bug文章列表

未经授权的访问-将管理员角色降级为“无”，仍然可以通过Brupsite编辑项目

SSRF通过Office文件缩略图

多行传输编码解析错误导致HTTP请求走私

符号的弱速率限制。加上电子邮件验证

iOS群聊拒绝服务

认证CSRF导致未经授权的帐户访问Krisp应用程序

fabric ca服务器管理员帐户的暴力

Action Pack中的打开重定向漏洞

在允许样式标记的环境中，Rails：：Html：：SafeListSanitizer容易受到xss攻击

在允许样式标记的环境中，Rails：：Html：：SafeListSanitizer容易受到xss攻击

身份验证令牌和CSRF令牌旁路

通过“BLSSignature”和“BLSSigShare”中的“gmpu sprintf”堆栈缓冲区溢出`

存储跨站点脚本http://www.grouplogic.com/ADMIN/store/index.cfm?fa=disprocode

无需验证即可访问存储管理页面http://www.grouplogic.com/ADMIN/store/index.cfm

ColdFusion调试面板上反映的跨站点脚本http://www.grouplogic.com/CFIDE/debug/cf_debugFr.cfm

反射的跨站点脚本http://www.grouplogic.com/files/glidownload/verify3.asp[大写过滤器旁路]

未经授权的用户可以查看其他用户的订阅新闻稿

调试面板曝光

Tomcat服务器中的路径遍历

RXSS on█████████

通过主机在Nodejs“undici”中注入CRLF

绕过域级重定向（未验证的重定向和Forwar）

bd-j漏洞链

在帐户上找到打开重定向。勇敢的通用域名格式

该软件没有实施足够的措施来防止在短时间内多次失败的身份验证尝试，这使得它更容易

在iCalendar附件中通过换行将SMTP命令注入电子邮件

禁用xmlrpc。php文件

speedtest.8x8.com：启用的目录列表

卡片组中的卡片可供任何用户阅读

路径遍历，到RCE

通过项目导入窃取其他项目的私有对象

通过项目导入公开的私有对象

Nuget包注册表中的路径遍历

反射跨站点脚本（XSS）https://one.newrelic.com

API文档为示例域theburritobot公开了一个活动令牌。通用域名格式

删除直接消息历史记录而不访问正确的对话id

在身份验证登录页面和忘记密码页面上缺少速率限制

当前密码对禁用2fa的暴力会导致猜测密码和禁用2fa。

通过IP旋转器联系我们时的速率限制旁路（打嗝扩展）(https://www.linkedin.com/help/linkedin/solve/contact)

CSRF账户接管

禁用上下文隔离，节点集成使用未经授权的帧。

安全视图微不足道

联合编辑允许使用可能恶意的远程设备

salesforce lightning endpoint上的注册用户联系信息披露https://disposal.gsa.gov

路径遍历导致读取上的本地文件███████ 和████

通过打开文件名存储XSShttps://partners.line.me/

访问未经授权的管理页面并查看管理密码-speakerkit.state.gov

DoS位于█████（CVE-2018-6389）

Golang：用于签署JWT的硬编码密码

Golang：添加查询以检测PAM授权错误

点击Jiraands链接进行XSS

2缓存中毒攻击方法影响核心功能www.exodus。通用域名格式

CVE-2022-32205：设置Cookie拒绝服务

CVE-2022-32206:HTTP压缩拒绝服务

CVE-2022-32207：未受保护的文件权限

通过HTTP/2 PUSHu承诺的堆溢出

CVE-2022-32208:FTP-KRB坏消息验证

KRB-FTP：安全级别降级

CVE-2022-32205：设置Cookie拒绝服务

CVE-2022-32206:HTTP压缩拒绝服务

CVE-2022-32207：未受保护的文件权限

CVE-2022-32208:FTP-KRB坏消息验证

通过邀请令牌验证电子邮件地址披露

访问控制中断

注册到返回空响应的CA会使节点进程崩溃

中继器和入侵者选项卡中的重定向

CVE-2023-23919:nodejs加密库中的多个OpenSSL错误处理问题

反射XSS athttps://stories.showmax.com/wp-content/themes/theme-internal_ss/blocks/ajax/a.php通过andss_ country_

