GO-2026-6555 Tinyauth: User enumeration attack by timing oracle in github.com/tinyauthapp/tinyauth

Tinyauth: User enumeration attack by timing oracle in github.com/tinyauthapp/tinyauth...

CVE-2025-53640

CVE-2025-53640 – CERN Indico 中的认证用户枚举漏洞（BOLA 漏洞） CVE-2025-53640 的 PoC 和技术分析：Indico 中存在一个对象级授权失效（BOLA）漏洞，可通过端点枚举已认证用户，泄露姓名、电子邮件和所属机构。包含利用脚本、请求分析和截图。影响全球部署的 Indico 实例（欧洲核子研究中心（CERN）、联合国（UN）、麻省理工学院（MIT）、欧洲航天局（ESA）等）。 描述 开源应用程序 Indico 中存在一个对象级授权失效（BOLA）漏洞，允许通过端点批量枚举用户。 该端点本意是解析特定表单字段中的用户 ID，但却可被滥用来检索...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Moniker Link 漏洞分析报告 该仓库包含关于 CVE-2024-21413 的技术分析报告，这是一个与 Microsoft Outlook 中处理 Moniker Links 相关的漏洞，允许攻击者绕过受保护的视图并通过用户交互泄露 NTLMv2 凭据。 该实验在 TryHackMe 上完成，本报告重点解释攻击流程、影响以及安全经验教训。 🎯 学习目标 理解 Moniker Link 漏洞的工作原理 分析如何绕过 Microsoft Outlook 的受保护视图 通过恶意链接传递捕获 NTLMv2 哈希 识别现实世界中的安全影响和缓解措施 🧠...

CVE-2025-32463

CVE-2025-32463: Sudo 权限提升 chroot 本仓库包含关于漏洞 CVE-2025-32463 的信息和/或概念验证 PoC，这是 sudo 实用程序中的一个严重的本地权限提升漏洞。 📌 描述 该漏洞允许本地用户利用易受攻击的 Sudo 版本中的 --chroot（或 -R）选项获得 root 访问权限。该漏洞的发生是因为 Sudo 允许在更改其权限之前从用户控制的目录加载配置文件（如 /etc/nsswitch.conf），从而便于加载恶意库。 ⚠️ 技术细节 CVE 编号: CVE-2025-32463 严重性: 严重（CVSS 评分 9.3/10） 受影响组件:...

CVE-2022-0847

CVE-2022-0847 - Dirty Pipe Exploit A proof-of-concept exploit for CVE-2022-0847 Dirty Pipe, a Linux kernel vulnerability that allows unprivileged users to write to read-only files. Vulnerability Details CVE-2022-0847 affects Linux kernels 5.8 through 5.16. It exploits a race condition in the Linu...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2025-8110

CVE-2025-8110 - Gogs 符号链接绕过 - 以 Gogs 进程用户身份任意写入文件 Gogs //contents/）。Gogs 会跟随符号链接，并以 Gogs 进程的权限将攻击者控制的字节写入链接目标。当 Gogs 以 root 身份运行时，这便是一次任意的 root 文件写入——例如，将 NOPASSWD 规则放入 /etc/sudoers.d/ 以实现本地权限提升。 由 Wiz Research 报告。 CVE： CVE-2025-8110 环境要求 python3 -m pip install requests pillow gogsregister.py（验证码...

CVE-2026-73317

CVE-2026-73317: Approval job authorization bypass XenForo before 2.3.13 lets an administrator with only the cache-rebuild permission dispatch an approval job as another user. What happens The ACP rebuild endpoint accepts a caller-supplied job class and options. Its authorization check asks only...

CVE-2026-55040-Mass-Exploit

Microsoft SharePoint 的 JWT 令牌绕过漏洞利用（CVE-2026-55040，CVSS 9.1） 使用三种攻击向量伪造身份验证令牌： 算法“none”（跳过签名验证） 弱 HS256 密钥（支持暴力破解字典） RS256 密钥替换 可冒充包括管理员在内的任意用户。包含单目标漏洞利用、基于 curl 的自动化攻击，以及针对批量目标的大规模攻击模式。需要 Python 3。 https://satoshidisk.com/pay/CSGDgs...

evil-mhyprot-cli

evil-mhyprot-cli 针对 Mhyprot2.sys 易受攻击驱动程序的 PoC，允许非特权用户进程在内核/用户态中读写内存。 libmhyprot Wiki 概述 通过此 CLI，我们可以执行以下操作： 从用户态以内核权限读写任意内核内存 从用户态以内核权限读写任意用户内存 按指定进程 ID 枚举多个模块 获取系统运行时间 枚举指定进程中的线程，结果允许我们直接从 CLI 读取内核中的 PETHREAD 结构。 通过易受攻击驱动程序上下文（ring-0）中调用的 ZwTerminateProcess 按进程 ID 终止指定进程。 所有操作均以内核级权限（ring-0）通过易...

