CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 通过换行符注入实现远程代码执行 摘要 Pi-hole 的 FTLDNS 引擎（6.0 至 6.5 版本）中存在一个远程代码执行 漏洞，允许已认证的攻击者通过向 dns.upstreams API 参数中嵌入换行符 （\n）来注入任意的 dnsmasq 配置指令。由于 dnsmasq 支持可执行 shell 命令的指令，这种换行符注入可直接转化为在主机系统上执行任意命令 。 这不仅仅是一个单一漏洞，而是一类影响五个不同配置参数 的注入问题，全部已在 FTL v6.6 中一并修复。 目录 快速概览 什么是 Pi-hole...

Cybersecurity-Mastery-Roadmap

🛡️ 终极网络安全精通路线图 一份从初学者到专家级掌握网络安全的全面、分步指南，包含精选资源、工具与职业指导 📋 目录 引言 如何使用本路线图 路线图概览 基础阶段 技术技能阶段 专业方向阶段 高级阶段 职业发展 学习资源 网络安全工具 认证指南 职业路径 网络安全社区 夺旗赛 CTF 竞赛 网络安全实验室与实践环境 安全研究资源 贡献 引言 欢迎来到终极网络安全精通路线图！这份综合指南旨在帮助你驾驭复杂的网络安全世界，提供从初学者到专家级别的清晰路径。无论你是刚起步还是在寻求提升现有技能，本路线图都将引导你掌握在网络安全领域取得成功所必需的核心知识、技能和认证。...

poc-cve-2026-32255

Kan 附件下载 SSRF 漏洞（CVE-2026-32255）- 概念验证 本仓库包含针对 CVE-2026-32255 的概念验证（POC），这是开源项目管理工具 Kan 中存在的一个高严重性服务端请求伪造（SSRF）漏洞。 该漏洞端点允许未认证攻击者从服务器发起任意 HTTP 请求并读取完整响应，从而能够访问内部服务和云元数据端点。 目录 1. 漏洞详情 2. 运行 POC 3. 使用漏洞利用脚本 4. 如何修复漏洞 5. 免责声明 漏洞详情 CVE 信息 CVE ID ：CVE-2026-32255 受影响版本 ：Kan .env 'EOF'...

CVE-2026-7482

🚨 CVE-2026-7482：Ollama 中的堆缓冲区越界读取 📝 描述 CVE-2026-7482 标识了 Ollama （一个用于运行本地语言模型的开源框架）中 /api/create 和 /api/push 端点存在的一个严重的堆缓冲区越界读取 （ Heap Buffer Over-Read ）漏洞。 该漏洞允许远程未认证攻击者泄露进程内存 ，暴露敏感数据，例如： API 密钥和认证令牌 环境变量 系统提示词 并发用户的机密数据 🔴 影响： 进程内存完全泄露 ，可能窃取组织的关键信息。 🔍 技术分析 🎯 利用机制 1. 操纵恶意 GGUF 文件 攻击者发送一个 GGUF...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

o365-attack-toolkit

o365-attack-toolkit とは o365-attack-toolkit を使用すると、オペレーターは OAuth フィッシング攻撃を実行できます。 従来の静的な定義モデルから、アカウントとリアルタイムで完全に「対話的」に動作するモデルに移行することにしました。 主な変更点 対話型メール検索 – ユーザーのメールを、まるで完全にアクセス権があるかのように検索できます。 メール送信 – ユーザーのメールボックスから、添付ファイル付きの HTML/TEXT メールを送信できます。 対話型ファイル検索とダウンロード –...

learn365

Learn365此仓库包含我在 Learn 365 挑战期间分享的所有信息。Learn 365 是一项挑战，旨在保持学习精神，并督促自己全年每天学习一些东西，可以是信息安全到日常生活的任何内容。在 Twitter 上关注我以获取定期更新：Harsh Bothra。非常感谢 Mehedi Hasan Remon 最初创建并维护此仓库。 S.NO| Mind Map ---|--- 1| 2FA 绕过技术 2| 基于范围的信息收集 3| 基于 Cookie 的身份验证漏洞 4| 未认证的 JIRA CVE 漏洞 5| Android 应用渗透测试清单 Day| Topic ---|--- 1...

