CVE-2026-73292

CVE-2026-73292 – Semaphore UI 仅供教育和负责任披露之用。 该漏洞已在 GHSA-8cj9-r88m-8945 中报告，影响 2.18.21 以下的 semaphoreui 版本。 漏洞 Semaphore UI 的密码更改端点未实现任何 CSRF 保护： 无需 CSRF 令牌 无需当前密码确认 身份验证仅依赖会话 Cookie（semaphore），且未强制执行 SameSite 恶意页面可以静默更改任何访问它的已认证用户的密码。 受影响端点： POST /api/users/id/password root@kitploit: "password":...

CVE-2025-65300

CVE-2025-65300 説明 CVE-2025-65300: Coohom SaaSプラットフォームにおける保存型クロスサイトスクリプティング（XSS）の脆弱性 公開日: 2025-10-28 最終更新: 2025-10-28 報告者: Phisit Pupiw ベンダー: Coohom CWE: CWE-79 – クロスサイトスクリプティング 概要 保存型クロスサイトスクリプティング（XSS）の脆弱性が、Coohom SaaSプラットフォームのAccount Settings → Profile →...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" 运行 python cve-2022-23131.py https://www.example.com Admin 利用exp生成signedsession，替换cookie，再点击 Sign in with Single Sign-On SAML 默认是Admin 尊重尺度，后果自负 萍水相逢，致敬不甘平凡的平凡人...

CVE-2021-40903

エクスプロイトタイトル: Antminer Monitor 0.5.0 - 認証バイパス CVE: CVE-2021-40903 日付: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 エクスプロイト作者: CQR.company / Vulnz. ベンダーホームページ: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonito...

tough-cookie-2.5.0-cve-2023-26136-fix

CVE-2023-26136 针对 tough-cookie 2.5.0 的修复 任务概述 本项目针对 CVE-2023-26136 进行修复，这是 tough-cookie 4.1.3 之前版本中的一个关键原型污染漏洞。该漏洞影响 Penguin Software Inc. 的 Web 应用程序，该应用程序使用 [email protected] 进行 cookie 处理。 漏洞描述 CVE-2023-26136 是一个原型污染漏洞，当 CookieJar 与 rejectPublicSuffixes=false 一起使用时触发。问题源于 MemoryCookieStore...

Node.js-CVE-2017-5941

NodeJS 安全でないデシリアライゼーションの脆弱性デモ Node.js は、JavaScript でサーバー機能を実装するために使用されるオープンソースのランタイム環境です。 Node.js 内の特定のソフトウェアパッケージには、デシリアライゼーションを扱う脆弱な関数が含まれており、クライアントが特別に細工された Cookie を提供すると、不正なコマンドを実行してしまいます。 この脆弱性は再現されており、リバースシェルを起動できる可能性があります。これは、クライアントのリクエスト内の Cookie から読み取られるサニタイズされていない入力データが原因で発生します。クライアントは...

UBUNTU-CVE-2026-91991

Tornado before 6.5.8 contains an incomplete fix for cookie attribute i...

CVE-2026-91991

Tornado before 6.5.8 contains an incomplete fix for cookie attribute i...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gifは削除されます...

TendaSpill

TendaSpill 一款利用CVE-2015-5995提取密码的漏洞利用工具。 CVE-2015-5995 固件版本为5.07.50的Mediabridge Medialink MWN-WAPR300N设备和Tenda N3 Wireless N150设备允许远程攻击者通过HTTP Cookie标头中的特定admin子字符串获取管理访问权限。 免责声明 此工具仅用于测试和教育目的。禁止将此代码用于任何其他用途。使用风险自负。作者或任何互联网提供商对此工具的滥用不承担任何责任。使用此工具即表示您接受以下事实：因使用此工具造成的任何损害均由您自行承担。...

Open-Source-Seal-Security

SEAL SECURITY PROJECT : オープンソースエンジニアタスク クリティカルな脆弱性CVE-2023-26136を修正するため、tough-cookie V2.5.0の新しいバージョンを作成（Node.js V20で記述） tough-cookieパッケージのバージョン4.1.3未満は、CookieJarをrejectPublicSuffixes=falseモードで使用する際のCookieの不適切な処理により、プロトタイプ汚染に対して脆弱です。この問題は、オブジェクトが初期化される方法に起因します。...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 未満の Community Edition は保存型クロスサイトスクリプティングを許可します。 製品説明: Artica Techは、通常大企業や多国籍企業向けの、強力でありながらシンプルに使用できるソリューションを提供しています。開始価格はわずか99€で、62,000以上のアクティブサーバーを擁するArtica Proxyは、過去10年間にわたりオープンソースプロジェクトとして開発され、中小企業や公共機関が低コストで組織と従業員をインターネットの危険から保護するのに役立っています。 説明: Artica...

Http4s: CookieJar middleware matches by substring, leaking cookies cross-origin

The CookieJar client middleware decides whether to attach a cookie to an outgoing request using an unanchored substring test on the host and path, instead of the domain match specified by RFC6265 5.1.3. A cookie stored for example.com is therefore sent to any host whose name merely contains...

Http4s: CookieJar middleware accepts arbitrary Set-Cookie domain

When processing a Set-Cookie from a response, the CookieJar client middleware trusts the server-supplied Domain attribute verbatim, with no check that it domain-matches the host that sent the cookie RFC6265 §5.3 step 6 and no public suffix check. A malicious or compromised server can therefore...

discuz-ml-rce

discuz-ml-rce Sistemas afectados y versiones: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Causa de la vulnerabilidad: el sistema Discuz!ML no filtra el contenido del parámetro language recibido mediante 'l' en la cookie, lo que provoca concatenación de cadenas y la ejecución de código PHP. En el campo d...

redxor

Linux 恶意软件 C2 'RedXOR'——一个检测示例 此软件包演示了如何使用 Zeek 以基于状态的方法检测 Linux 后门 "redXOR"。 参考链接： Corelight 博客 https://www.intezer.com/blog/malware-analysis/new-linux-backdoor-redxor-likely-operated-by-chinese-nation-state-actor/ 在比传统 IOC（例如 C2 IP、域名和 URI）更低的层级检测威胁，能实现更稳健的检测。这很重要，因为威胁行为者往往可轻松修改这些传统因素（域名/IP/URI...

CVE-2026-69211

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, ResponseCookie.render writes attacker-influenced name, content, domain, path, and extension values without neutralizing semicolons or control characters. An application that constructs a ResponseCookie from unvalidated...

CVE-2026-69214

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, The CookieJar client middleware stores a response cookie’s Domain attribute without checking that it domain-matches the host that supplied the cookie or rejecting public suffixes. A malicious or compromised server...

EUVD-2026-79191

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, The CookieJar client middleware uses unanchored substring checks instead of RFC 6265 domain and path matching when deciding whether to attach a stored cookie. A cookie for example.com can consequently be sent to an...