CVE-2018-10933

CVE-2018-10933 のシナリオを再現および改善 説明 root@kitploit: これは教育目的のための CVE-2018-10933 であり、libSSH の認証バイパスに関するものです！ libssh バージョン 0.6 以降には、サーバーコードに認証バイパスの脆弱性があります。 攻撃者は、サーバーが認証を開始するために期待する SSH2MSGUSERAUTHREQUEST メッセージの代わりに SSH2MSGUSERAUTHSUCCESS メッセージをサーバーに提示することで、資格情報なしで正常に認証される可能性があります。 "patch"...

Same-Origin Policy Bypass

firefox is vulnerable to same-origin policy bypass. An attacker who successfully installs a malicious extension on a user's browser is able to perform credential-less same origin policy violations...