对媒体Wiki的不当访问控制使攻击者能够重新启动国防部资产上的安装

通过circles应用绕过强制密码保护

如果在用户激活cam/mic时禁用了cam/mic权限，则主持人可以远程启用cam/mic

电子邮件中的HTML注入

只读管理员可以更改代理更新设置

反射XSS通过`████████` 参数

远程0点击过滤Safari用户和IP地址

在现有帐户上登录Apple works，绕过2FA

登录苹果会生成长寿命的JWT，看起来是不可撤销的，可以立即访问帐户

火柴

CSRF（绕过保护）强制18岁以下的用户查看nsfw subreddit！

通过自动完成API披露聊天室成员

通过PUT/v2/seats请求操作以更少的费用添加更多的座位

一个有效的Gitlab主力JWT的暴露导致了各种不好的事情

更新或删除附件时缺少所有权检查

PHP对象注入->构建自定义小工具链->RCE

当使用类似的passdbs时，可以在dovecot中升级权限

2022年6月事件报告

能够通过SQL注入转义数据库事务，从而导致任意代码执行

如果用户是目标合并请求的作者或受让人，则开发人员访问权限以下的用户可以接受“外部状态检查”

在问题注释和其他包含注释的页面上存储XS

curl“globbing”可能导致拒绝服务攻击

CPP：在不更改工作目录的情况下添加对CWE-243创建chroot Jail的查询

绕过白名单以执行内部主机扫描的SSRF

CVE-2022-27779：跟踪点TLD的cookie

CVE-2022-27780:URL主机中编码路径分隔符的百分比

CVE-2022-30115：通过尾部dot的HSTS旁路

已启用xmlrpc文件

Wordpress用户披露（/wp json/wp/v2/Users/）

配置错误的登录页面能够锁定任何帐户的登录操作，而无需用户交互

禁用密码策略应用程序时，文件共享中默认密码的不安全随机性

Ingress nginx路径允许检索Ingress nginx serviceaccount令牌

Hyperledger Fabric SDK for Java中的RCE漏洞

用户可以链接非公开文件附件，导致文件在编辑时被更高权限的用户泄露

HyperLedger结构中的远程拒绝服务

sql注入通过https://setup.p2p.ihost.com/

在注销端点绕过CSRF

在受密码保护的通话部分加入视频通话时，缺少速率限制

[关键]与Apple flow签约时无需用户交互即可接管完整账户

Gitlab使用服务人员盗窃令牌

盲用户代理SQL注入到盲远程操作系统命令执行█████████

推特账号劫持@nextcloudfrance

unescapeu word（）中的整数溢出

披露任何livestream的live_分析信息。

所有用户密码散列都可以从管理面板中看到

通过“Save.torrent file”选项下载任意文件可能导致客户端RCE和XSS

使用WebTorrent将用户重定向到恶意torrent文件/网站

WebTorrent中重定向处理不当导致任意文件下载

HTTP PUT方法已启用downloader.ratelimited.me

匿名访问控制-付款状态

从kubernetes csi的Docs页面接管Github帐户。github。io`

使用两个url时凭据泄漏

可以操纵许多命令来删除身份或从属关系

绕过API令牌的创建而不进行电子邮件验证

使用绕过缓存欺骗护甲。avif扩展文件

完整的服务器安装路径在云/用户端点中可见

TOTP 2FA缺乏野兽保护

任意读取Nextcloud服务器上的所有SVG文件

能够批准管理批准和更改有效状态，而无需添加付款详细信息。

修复：（安全性）缓解路径遍历错误

修复（安全）：路径遍历错误

IDOR允许读取社交媒体广告服务上的另一个userands令牌

xmlrpc。php文件已启用。它将用于暴力攻击和拒绝服务（DoS）

Ingress nginx注释注入允许跨所有名称空间检索Ingress nginx serviceaccount令牌和机密

跨站点脚本：mtn.bj

使用host_标头动作参数中的换行符通过原始规则进行HTTP请求走私

通过项目团队成员邀请系统了解比赛情况。

IDOR on TikTok卖家

TikTok Live窗体上存储的XS

TikTok卖家中心端点上的XSS负载

未经验证擅自访问内部服务器面板

浏览器未遵循正确的重定向流，导致打开重定向

管理员身份验证绕过导致管理员帐户接管

反射XSS onhttps://wwwapps.ups.com/ctc/request?loc=

多个子域接管

反光XSS英寸██████

反射XSS onhttps://www.glassdoor.com/parts/header.htm

反射XSS onhttps://help.glassdoor.com/gd_requestsubmitpage

打开重定向打开https://www.glassdoor.com/profile/siwa.htmvia状态参数

管理面板暴露，无凭证https://plus-website.shopifycloud.com/admin.php

注册时的超链接注入