SSL/TLS 지원 선택적 인증 확인 우회 가능 색상 코드 출력으로...

CVE-2024-44000-LiteSpeed-Cache

PoC LiteSpeed Cache CVE-2024-44000 익스플로잇 CVE-2024-44000은 인기 있는 WordPress 플러그인인 LiteSpeed Cache의 취약점입니다. 이 취약점은 LiteSpeed Cache의 세션 관리를 공격하여 공격자가 민감한 데이터에 무단으로 접근할 수 있도록 합니다. 스크립트는 다음 단계로 작동합니다. 1. 디버그 로그에서 쿠키 추출 : 스크립트는 GET 요청을 전송하여 서버에서 debug.log 파일wp-content/debug.log을 가져옵니다. 정규 표현식을 사용하여 파일 내용...

smb

SMB SMB 통신을 위한 Go 패키지입니다. 현재는 클라이언트 측 기능만 최소한으로 구현되어 있습니다. 다음은 서버와 세션을 수립하는 샘플 클라이언트입니다: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "", Password:...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 인증된 RCE Linux/POSIX 이 저장소는 Linux/POSIX 환경에서 실행되는 pgAdmin 4 8.3 이하 버전의 인증된 경로 순회Authenticated Path Traversal 와 안전하지 않은 역직렬화Unsafe Deserialization 를 결합한 치명적인 취약점인 CVE-2024-2044 에 대한 Proof of Concept PoC 스크립트를 포함하고 있습니다. !WARNING 면책 조항: 이 코드는 교육, 보안 연구, 그리고 공식적인 침투...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

POS Codekop v2.0 - Broken Authentication

A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data. id: CVE-2023-36347 info: name: POS Codekop v2.0 - Broken Authentication author: princechaddha severity: high description: | A broken authentication mechanism ...

PT-2026-104637

ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309향상된익스플로잇 이것은 watchtowrlabs 가 원래 제작한 익스플로잇 POC의 향상된 버전입니다: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 그들에게 큰 감사 인사를 보냅니다!! 이 익스플로잇은 연구 및 교육 목적으로 제작되었으며, 언급된 취약점은 이미 CrushFTP에서 패치되었습니다. 이 버전의 익스플로잇은 기존 사용자를 확인하는 것과 함께 CrushFTP 인스턴스에 관리자...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

[SECURITY] Fedora 45 Update: lash-0.5.4-60.fc45

LASH is a session management system for JACK and ALSA audio applications on GNU/Linux. It allows you to save and restore audio sessions consisting of multiple interconneced applications, restoring program state i.e. loaded patches and the connections between them...

PT-2026-104582

Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description An improper authorization issue exists where delegated administrators can destroy sessions outside their assigned realms. This occurs because realm checks are performed using the requester's realm...