CVE-2026-39808 反馈
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 35/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Lĩnh vực
- security
Hướng nghiên cứu
Start by reproducing the reported Windows 10, v3.5.1, internal-target case in the POC检测 module for Fortinet FortiSandbox CVE-2026-39808. Compare the scanner result with the captured request and the reported failed file read/write; done means the check no longer reports the vulnerability when it is absent. No source file or test is named, so locating the relevant POC entry point is part of the work.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
📝 问题描述
清晰简洁地描述您遇到的问题（例如：扫描结果错误、模块崩溃、功能异常等）
提issue前，可先查阅 FAQ 或 程序执行闪退相关问题合集 看能否解决您的问题。
🕹 复现步骤
请按照实际操作步骤填写，确保可复现（示例格式）：
-
使用环境：
- 目标系统：
Windows 10 - 无影版本：
v3.5.1 - 网络环境：
内网扫描无需代理
- 目标系统：
-
功能配置：
- 功能模块：
POC检测 - 防护设备：目标是否存在 WAF/IDS/防火墙
- 配置截图：
资产数量、端口选择、线程数、超时时间等，尽量附截图
- 功能模块：
-
异常描述：
- win10，V3.5.1，内网目标，无需代理
- 漏洞检测-POC检测-Fortinet FortiSandbox 操作系统命令注入漏洞-CVE-2026-39808
- 工具显示存在CVE-2026-39808漏洞，但是实际并不存在，抓包看到，读取写入的文件失败
⚠️ 注意事项
- 为快速定位问题，请务必提供完整的截图描述和日志文件
- 涉及敏感信息（如目标地址、业务数据）请通过私信或脱敏处理
- 临时方案：若有临时解决方法（如替换参数、修改配置），请在此说明
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 4.4k
- Fork
- 250
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của TideSec/TscanPlus
-
40xBypass小bugĐang mở
Độ khó 3/5 Nửa ngày Mức phù hợp với người mới 45/100
-
关于新版本更新后，导航栏界面UI设计的建议及可参考UI设计效果图Đang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100
-
全局设置中自定义config目录无法生效Đang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 66/100
-
v3.5.2新版本ui用的好难受Có thể đã có người làm @TideSec đã nhận 9 ngày trước. Đang mở重要
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
TideSec/TscanPlus#1707 · 6 bình luận · 2 reaction · 1 người được giao ·
-
空间测绘zoomeye、shodan存在问题Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
Tất cả issue của TideSec/TscanPlus
Issue tương tự
-
area:studio type:security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
docs(openclaw): RTK_REWRITE_HOST relaxes every default ask, not only commands no rule matchedĐang mởarea:docs documentation good first issue priority:low
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
rtk-ai/rtk#4500 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
github_actions
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
Hochfrequenz/aibap.mcp#578 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
zmo2s/agent-toolbox#5 ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
mishraprafful/multihull#150 ·
Maintainer thường phản hồi trong vòng 1 ngày