Hacking8 安全信息流
当前节点:hackone
时间节点
2022年5月2日 07:31hackone
XSS at http://nextapps.mtnonline.com/search/suggest/q/{xss payload}
影响厂商:MTN Group(https://hackerone.com/mtn_group) 
在 http://nextapps.mtnonline.com/search/suggest/q/上的 XSS
2022年5月2日 07:31hackone
XSS at videostore.mtnonline.com/GL/*.aspx via all parameters
影响厂商:MTN Group(https://hackerone.com/mtn_group) 
通过所有参数在 videostore.mtnonline.com/gl/*.aspx 的 XSS
2022年5月2日 03:30hackone
Enumerate class codes via yahoo dork - Can access any course under teacher - Sensitive information leaked
影响厂商:Khan Academy 奖励: 危险等级:high
枚举类代码通过雅虎书呆子-可以访问任何课程下教师敏感信息泄漏
2022年4月30日 21:31hackone
com.nextcloud.client bypass the protection lock in andoid app v 3.18.1 latest version.
影响厂商:Nextcloud 奖励:200.0USD 危险等级:low
客户端绕过最新版本3.18.1中的保护锁。
2022年4月30日 05:30hackone
Hardcoded AWS credentials in ███████.msi
影响厂商:8x8 奖励: 危险等级:critical
将 AWS 凭证硬编码到了“风云人物”“风云人物”“风云人物”中
2022年4月30日 03:31hackone
Reflected XSS due to vulnerable version of sockjs
影响厂商:Automattic 奖励: 危险等级:medium
由于 sockjs 的脆弱版本而反映的 XSS
2022年4月30日 03:31hackone
Hardcoded AWS credentials in .msi
影响厂商:8x8(https://hackerone.com/8x8) 
在.msi 中硬编码 AWS 凭据
2022年4月29日 23:31hackone
lfi in filePathDownload parameter via ███████
影响厂商:U.S. Dept Of Defense 奖励: 危险等级:high
在 filePathDownload 参数中使用 lfi
2022年4月29日 23:31hackone
Reflected XSS []
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
反映 XSS []
2022年4月29日 23:31hackone
Reflected XSS []
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
反映 XSS []
2022年4月29日 23:31hackone
lfi in filePathDownload parameter via
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
在 filePathDownload 参数通过
2022年4月29日 23:31hackone
Sensitive data exposure via /secure/QueryComponent!Default.jspa endpoint on
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
通过/secure/QueryComponent! Default.jspa 端点进行敏感数据公开
2022年4月29日 23:31hackone
SSRF due to CVE-2021-27905 in www.
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
社会保障基金由于 cve-2021-27905在 www。
2022年4月29日 23:31hackone
vulnerable to CVE-2022-22954
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
易受 cve-2022-22954影响
2022年4月29日 23:31hackone
Blind SQL Injection
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
盲目的 SQL 注入
2022年4月29日 23:31hackone
SQL INJECTION in https:///
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
Https:///中的 SQL INJECTION
2022年4月29日 21:31hackone
Possibility to force an admin to install recommended applications
影响厂商:Nextcloud(https://hackerone.com/nextcloud) 
强制管理员安装推荐的应用程序的可能性
2022年4月29日 21:31hackone
OAUTH2 bearer not-checked for connection re-use
影响厂商:Internet Bug Bounty 奖励: 危险等级:medium
Oauth2承载人未经连接重用检查
2022年4月29日 19:30hackone
CVE-2022-22576: OAUTH2 bearer bypass in connection re-use
影响厂商:curl(https://hackerone.com/curl) 
CVE-2022-22576: 连接再利用中的 oauth2承载旁路
2022年4月29日 15:31hackone
DoS via large console messages
影响厂商:Mattermost(https://hackerone.com/mattermost) 
通过大型控制台消息的 DoS
2022年4月29日 15:31hackone
CVE-2022-27776: Auth/cookie leak on redirect
影响厂商:Internet Bug Bounty 奖励:480.0USD 危险等级:low
CVE-2022-27776: 重定向时 Auth/cookie 泄漏
2022年4月29日 15:31hackone
CVE-2022-27775: Bad local IPv6 connection reuse
