CVE-2026-73292

CVE-2026-73292 – Semaphore UI 仅供教育和负责任披露之用。 该漏洞已在 GHSA-8cj9-r88m-8945 中报告，影响 2.18.21 以下的 semaphoreui 版本。 漏洞 Semaphore UI 的密码更改端点未实现任何 CSRF 保护： 无需 CSRF 令牌 无需当前密码确认 身份验证仅依赖会话 Cookie（semaphore），且未强制执行 SameSite 恶意页面可以静默更改任何访问它的已认证用户的密码。 受影响端点： POST /api/users/id/password root@kitploit: "password":...

CVE-2025-65300

CVE-2025-65300 描述 CVE-2025-65300：Coohom SaaS 平台中的存储型跨站脚本（XSS）漏洞 披露日期：2025-10-28 最后更新：2025-10-28 报告者：Phisit Pupiw 厂商：Coohom CWE：CWE-79 – 跨站脚本 摘要 在 Coohom SaaS 平台的“账户设置 → 个人资料 → 地址”模块中发现了一个存储型跨站脚本（XSS）漏洞。存储在“城市”、“州/省”和“国家/地区”字段中的用户输入在未进行适当清理或上下文相关输出编码的情况下被渲染回客户端。 攻击者可以存储恶意 JavaScript...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" 运行 python cve-2022-23131.py https://www.example.com Admin 利用exp生成signedsession，替换cookie，再点击 Sign in with Single Sign-On SAML 默认是Admin 尊重尺度，后果自负 萍水相逢，致敬不甘平凡的平凡人...

CVE-2021-40903

Exploit Title: Antminer Monitor 0.5.0 - 身份验证绕过 CVE: CVE-2021-40903 日期: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 漏洞作者: CQR.company / Vulnz. 厂商主页: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonitor 软件链接:...

tough-cookie-2.5.0-cve-2023-26136-fix

CVE-2023-26136 针对 tough-cookie 2.5.0 的修复 任务概述 本项目针对 CVE-2023-26136 进行修复，这是 tough-cookie 4.1.3 之前版本中的一个关键原型污染漏洞。该漏洞影响 Penguin Software Inc. 的 Web 应用程序，该应用程序使用 [email protected] 进行 cookie 处理。 漏洞描述 CVE-2023-26136 是一个原型污染漏洞，当 CookieJar 与 rejectPublicSuffixes=false 一起使用时触发。问题源于 MemoryCookieStore...

Node.js-CVE-2017-5941

NodeJS 不安全反序列化漏洞演示 Node.js 是一个开源运行时环境，用于在 JavaScript 中实现服务器功能。 Node.js 中的一个特定软件包包含一个处理反序列化的易受攻击函数，如果客户端提供特制的 cookie，该函数会导致执行未授权命令。 该漏洞已被复现，并可能发起反向 shell，这是由于从客户端请求的 cookie 中读取的未净化输入数据所致。客户端可以编辑其 cookie，注入包含 bash 命令的不安全载荷，并将其发送到服务器，服务器将盲目执行该命令。这可能导致未经授权的用户访问数据库或整个机器。...

UBUNTU-CVE-2026-91991

Tornado before 6.5.8 contains an incomplete fix for cookie attribute i...

CVE-2026-91991

Tornado before 6.5.8 contains an incomplete fix for cookie attribute i...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gif 会被删除...

TendaSpill

TendaSpill 一款利用CVE-2015-5995提取密码的漏洞利用工具。 CVE-2015-5995 固件版本为5.07.50的Mediabridge Medialink MWN-WAPR300N设备和Tenda N3 Wireless N150设备允许远程攻击者通过HTTP Cookie标头中的特定admin子字符串获取管理访问权限。 免责声明 此工具仅用于测试和教育目的。禁止将此代码用于任何其他用途。使用风险自负。作者或任何互联网提供商对此工具的滥用不承担任何责任。使用此工具即表示您接受以下事实：因使用此工具造成的任何损害均由您自行承担。...

Open-Source-Seal-Security

SEAL SECURITY 项目：开源工程师任务 创建包 tough-cookie V2.5.0 的新版本，用于修复关键漏洞 CVE-2023-26136，项目使用 Node.js V20 编写 包 tough-cookie 的 4.1.3 之前的版本存在原型污染漏洞，原因是在使用 CookieJar 且 rejectPublicSuffixes=false 模式时对 Cookie 的处理不当。该问题源于对象的初始化方式。 https://nvd.nist.gov/vuln/detail/CVE-2023-26136 原型污染是一种影响 JavaScript...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 社区版之前版本存在存储型跨站脚本 产品描述： Artica Tech 提供了一款强大但易于使用的解决方案，这通常是大型和跨国公司的专属。起价仅 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中不断发展，帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。 描述： Artica Proxy 4.28.030418 社区版之前版本存在跨站脚本漏洞，涉及输入字段：服务器域名、您的电子邮件地址、组名称、MySQL 服务器、数据库、MySQL...

Http4s: CookieJar middleware matches by substring, leaking cookies cross-origin

The CookieJar client middleware decides whether to attach a cookie to an outgoing request using an unanchored substring test on the host and path, instead of the domain match specified by RFC6265 5.1.3. A cookie stored for example.com is therefore sent to any host whose name merely contains...

Http4s: CookieJar middleware accepts arbitrary Set-Cookie domain

When processing a Set-Cookie from a response, the CookieJar client middleware trusts the server-supplied Domain attribute verbatim, with no check that it domain-matches the host that sent the cookie RFC6265 §5.3 step 6 and no public suffix check. A malicious or compromised server can therefore...

discuz-ml-rce

discuz-ml-rce Sistemas afectados y versiones: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Causa de la vulnerabilidad: el sistema Discuz!ML no filtra el contenido del parámetro language recibido mediante 'l' en la cookie, lo que provoca concatenación de cadenas y la ejecución de código PHP. En el campo d...

redxor

Linux 恶意软件 C2 'RedXOR'——一个检测示例 此软件包演示了如何使用 Zeek 以基于状态的方法检测 Linux 后门 "redXOR"。 参考链接： Corelight 博客 https://www.intezer.com/blog/malware-analysis/new-linux-backdoor-redxor-likely-operated-by-chinese-nation-state-actor/ 在比传统 IOC（例如 C2 IP、域名和 URI）更低的层级检测威胁，能实现更稳健的检测。这很重要，因为威胁行为者往往可轻松修改这些传统因素（域名/IP/URI...

CVE-2026-69211

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, ResponseCookie.render writes attacker-influenced name, content, domain, path, and extension values without neutralizing semicolons or control characters. An application that constructs a ResponseCookie from unvalidated...

CVE-2026-69214

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, The CookieJar client middleware stores a response cookie’s Domain attribute without checking that it domain-matches the host that supplied the cookie or rejecting public suffixes. A malicious or compromised server...

EUVD-2026-79191

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, The CookieJar client middleware uses unanchored substring checks instead of RFC 6265 domain and path matching when deciding whether to attach a stored cookie. A cookie for example.com can consequently be sent to an...