Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API 与 APC 注入 x64dbg 内存转储显示，Agent Tesla 使用 Native API（NT API） 调用进行底层操作，包括 APC（异步过程调用）注入 。 观察到的关键函数： NtQueueApcThread – 通过 APC 将代码注入目标线程。 NtReadVirtualMemory – 读取其他进程的内存。 NtQuerySystemInformation – 收集系统信息。 NtCreateThreadEx （可能存在）– 创建线程用于执行。 为什么这很重要： 规避检测： Native API 可绕过用户态钩子。 注入： APC...

Payload: Token refresh and password reset responses may expose restricted user fields

Impact Token refresh and password reset responses could return fields that the requesting user did not have access to. You are affected if: - An authentication collection contains hidden or read-restricted fields. Patches Authentication responses now apply field access and hidden-field filtering...

NPM: Payload: Token refresh and password reset responses may expose restricted user fields

NPM: Payload: Token refresh and password reset responses may expose restricted user fields vulnerability discovered by ? in WordPress Npm payload versions = 3.0.0, 3.90.0...

GHSA-XGV3-CRQ2-6F69 Payload: Token refresh and password reset responses may expose restricted user fields

Impact Token refresh and password reset responses could return fields that the requesting user did not have access to. You are affected if: - An authentication collection contains hidden or read-restricted fields. Patches Authentication responses now apply field access and hidden-field filtering...

EUVD-2026-93497

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, token refresh responses and password reset responses can independently return hidden or read-restricted fields that the requesting user cannot...

CVE-2026-105853 Payload: Token refresh and password reset responses may expose restricted user fields

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, token refresh responses and password reset responses can independently return hidden or read-restricted fields that the requesting user cannot...

CVE-2026-105853

The Payload headless content management system is vulnerable to information disclosure in versions 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34 . The root cause is that token refresh and password reset responses can independently return hidden or read-restricted fields that the ...

AzureRT

AzureRT 攻撃者の視点からAzureおよびAzure ADとやり取りするためのさまざまなコマンドレットを実装したPowerShellモジュール。 アクセストークンベースの認証の処理、AzからAzureAD、az cliインターフェースへの切り替え、Runbookベースのコマンド実行などの簡単に使用できる事前構築済み攻撃など、便利なユーティリティ。 最も価値のあるコマンドレット このツールキットにはさまざまなコマンドレットが含まれています。このセクションでは、最も重要で有用なものを強調します。 盗まれた資格情報から始まる典型的なRed Team /...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 是一个影响 Fortinet FortiWeb 的 Fabric Connector 组件的严重预认证 SQL 注入漏洞。它影响以下 FortiWeb 版本： 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技术细节 该问题存在于 getfabricuserbytoken 函数中，该函数使用未经过滤的用户输入（Authorization: Bearer HTTP 标头）构造 SQL 查询，导致 SQL 注入（CWE‑89）漏洞。 攻击者可绕过认证并注入任意 SQL 命令。 通过利用...

CVE-2026-6060-QUIC-Handshake-Amplification-via-Address-Validation-Bypass

CVE-2026-6060 – 通过地址验证绕过实现的 QUIC 握手放大 程序代码（Python 模拟） quicserversim.py - Vulnerable QUIC server simulated handshake import socket def sendquicinitialconn, addr, serversalt: Respond with a large "server hello" without validating source address In real QUIC, the server must echo the client's token;...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 自动化利用 - 使用指南 脚本功能概述 通过 4 组 HTTP 请求自动完成完整的账户接管链： 1. 漏洞验证 - 确认目标存在漏洞 2. 邮箱枚举 - 通过布尔判定方式提取管理员邮箱（约 500 次请求） 3. 密码重置触发 - 启动 Strapi 的密码恢复流程 4. 令牌窃取 - 截获 40 字符的重置令牌（约 320 次请求） 5. 账户接管 - 使用窃取的令牌获取超级管理员 JWT 基本用法 仅验证模式（安全） 检查目标是否存在漏洞而不进行利用： ./cve-2026-27886-exploit.py...

CVE-2026-8069

从宏碁命名管道到 NT AUTHORITY\SYSTEM：CVE-2026-8069 宏碁 NitroSense 和 PredatorSense 3.x 安装了一个名为 PSSvc 的 Windows 服务，该服务向本地用户暴露了一个自定义命名管道协议。其中一个协议命令接受调用者可控的可执行文件路径，复制 winlogon.exe 的令牌，并以 NT AUTHORITY\SYSTEM 身份启动该可执行文件。 该易受攻击服务中的路径限制是一个子字符串测试。以服务目录开头然后使用 .....

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase 预授权 RCE Metabase 开源版本 0.46.6.1 之前以及 Metabase 企业版 1.46.6.1 之前的版本允许攻击者在服务器上以服务器的权限级别执行任意命令。利用该漏洞无需认证。其他已修复的版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 PoC 步骤 1. 访问 http://vulnerablehost.com/api/session/properties 2. 找到 "setup-token" 3. 获取一个 collaborator...

tanstack-shield

🛡️ tanstack-shield CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx のためのワンコマンドサプライチェーン攻撃スキャナー 2026年5月11日に42の @tanstack/ npmパッケージ（84の悪意のあるバージョン）を侵害した「Mini Shai-Hulud」ワームを検出します。 One line — scan your project curl -fsSL https://raw.githubusercontent.com/Caixa-git/tanstack-shield/main/tanstack-shield.sh | bash Sca...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 存储型 XSS PoC 仅限授权安全测试、CTF 环境和教育研究使用。 使用本工具针对非您拥有或未经书面许可的系统进行测试，根据英国《1990 年计算机滥用法》、美国《计算机欺诈与滥用法》（CFAA）以及全球同等法律，属于违法行为。 漏洞摘要 字段| 详情 ---|--- CVE| CVE-2024-42009 受影响软件| Roundcube Webmail ≤ 1.6.6 已修补版本| 1.6.7 / 1.6.8 CVSS v3.1 评分| 8.8（高危） CVSS 向量|...

CVE-2026-73310

CVE-2026-73310: OAuth2 redirect URI not bound to authorization code XenForo before 2.3.13 does not bind an OAuth2 authorization code to the redirect URI used when that code was issued. What happens At the token endpoint, XenForo checks that the submitted redirecturi is somewhere in the client's...

CVE-2022-1175

CVE-2022-1175 GitLab 存储型 XSS，可以在项目（无论是你自己的还是其他用户的）的 issue 中设置。可发起攻击，例如创建并窃取任何访问该 issue 用户的个人访问令牌（PAT）。获取 PAT 后，即可获得该用户完整的 GitLab API 访问权限，等同于完全接管账户。 可以通过将项目的 base 更改为你的站点来滥用此漏洞，从而使脚本从你的站点加载。更改你站点上的 JavaScript，使其与页面中调用的脚本名称匹配。不过这可能会破坏页面上的某些功能。 根据站点的 CSP 策略，标准脚本引入方式也可以生效。这种方式更加隐蔽。 GitLab...

EUVD-2026-88629

shell-quote: quote command injection via a line terminator in a token after a comment token...

shell-quote: `quote()` command injection via a line terminator in a token after a `{ comment }` token

Impact quote emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator in that later string ends the comment, and the rest of the string is parsed as shell input: js quote'echo', 'ok',...

CVE-2026-73311

CVE-2026-73311: OAuth2 authorization code replay XenForo before 2.3.13 allows an OAuth2 authorization code to be redeemed more than once. What happens The authorization-code grant loads a code, verifies its time-based validity, and creates a token pair. The successful path does not delete the cod...