CVE-2020-13884

漏洞标题：适用于 Windows 的 Citrix Workspace app（1912 之前版本） - 权限提升 2 日期：2020-06-07 作者：Andrew Hess 软件链接：https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 公告：https://support.citrix.com/article/CTX275460 CVE：CVE-2020-13884 时间线 2020.02.10 - 发现...

CVE-2026-105137

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 漏洞介绍 VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 受影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0 ，21.08.0.1 ） VMware Identity Manager Appliance （版本号：3.3.3 ， 3.3.4 ， 3.3.5...

CVE-2026-105137

A vulnerability exists in Laradock (versions up to 20.4 ) within the Build Process component. Specifically, an unknown function in the workspace/Dockerfile allows for the download of code without integrity checks . This flaw can be exploited remotely with high complexity, and public exploit code ...

CVE-2026-105137 Laradock Build Process Dockerfile code download

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

EUVD-2026-92085

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 服务器端模板注入 一个被评定为非常严重的漏洞存在于 VMware Workspace ONE Access 和 Identity Manager 中。受影响的组件是模板处理器。 参考：https://vuldb.com/?id.196644 使用方法： python3 CVE-2022-22954.py example.com "cat /etc/passwd" 示例： 免责声明 此 Python...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 的远程代码执行漏洞。 CVE-2022-22954 - 概念验证 SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

vercel-april2026-incident-response

Vercel 2026年4月インシデント対応ガイド 最終更新: 2026年4月20日 12:07 PM AEST/ブリスベン - v2 — Vercel CEO 2026年4月20日更新を反映 重要: これは法的なアドバイスや公式見解ではありません。侵害を受けたと思われる場合は、インシデント対応パートナーに連絡してください。この情報は、OpenSourceMalware チームによる誠意として提供されるものです。インシデント対応企業への紹介が必要な場合は、これまでに協力したことのある企業をいくつかご紹介できます。 何が起こったのか？ Vercel...

chronix

Chronix 用于渗透测试人员和红队操作人员的自托管协作工作区。在安全参与期间捕获笔记、命令、输出和操作上下文。 快速开始 安装 pipx install git+https://github.com/IceCubeSandwich/chronix 初始化（创建账户和会话密钥） chronix init 运行 chronix 浏览器在 http://localhost:8000 打开。凭据在初始化时显示一次——请安全存储。 功能 时间线日志 ：带时间戳的条目，包含来源、目标、工具、命令、输出和结果字段 协作笔记 ：Markdown页面，支持自动保存和版本历史 实时同步...

HiddenSteps

核心 crate —— 实现状态 这是对 docs/design/02-system-architecture.md 目标模块图的如实、当前状态补充。它说明的是实际已构建的内容、哪些已针对真实后端而非 mock 验证过，以及哪些仍然真正缺失——而不是计划中的内容（那是 docs/roadmap/01-implementation-roadmap.md）。 在仓库根目录运行 cargo build --workspace && cargo test --workspace && cargo clippy --workspace --all-targets -- -D...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现 RCE。 CVE-2022-22954 - PoC SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --i...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

VMWare Workspace ONE UEM - Server-Side Request Forgery

VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37 contain a server-side request forgery vulnerability. This issue may allow a malicious actor with network access to UEM to send their requests without...

Dashy <= 4.3.6 - Reflected XSS via Workspace

Dashy versions up to 4.3.6 contain a reflected cross-site scripting vulnerability in the workspace view. The url query parameter is passed directly to an iframe src attribute without scheme validation, allowing an attacker to inject javascript: URIs that execute arbitrary JavaScript in the contex...

VMware Workspace ONE Access - Authentication Bypass

VMware Workspace ONE Access has two authentication bypass vulnerabilities CVE-2022-22955 & CVE-2022-22956 in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework. id: CVE-2022-22956...

CVE-2021-22054

CVE-2021-22054 生成 SSRF 载荷 参考 https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ 示例 generate POC python3 ssrf.py --url https://target.com --url https://example.com --airwatch python3 ssrf.py --url...

Awesome-BEC

Awesome-BEC 用于商业电子邮件欺诈（BEC）调查的攻击与防御信息资源库 Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 许可 Microsoft 门户 Azure 应用 ID Microsoft 第一方应用 ID 与 Graph 权限 Microsoft 已知客户端 ID 攻击/防御研究 作者| 链接 ---|--- Lina Lau| 将 Office 365 和 Active Directory 植入后门 - Golden SAML...

ALFA

ALFA Google Workspace向け自動監査ログフォレンジック分析 Copyright c 2026 Invictus Incident Response 原作者: Greg Charitonos & BertJanCyber、Invictus Incident Response がメンテナンス 始める前に サポートされているオペレーティングシステムに関する注意: ALFA はいくつかの Linux ディストリビューション Debian および Ubuntu でテストされています。 Windows または macOS...