11066 matches found
CVE-2024-55211
CVE-2024-55211 Tk-Rt-Wr135G 上的基于Cookie的身份验证漏洞 受影响供应商 ：Think Technology 受影响产品 ：无线路由器 Ac 1199Mbps Tk-Rt-Wr135G 受影响版本 ：固件 V3.0.2-X000 描述 该漏洞允许绕过路由器 TK-RT-WR135G 的登录表单，使攻击者能够更改为路由器设计的任何配置。 这是通过更改 LoginStatus cookie 的值实现的，将其初始值 "false" 改为 "true"，从而使用户在设定的时间段内保持登录状态。 利用 可通过网络浏览器的控制台或 cookie 检查器进行利用。 攻击...
Kestra-cve-2026-53576
Kestra 中通过尾部路径认证绕过实现的未认证 RCE（CVE-2026-53576） 目录 执行摘要 1. 概述 2. 受影响 / 已修复版本 3. 测试环境与预检 4. 根本原因 5. 攻击模拟 6. 检测工程 7. ATT&CK 映射 8. 修复与加固 9. 参考资料 执行摘要 Kestra 是一个开源工作流编排平台，其发布的认证过滤器通过检查 URL 是否 以 /configs 结尾 来判断请求是否需要凭据——这一检查本意是暴露一个无害的公共端点。 由于该检查只查看字符串的尾部，任何 URL...
CVE-2026-24061
🚨 CVE-2026-24061 —「TelneTD」 GNU Inetutils telnetdにおける重大なリモート認証バイパス 2015年の亡霊が、まだtelnetを動かしている全てを乗っ取るために舞い戻った。 認証不要。環境変数一つ。即座にルートシェル。 ⚠️ 概要 CVE-2026-24061 は、GNU Inetutils telnetd ≤ 2.7 における重大なリモート特権昇格 脆弱性です。 認証されていないリモート攻撃者が、Telnet NEW-ENVIRONオプションを介してUSER環境変数を"-f root"に設定します。 telnetdはそれをサニタイズせず...
Cacti <=1.2.22 - Remote Command Injection
Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...
gitea-CVE-2026-28699
CVE-2026-28699: Gitea OAuth2 スコープバイパス（HTTP Basic 認証経由） read:user のみにスコープされた Gitea OAuth2 アクセストークンが、Bearer トークンとしてではなく Authorization: Basic base64:x-oauth-basic として送信されると、完全な書き込みアクションを実行できます。Basic 認証で提示されたトークンはスコープチェックがスキップされます。 影響を受けるバージョン: HTTP 403 blocked Basic PATCH /api/v1/user/settings - HTT...
BadHost-CVE-2026-48710-Exploit
BadHost — CVE-2026-48710 スキャナー Starlette / FastAPI における BadHost 認証バイパスを検出する専用スキャナー。認証ミドルウェアが request.url.path を読み取り、request.scope"path" を参照していないため、細工した Host ヘッダーで許可されたパスを忍び込ませ、認証をバイパスできます。 GET /admin HTTP/1.1 Host: api.internal/health?badhost= Starlette sees request.url.path == "/health" → allowe...
kernel: nvmet-auth: reject short AUTH_RECEIVE buffers
A flaw was found in the nvmet-auth component of the Linux kernel. A remote attacker, by sending a specially crafted AUTHRECEIVE buffer to an NVMe-oF NVM Express over Fabrics target with in-band authentication enabled, can trigger a heap out-of-bounds write. This vulnerability arises because the...
CVE-2026-105175
A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue affects some unknown processing of the file /Auth/addstudent.php of the component Student Registration. The manipulation of the argument cmdschool results in sql injection. The attack can be executed remotely...
CVE-2022-46169_poc
CVE-2022-46169 未经身份验证的远程代码执行 描述 认证绕过：对于大多数 Cacti 安装，基于主机名的授权检查未安全实现 命令注入：未净化的用户输入被传播到用于执行外部命令的字符串 演示 POC 安装 使用 go install go install github.com/devAL3X/CVE-2022-46169poc 运行二进制文件： CVE-2022-46169poc 手动构建 或者，你也可以手动构建二进制文件： 首先，确保你的机器上已安装 Go，并且设置了 $GOPATH 环境变量。 克隆仓库： git clone...
wp2shell
wp2shell 针对 WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1 的预认证远程代码执行。 将 CVE-2026-63030（批量路由混乱 SQL 注入）与 CVE-2026-60137（自定义器变更集重入）串联，实现未认证管理员创建和操作系统命令执行。无需破解密码。 特别感谢 hashkitten 的发现，完整技术分析见 此处。 漏洞 WordPress 的 REST API 批量处理器（servebatchrequestv1）存在一个差一（off-by-one）索引 bug：当 wpparseurl 在子请求路径上失败时，产生的 WPError 会被推入...
PT-2026-104664
A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue affects some unknown processing of the file /Auth/add student.php of the component Student Registration. The manipulation of the argument cmdschool results in sql injection. The attack can be executed remotely...
EUVD-2026-92443
Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...
PT-2026-106278
Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, when Joplin Desktop is running with the opt-in Web Clipper server enabled, the server in packages/lib/ClipperServer.ts sends Access-Control-Allow-Origin: and allows an...
CVE-2026-88391: Undefined Security Weakness
Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...
PT-2026-106211
Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description Logout functionality clears the browser's auth-token cookie but fails to revoke the corresponding server-side session. This allows a previously captured session token to remain valid and be used to...
CVE-2026-105690: Insufficient Session Expiration
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...
CVE-2025-0282
CVE-2025-0282 Ivanti Connect Secure IFT TLS 堆栈溢出预认证远程代码执行（RCE）（CVE-2025-0282） 此代码被刻意以非平凡的方式破坏，需要按照我们之前在利用技术博客文章中概述的方法付出努力才能使其正常工作。 要了解此漏洞，可以查看我们的技术文章。 利用演练与技术 - Ivanti Connect Secure RCE（CVE-2025-0282） PoC 该代码以两种模式运行： 1. 正常模式 2. 利用模式...
CVE-2026-58231
CVE-2026-58231 检测脚本 用于 CVE-2026-58231 的检测与前置条件验证工具——SAP Commerce Cloud 的 Data Hub Adapter 组件存在不当授权漏洞（CVSS 10.0）。 该脚本仅执行非破坏性检查，不附带或执行任何代码注入载荷。 背景 CVE-2026-58231 允许未认证的远程攻击者滥用默认认证客户端，向 Data Hub Adapter 中未充分验证的函数提交精心构造的输入，可能导致任意代码执行。 字段| 值 ---|--- 产品| SAP Commerce Cloud — Data Hub Adapter 受影响分支|...
mikrotrick-poc
MikroTrick 实验室 PoC — CVE-2026-67276（RouterOS SSH 公钥认证绕过） 仅供实验室使用。 仅可针对您自己拥有的 RouterOS 实例运行。 攻击非您拥有的设备属于犯罪行为（CFAA、波兰刑法第 267 条及相应法律）。 背景 CERT PL（2026-09-05）披露了六个 RouterOS 漏洞，这些漏洞在野外被积极利用，构成攻击链 “MikroTrick” （当 SSH 可被互联网访问时，可实现未认证的完全设备接管）。MikroTik 已于 2026-09-03 在 7.25beta3 / 7.24.2 / 7.23.4 / 6.49.21...