CVE-2019-18426

本文最初通过我的工作 GitHub 账号发布在 PerimeterX 公司的官方 GitHub 上。 尽管这是我的工作成果 —— 所有权利和法律事宜均归属于 PerimeterX 公司。 WhatsApp 漏洞披露 —— 开放重定向 + CSP 绕过 + 持久化 XSS + 文件系统读取权限 + 潜在的 RCE CVE-2019-18426 Exploit DB 技术文章 原始漏洞披露文档 演示视频！...

CVE-2024-4545 EDB Postgres Advanced Server (EPAS) authenticated file read permissions bypass using edbldr

All versions of EnterpriseDB Postgres Advanced Server EPAS from 15.0 prior to 15.7.0 and from 16.0 prior to 16.3.0 may allow users using edbldr to bypass role permissions from pgreadserverfiles. This could allow low privilege users to read files to which they would not otherwise have access...