CVE-2026-28858

⚠️ CVE-2026-28858 — Apple iOS/iPadOS 中的缓冲区溢出 ╔══════════════════════════════════════════════════════════════╗ ║ 严重性：严重 │ CVSS: 9.8 │ CWE-120 │ 远程 ║ ╚══════════════════════════════════════════════════════════════╝ 远程用户无需用户交互或特权即可导致 iOS/iPadOS 系统意外终止或内核内存损坏。 📋 技术信息 字段| 值 ---|--- CVE ID|...

openssh-portable

Portable OpenSSH OpenSSH 是 SSH 协议（版本 2）的完整实现，用于安全远程登录、命令执行和文件传输。它包括客户端 ssh 和服务端 sshd、文件传输工具 scp 和 sftp，以及密钥生成（ssh-keygen）、运行时密钥存储（ssh-agent）工具和许多支持程序。 这是 OpenBSD 的 OpenSSH 向大多数类 Unix 操作系统（包括 Linux、OS X 和 Cygwin）的移植。便携版 OpenSSH 为那些在其他平台不可用的 OpenBSD API 提供了兼容实现，为更多操作系统添加了 sshd...

Recaf

Recaf 使いやすいモダンなJavaバイトコードエディタで、Javaプログラムの複雑さを抽象化します。 ダウンロード Launcher 使い方と説明はランチャーリポジトリにあります Snapshot releases リリース成果物についてはCIアクションを参照 Independent releases 現在4X用はありません 機能 Javaバイトコードを高レベル・低レベル問わず簡単に編集できます 面倒な部分は除く Recaf内のエディタ機能は、コンパイルされたJavaアプリケーションの複雑な詳細を抽象化します。例えば： 定数プール スタックフレーム計算 必要に応じたワイド命令の使用...

CVE-2026-41303

🔐 CVE-2026-41303: OpenClaw Discord 机器人中的授权绕过 -red?style=flat&logo=owasp 关于 OpenClaw 中授权绕过漏洞的完整技术文档 📋 目录 概述 技术细节 安全影响 概念验证 利用方法 缓解与修复 防御建议 参考资料 法律声明 📝 概述 本仓库包含关于漏洞 CVE-2026-41303 的技术信息、分析和建议，该漏洞允许在 OpenClaw 项目中绕过执行审批命令的授权。 在 2026.3.28 之前 的 OpenClaw 版本中发现了一个严重缺陷。问题出在 Discord 文本审批命令中，不属于授权审批人列表...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 n8n 上的完整未认证 RCE 攻击链： 1. CVE-2026-21858 - Content-Type 混淆 → 任意文件读取 2. 读取配置 + 数据库 → 伪造管理员 JWT 3. CVE-2025-68613 - 表达式注入 → 沙箱逃逸 → 远程代码执行 检测 该漏洞暴露是基于版本 的。就暴露面而言，存在可公开访问的易受攻击的 n8n 实例。 LeakIX 结果： 查看暴露的实例 为什么使用此漏洞利用？...

proxychains-ng

ProxyChains-NG 版本 4.17 自述文件 ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL（dlsym、LDPRELOAD）挂钩动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。它仅支持 TCP（不支持 UDP/ICMP 等）。 它的工作方式本质上是一种 HACK；因此它有可能无法与你的程序配合使用，尤其是当你的程序是脚本、会启动大量进程（如后台守护进程）或使用 dlopen 加载“模块”时（glibc 动态链接器中的一个 bug）。不过，它应该适用于简单的编译型（C/C++）动态链接程序。...

opencti

注記: THREAD 2026 — 10月15日、パリ。 脅威インテリジェンスとサイバー防御の実務者を対象としたコミュニティカンファレンスです。講演、ラボ、ワークショップ、そして夜の交流会を開催します。参加する → はじめに OpenCTIは、組織がサイバー脅威インテリジェンスの知識と観測可能データ（observables）を管理できるようにするオープンソースプラットフォームです。サイバー脅威に関する技術的および非技術的な情報を構造化、保存、整理、可視化するために作成されました。 データの構造化は、STIX2標準に基づく知識スキーマを使用して行われます。これは、GraphQL...

CVE-2026-20180

Cisco ISE RCE：高级利用与修复分析 📋 目录 1. 执行摘要 2. 攻击面分析 3. 利用向量 4. 高级规避技术 5. 对零信任架构的系统性影响 6. 修复策略 7. 取证调查 8. 参考资料 🎯 执行摘要 Cisco Identity Services Engine ISE 中的远程代码执行（RCE）漏洞代表了企业边界安全中的关键断裂点。对于精英安全研究人员而言，ISE 不仅仅是身份验证组件：它是控制整个网络基础设施访问权限的主钥匙 。 严重风险： 未认证的攻击者可在不到 5 分钟内获得系统的完全控制权，且不会在传统监控系统中留下可检测的痕迹。 🔍 攻击面分析 1.1 N...

CVE-2026-95184

Improper certificate validation in gnutls v3.8.13 causes the application to reject legitimate certificates for valid users, leading to a Denial of Service DoS...

CVE-2026-97147

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-93861

In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its projectid defaulted to the accepting project rather than t...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93860

In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directly without any policy enforcement. Any holder of a valid Mistral token, regardless of assigned role, can read and change the service's cluster-wide maintenanc...