非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Shynet安全审计报告 v0.13.1

bishopfox.com | 博客 | #appsec | #vulnerability-research | #security-audit | #web-security | #vulnerability-disclosure | #shynet | #stored-xss | #password-reset-poisoning

摘要

Bishop Fox 对 Shynet 0.13.1 的安全审计发现两个未认证漏洞：通过统计请求 location/referrer 字段注入的存储型 XSS，以及伪造 Host 头的密码重置投毒；0.14.0 已修复。
发布时间
收录时间

原文 ↗

相关内容

  1. Flounder：具备执行验证能力的自主 AI 白帽安全审计器 (github.com)
  2. YunoHost 2.7.2 至 2.7.14——多个漏洞 (bishopfox.com)
  3. Wallabag 2.2.3 至 2.3.2——存储型跨站脚本 (bishopfox.com)
  4. 攻破 Google 的 GFile，赢得 10 万美元赏金 (bughunters.google.com)
  5. 扩展内存安全：AI 辅助将 C/C++ 依赖项重写为 Rust (bughunters.google.com)
  6. AI 能发明新的攻击技术吗?来自 James Kettle 和 PortSwigger Research 的新研究 (portswigger.net)

返回