影响厂商:Internet Bug Bounty 奖励:480.0USD 危险等级:low
CVE-2022-27775: 本地 ipv6连接重用问题
2022年4月29日 15:31hackone
CVE-2022-27774: Credential leak on redirect
影响厂商:Internet Bug Bounty 奖励:2400.0USD 危险等级:medium
CVE-2022-27774: 重定向证书泄漏
2022年4月28日 15:30hackone
subdomain takeover (abandoned Zendesk █.easycontactnow.com)
影响厂商:8x8 奖励: 危险等级:medium
子域名接管(废弃的 Zendesk.  easycontactnow.com )
2022年4月28日 15:30hackone
subdomain takeover (abandoned Zendesk .easycontactnow.com)
影响厂商:8x8(https://hackerone.com/8x8) 
子域名接管(废弃的 Zendesk.  easycontactnow.com )
2022年4月27日 21:31hackone
Container escape on public GitLab CI runners
影响厂商:GitLab(https://hackerone.com/gitlab) 
公共 GitLab CI 运动员的集装箱逃逸
2022年4月27日 19:31hackone
CVE-2022-27776: Auth/cookie leak on redirect
影响厂商:curl 奖励: 危险等级:medium
CVE-2022-27776: 重定向时 Auth/cookie 泄漏
2022年4月27日 19:31hackone
CVE-2022-27775: Bad local IPv6 connection reuse
影响厂商:curl 奖励: 危险等级:low
CVE-2022-27775: 本地 ipv6连接重用问题
2022年4月27日 19:31hackone
CVE-2022-27774: Credential leak on redirect
影响厂商:curl(https://hackerone.com/curl) 
CVE-2022-27774: 重定向证书泄漏
2022年4月27日 07:30hackone
SQL Injection on https://soa-accp.glbx.tva.gov/ via "/api/" path - VI-21-015
影响厂商:Tennessee Valley Authority 奖励: 危险等级:critical
通过“/api/”path-vi-21-015在 https://soa-accp.glbx.tva.gov/上进行 SQL 注入
2022年4月27日 01:30hackone
Stored XSS in "product type" field executed via product filters
影响厂商:Judge.me  奖励: 危险等级:medium
存储 XSS 在“产品类型”字段通过产品过滤器执行
2022年4月26日 17:30hackone
RCE via exposed JMX server on jabber.37signals.com/jabber.basecamp.com
影响厂商:Basecamp 奖励:100.0USD 危险等级:low
通过 jabber.37signals.com/jabber.basecamp.com 公开的 JMX 服务器进行 RCE
2022年4月26日 07:30hackone
Local file disclosure through SSRF at next.nutanix.com
影响厂商:Nutanix(https://hackerone.com/nutanix) 
通过上海社会保障基金披露当地文件在 next.nutanix.com
2022年4月25日 21:30hackone
Force User to Accept Attacker's invite [ Restrict user to create account]
影响厂商:Krisp 奖励: 危险等级:low
强制用户接受攻击者的邀请[限制用户创建帐户]
2022年4月25日 21:30hackone
Visibility Robots.txt file
影响厂商:Krisp(https://hackerone.com/krisp) 
文件
2022年4月25日 21:30hackone
Xss triggered in Your-store.myshopify.com/myshopify.com/admin/apps/shopify-email/editor/****
影响厂商:Shopify 奖励:2900.0USD 危险等级:medium
Your-store.myshopify.com/myshopify.com/admin/apps/shopify-email/editor/**** 触发的 x/s
2022年4月25日 21:30hackone
CURLOPT_SSH_HOST_PUBLIC_KEY_SHA256 comparison disaster
影响厂商:curl(https://hackerone.com/curl) 
比较灾难
2022年4月25日 19:30hackone
CURLOPT_SSH_HOST_PUBLIC_KEY_MD5 bypass if string not 32 chars
影响厂商:curl(https://hackerone.com/curl) 
如果字符串不是32个字符，则绕过 CURLOPT _ ssh _ host _ public _ key _ md5
2022年4月25日 07:30hackone
--libcurl code injection via trigraphs
影响厂商:curl(https://hackerone.com/curl) 
-- 通过 trigraphs 注入 libcurl 代码
2022年4月24日 03:30hackone
Renderers can obtain access to random bluetooth device without permission
影响厂商:Internet Bug Bounty 奖励:480.0USD 危险等级:low
渲染器可以获得访问随机蓝牙设备没有许可
2022年4月23日 17:30hackone
Attacker can bypass authentication build on ingress external auth (`nginx.ingress.kubernetes.io/auth-url`)
影响厂商:Kubernetes 奖励:500.0USD 危险等级:medium
攻击者可以绕过建立在入口外部认证(‘ nginx.ingress.kubernetes.io/auth-url’)上的身份验证
2022年4月22日 11:30hackone
