ラボと実践

abraxas/jellyfin-ffmpeg-colonslash

Jellyfin Server 12.2 - 高 - .strm 設置後のリモート - FFmpeg 引数インジェクション - EncodingUtils -i GHSA-wwwm の残存

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 - 高 - リモート - IDOR - 公開プレイリストのItemIdsがGHSA-9x85の残存物となり、その後未認証ストリームが可能

abraxas/jellyfin-suggestions-idor

Jellyfin Server 12.2 - 高 - リモート - IDOR - GET /Items/Suggestions omit-userId が隠しライブラリのパスとIDをダンプ

abraxas/jellyfin-svg-gzip

Jellyfin Server 12.2 - 高 - リモート - SSRF - gzip data:image/png GHSA-cf3c の残存物が依然として http と file を取得する

abraxas/plausible-editor-invite

Plausible Analytics master d44e104 - 高 - リモート - 権限の残留 - エディター people HTML 漏洩 転送 nanoid

abraxas/plausible-traffic-notify

Plausible Analytics master d44e104 - 高 - リモート - IDOR - PUT traffic-change-notification site_id マスアサインメント

abraxas/stirling-storage-folder-idor

Stirling-PDF v3.2.0 - 高 - リモート - IDOR - processing-folder ストレージルートがピアPDFを一覧表示および上書き

abraxas/openmeetings-chat-user-idor

Apache OpenMeetings 9.1.0 - 高 - リモート - IDOR - ダッシュボード chatTab-u{id} が他のユーザーのプライベートチャットをエクスポートする

abraxas/openmeetings-cluster-openjpa

Apache OpenMeetings 9.1.0 - 高 - リモート - CWE-502 - クラスタリング OpenJPA RemoteCommitProvider TCP 5636

abraxas/openmeetings-invite-recording-acl

Apache OpenMeetings 9.1.0 - 高 - リモート - IDOR - Type.USER 招待録画 MP4 ACL

abraxas/openmeetings-kms-unauth

Apache OpenMeetings 9.1.0 - 高 - リモート - 未認証 KMS - docs docker が Kurento JSON-RPC を 8888 で公開

abraxas/openmeetings-nettest-ping-dos

Apache OpenMeetings 9.1.0 - 高 - リモート - DoS 残存 - 未認証 NetTest ping POST がボディを EOF まで読み取る

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - 高 - リモート - ATO - remember-me Cookieのリプレイによりパスワードなしで認証される

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - 高 - リモート - 権限の残留 - SOAP POST /user が ADMIN を含む UserDTO.rights をコピーする

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 - 高 - リモート - 2FA スキップ - SOAP/REST パスワードログインが TOTP をスキップ

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - 高 - リモート - 権限の残留 - 古い /install ウィザードが2人目の ADMIN を挿入する