Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

CVE-2026-39808 反馈

Cerrado
  • ¿Algo no está bien?
#1,701 6 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
35/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Activo
Área
security

Línea de trabajo

Start by reproducing the reported Windows 10, v3.5.1, internal-target case in the POC检测 module for Fortinet FortiSandbox CVE-2026-39808. Compare the scanner result with the captured request and the reported failed file read/write; done means the check no longer reports the vulnerability when it is absent. No source file or test is named, so locating the relevant POC entry point is part of the work.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

📝 问题描述

清晰简洁地描述您遇到的问题（例如：扫描结果错误、模块崩溃、功能异常等）

提issue前，可先查阅 FAQ 或 程序执行闪退相关问题合集 看能否解决您的问题。

🕹 复现步骤

请按照实际操作步骤填写，确保可复现（示例格式）：

  1. 使用环境：

    • 目标系统：Windows 10
    • 无影版本：v3.5.1
    • 网络环境：内网扫描 无需代理

  2. 功能配置：

    • 功能模块：POC检测
    • 防护设备：目标是否存在 WAF/IDS/防火墙
    • 配置截图：资产数量、端口选择、线程数、超时时间等，尽量附截图

  3. 异常描述：

  • win10，V3.5.1，内网目标，无需代理
  • 漏洞检测-POC检测-Fortinet FortiSandbox 操作系统命令注入漏洞-CVE-2026-39808
  • 工具显示存在CVE-2026-39808漏洞，但是实际并不存在，抓包看到，读取写入的文件失败
Image Image Image
⚠️ 注意事项
  1. 为快速定位问题，请务必提供完整的截图描述和日志文件
  2. 涉及敏感信息（如目标地址、业务数据）请通过私信或脱敏处理
  3. 临时方案：若有临时解决方法（如替换参数、修改配置），请在此说明
Lenguaje dominante
Sin datos de lenguaje
Estrellas
4.4k
Forks
252
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de TideSec/TscanPlus

Todos los issues de TideSec/TscanPlus

Issues similares

Más issues de Security

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.