Bypass of fix #1370749
影响厂商:Shopify 奖励:900.0USD 危险等级:low
1370749
2022年4月22日 09:30hackone
After changing the storefront password, the preview link is still valid
影响厂商:Shopify(https://hackerone.com/shopify) 
更改了店面密码后，预览链接仍然有效
2022年4月22日 07:31hackone
Open redirect by the parameter redirectUri in the URL
影响厂商:BlackRock 奖励: 危险等级:low
通过 URL 中的 redirectUri 参数打开重定向
2022年4月22日 07:31hackone
[h1-2102] [Plus] User with Store Management Permission can Make changeDomainEnforcementState - that should be limited to User Management Only
影响厂商:Shopify 奖励:1900.0USD 危险等级:medium
[ h1-2102][附加]拥有商店管理权限的用户可以改变商店管理状态——这应该仅限于用户管理
2022年4月22日 07:31hackone
[h1-2102] [Plus] User with Store Management Permission can Make convertUsersFromSaml/convertUsersToSaml - that should be limited to User Management
影响厂商:Shopify(https://hackerone.com/shopify) 
[ h1-2102][ Plus ]具有存储管理权限的用户可以从 saml/convertUsersToSaml 生成 convertUsersFromSaml ——这应该仅限于用户管理
2022年4月22日 07:31hackone
[h1-2102] [PLUS] User with Store Management Permission can Make enforceSamlOrganizationDomains call - that should be limited to User Management Only
影响厂商:Shopify(https://hackerone.com/shopify) 
[ h1-2102][ PLUS ]具有存储管理权限的用户可以进行执行/organizationdomain 调用——这应该仅限于用户管理
2022年4月22日 07:31hackone
User with no Develop apps permission can Uninstall Custom App
影响厂商:Shopify 奖励:600.0USD 危险等级:low
没有开发应用权限的用户可以卸载自定义应用
2022年4月22日 03:30hackone
[h1-2102] Improper Access Control at https://shopify.plus/[id]/users/api in operation UpdateOrganizationUserRole
影响厂商:Shopify(https://hackerone.com/shopify) 
[ h 1-2102]在 https://shopify.plus//用户/api 操作 UpdateOrganizationUserRole 中不正当的访问控制
2022年4月22日 03:30hackone
Same the Url
影响厂商:Shopify(https://hackerone.com/shopify) 
同样的网址
2022年4月22日 01:31hackone
curl proceeds with unsafe connections when -K file can't be read
影响厂商:curl(https://hackerone.com/curl) 
当 -k 文件无法读取时，curl 继续处理不安全连接
2022年4月21日 19:31hackone
Timing difference exposes existence of accounts
影响厂商:Zivver 奖励: 危险等级:low
时间差暴露了帐户的存在
2022年4月21日 15:30hackone
███ vulnerable to CVE-2022-22954
影响厂商:U.S. Dept Of Defense 奖励: 危险等级:critical
易受 cve-2022-22954影响的
2022年4月21日 13:30hackone
Full account takeover in ███████ due lack of rate limiting in forgot password
影响厂商:U.S. Dept Of Defense 奖励: 危险等级:high
由于缺少速率限制，在忘记密码的情况下接管了整个账户
2022年4月21日 07:30hackone
Open Akamai ARL XSS at
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
打开 Akamai arlxss
2022年4月21日 07:30hackone
Full account takeover in due lack of rate limiting in forgot password
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
由于缺少速率限制，忘记密码，全部帐户被接管
2022年4月21日 07:30hackone
vulnerable to CVE-2022-22954
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
易受 cve-2022-22954影响
2022年4月21日 07:30hackone
CORS Misconfiguration
影响厂商:U.S. Dept Of Defense(https://hackerone.com/deptofdefense) 
CORS 配置错误
2022年4月21日 07:30hackone
Reflected XSS in the shared note view on https://evernote.com
影响厂商:Evernote(https://hackerone.com/evernote) 
反映 XSS 在 https://evernote.com 的共享注释视图
2022年4月20日 03:30hackone
Invitation Email is resent as a Reminder after invalidating pending email invites
影响厂商:Mattermost 奖励:150.0USD 危险等级:low
邀请电子邮件在取消未决的电子邮件邀请后作为提醒重发