CVE-2026-0300

PAN-OS CVE-2026-0300 非破坏性暴露调查工具 概述 该工具是一个非破坏性暴露调查工具 ，用于评估目标 PAN-OS 服务是否可能暴露与 CVE-2026-0300 相关的网络可访问面。 该工具旨在用于授权的防御性安全验证、资产暴露审查和漏洞分类。它不会 利用该漏洞，不会 发送内存破坏载荷，也不会 尝试使目标设备崩溃或入侵。 目标 CVE 该工具设计用于与以下内容相关的暴露评估： CVE： CVE-2026-0300 厂商： Palo Alto Networks 产品： PAN-OS 受影响组件： User-ID 认证门户（也称为强制门户） 漏洞类型： 缓冲区溢出 /...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高严重性缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量|...

CVE-2026-0300-POC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高危缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量| 网络（未认证...

ubuntu-cve-2026-31431-mitigation

在 Ubuntu 中更新内核和 kmod 以修复安全漏洞（CVE）的完整指南 CVE-2026-31431 该漏洞也被称为 Copy Fail，是 Linux 内核中的一个逻辑缺陷，发生在 AFALG / algifaead 路径中。根据披露者的描述，一个非授权的本地用户可以使 Linux 内核向一个可读文件的 page cache 中写入一个受控的 4 字节内容。结果是文件的 in-memory 版本被破坏，而磁盘上的文件保持完好。 本指南专为伊朗的系统管理员和技术社区编写，内容包括： 配置合适的 Mirror 更新 kmod 更新内核 检查安装是否正确 安全地重启系统 第 1 步：配...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行（RCE）漏洞 📋 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-0300 漏洞类型| 未认证远程代码执行 受影响组件| Palo Alto Networks PAN-OS User-ID 门户 严重性| 🔴 严重 CVSS 评分| 9.8（严重） 描述 本仓库包含针对 CVE-2026-0300 的安全研究与概念验证（PoC）演示，这是 Palo Alto Networks PAN-OS...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql 中的 SQL 注入 📋 执行摘要 CVE-2026-42167 是 ProFTPD 的 modsql 模块中的一个严重 SQL 注入漏洞，可导致身份验证绕过 、后门用户注入 和远程代码执行（RCE） 。 属性| 值 ---|--- 类型| SQL 注入（CWE-89） 严重性| 高/严重 CVSS v3| 8.1 组件| ProFTPD 1.3.9a 中的 modsql 报告方| ZeroPath Research 日期| 2026 年 4 月 28 日 🔍 技术描述 问题：isescapedtext 中的弱验证 ProFTP...

CVE-2026-32710

CVE-2026-32710 MariaDBJSONSCHEMAVALID 中的堆缓冲区溢出 → 持久化权限提升 → UDF 远程代码执行 | ---|--- 受影响版本| MariaDB 11.4.x（已在 11.4.9 上确认） 漏洞| jsongetnormalizedstring 中的越界写入 — strncpy 写入 128 字节的 DYNAMICSTRING，无边界检查 影响| 仅具有 SELECT 权限的用户 → ALL PRIVILEGES WITH GRANT OPTION → 通过 UDF 执行任意命令 源码位置| sql/jsonschemahelper.cc:91...

cve-2026-0300-audit

CVE-2026-0300 审计工具 针对 CVE-2026-0300 的只读审计工具——这是 PAN-OS User-ID 认证门户（旧称“Captive Portal”）中存在于 PA 系列和 VM 系列防火墙上的未认证缓冲区溢出漏洞。 本仓库随 Tailwind Resource Group 安全公告 TRG-SA-2026-003 一同发布，提供以下内容： auditportal.py — 第 1 层：单防火墙审计 auditfleet.py — 第 2 层：由 Panorama 驱动的机群扫描（并发） panosaudit.py — 两个 CLI 共用的共享库 这些脚本是只读...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — 复制失败 严重性： 严重 CVSS v3.1： 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 状态： 已有公开漏洞利用 概述 CVE-2026-31431（“复制失败”）是 Linux 内核加密子系统中的一个本地权限提升漏洞。 任何非特权用户都可以使用一个极简的 Python 脚本（约 732 字节）在数秒内提升至 root 权限 ，影响大多数 2017 年之后编译的 Linux 系统。 影响 完全控制系统（root 权限） 跨容器 / 跨租户逃逸 无磁盘痕迹（内存驻留执行） 难以通过 FIM/SIEM 检测 受影响系统...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail 由 infrar3d 利用 本仓库包含针对 CVE-2026-31431（Copy Fail） 的概念验证漏洞利用代码。 CVE-2026-31431，又称“Copy Fail”，是 Linux 内核中一个高严重性的本地权限提升（LPE）漏洞，已存在近十年。它允许非特权本地用户获取 root 访问权限。 使用方法： python3 CVE-2026-31431.py 或 python3 CVE-2026-31431.py username ⚠️ 免责声明 ⚠️ 本软件及概念验证代码仅供教育和研究目的 使用。 作者不对...