CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 Tested under PHP 7.2.20/7.3.10 Instructions 1、较为稳定,只要爆破出query长度和Header头字段长度 2、autosession检测漏洞存在性 3、实现判断目标worker进程数实现健壮性 4、全worker进程污染 Nginx configuration locati...

jiopc-architecture-whitepaper

Architecture, Performance, and Security Analysis of JioPC Cloud Virtual Desktops A Comprehensive Technical Whitepaper & Engineering Evaluation Document Version : 2.0 Target Platform : JioPC Cloud Virtual Desktop Accops HyWorks / Microsoft Azure Classification : Technical Evaluation &...

AfterLife

AFTERLIFE 撤销持久化检测实验室 当密码重置成功，但攻击者从未离开。 一个针对单一漏洞类别的本地红/蓝实验室：凭证的生命周期超出了本应终结它的事件。 它提供了漏洞利用、根本原因、修复方案、三规则检测包、针对规则在结构上无法看到的内容的状态审计、一个取证控制台——以及那条 不 起作用的检测规则，保留在仓库中以便演示其失败。 快速开始 · 发现 · 为什么朴素检测会失败 · 规则包 · 控制台 · 修复方案 · 矩阵 · 测试 · 文档 同一攻击。同样的请求。唯一的区别。 由 scripts/figures.py 根据控制台绘制的同一载荷生成——在 CI...

GIUDA

GIUDA 在无需密码的情况下，代表另一个用户获取 TGS 场景：你是本地管理员，并且有一个已登录的用户，你想要模拟（Impersonate）该用户！ 链条：SeTcbPrivilege 允许你读取 LSA 存储，从 TGT 中提取会话密钥（SESSION KEY），并伪造一个请求来获取 TGS；你必须使用 LUID 而不是用户名。 目标：借助 Kerberos TGS 从本地管理员升级为域管理员 要求：本地管理员权限，并且有一个域管理员已登录（或处于断开状态）。在本指南中，域管理员用户为 CALIPENDULA\fagiolo 1. 向 GIUDA 请求一个以 SYSTEM 身份运行的...

scripts-nse

これは何ですか？ ルーターから情報を検索するためのNSEスクリプトです。 このスクリプトの作者はVicenDominguezです。彼はHuaweiの0-Dayを発見しました。私は他の2つのルーター向けに修正しただけです。 このスクリプトの作者は、その使用について一切責任を負いません。 Huawei HG253s v2 スペインのVodafoneは、スペインの顧客向けに新しいHuawei HG253v2ルーターのレンタルを開始しています。この新しいルーターには新しいファームウェアバージョンが搭載されています。 脆弱性 基本的に、一部の管理WebページでセッションCookieを検証していませ...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA（免费版与专业版）：通过会话作用域 OTP 锁定绕过 2FA WordPress 的 miniOrange Two-Factor Authentication 插件中存在一个身份验证绕过漏洞，已持有受害者有效密码的攻击者可以不受限制地暴力破解第二因素，从而完全绕过 2FA。 摘要 | ---|--- CVE ID| CVE-2026-77771 漏洞类型| 身份验证绕过（AUTHBYPASS） CWE| CWE-287: 身份验证不当 OWASP Top 10 2017| A2: 失效的身份验证和会话管理 CVSS 3.1 评...

CVE-2026-77812

CVE-2026-77812 — DJI 无人机通过 BLE 明文传输 Wi-Fi PSK 和会话 UUID POC CVE 记录： https://vulners.com/cve/CVE-2026-77812 NVD： https://nvd.nist.gov/vuln/detail/CVE-2026-77812 描述 DJI 无人机通过蓝牙暴露了一个 DUML 控制通道。该通道上的每条消息——双向传输，即在 DJI Fly 应用和无人机之间——均以明文发送。未应用 BLE 链路层加密，也未应用应用层加密。 处于无线电范围内的被动攻击者可以读取每条命令和响应的完整内容，包括：...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails は、development、test、production の3つの異なる環境で実行できます。当然、development や test で実行されているコードをインターネット上に公開すべきではありませんが、実際には（ステージング環境などで）よく発生します。 Ruby-on-Rails は「署名付きセッション signed-sessions」を使用して、アプリケーションを簡単にスケールできるようにしています。時間の経過とともに、セッションの処理方法は変化しました。バージョン 5.2.2 以降、セッションは JSON...

CVE-2026-104901

MISP contains a cross-site scripting XSS vulnerability in the ID Translator feature. When a user views the ID Translator page, the application queries linked remote MISP servers for corresponding event identifiers. The event ID returned by the remote server was rendered in the HTML output without...

CVE-2026-104900

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

EUVD-2026-91743

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

EUVD-2026-91742

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

TornadoRevC2

TornadoRevC2 A lightweight, modular post-exploitation framework for authorized security research, red-team operations, and penetration testing. TornadoRevC2 manages interactive reverse shell and bind shell sessions on Linux and Windows hosts through a unified operator console, across plain TCP,...

EUVD-2026-91672

MISP contains a cross-site scripting XSS vulnerability in the ID Translator feature. When a user views the ID Translator page, the application queries linked remote MISP servers for corresponding event identifiers. The event ID returned by the remote server was rendered in the HTML output without...

CVE-2026-104901

MISP is vulnerable to a cross-site scripting (XSS) flaw in its ID Translator feature. When an authenticated user views the ID Translator page, the application queries linked remote MISP servers for event identifiers. The software fails to perform proper output encoding on these returned IDs, allo...

CVE-2026-104901 MISP ID Translator: Unescaped Remote Event ID Enables Cross-Site Scripting via Linked Server

MISP contains a cross-site scripting XSS vulnerability in the ID Translator feature. When a user views the ID Translator page, the application queries linked remote MISP servers for corresponding event identifiers. The event ID returned by the remote server was rendered in the HTML output without...

CVE-2026-104901 MISP ID Translator: Unescaped Remote Event ID Enables Cross-Site Scripting via Linked Server

MISP contains a cross-site scripting XSS vulnerability in the ID Translator feature. When a user views the ID Translator page, the application queries linked remote MISP servers for corresponding event identifiers. The event ID returned by the remote server was rendered in the HTML output without...

secdim-assurance-drift-challenge

SecDim 挑战构建器复现 — 保障级别漂移 针对一个受 CVE-2026-88861 启发的拟议安全挑战的可运行复现，发布于 2026 年 9 月 10 日。 安全概念 该应用正确地验证了签名会话，并正确地检查了 admin 角色，但它将两个独立的安全属性混为一谈：身份/角色 与 认证保障级别 。一个仅使用密码的 aal1 会话可以调用一个特权凭据创建路径，而该路径本应要求升级 MFA（aal2）。由此产生的应用范围管理员密钥是持久的，并且在原始会话注销后仍然可用。 这模拟了发生在 授权边界 上的真实 MFA 绕过失败，而不是签名损坏或令牌伪造。 可运行复现 go test -v...