~/research/mcpmanagementservice-seimpersonate-system.md
own-lab technique research: a dcom activation-with-storage primitive — the
objref-in-Stat trick — turns SeImpersonatePrivilege into
NT AUTHORITY\SYSTEM. validated on server 2022, server 2025 and windows 11 25h2,
cold-start and session 0 included. artigo em pt-br — versão em inglês ↗.
- vendor=microsoft
- os=windows
- primitive=objref-in-stat
- lang=pt-br
~/research/prestashop-admin-api-scope-privesc.md
um client de api com apenas api_client_write consegue se autoconceder escopos mais
amplos pelo próprio endpoint de api clients — a operação nunca verifica o que o chamador já
detém, e a finalização de escopos honra a lista reescrita. com module_write, um
upload de módulo basta para execução de código. sem sessão de admin envolvida.
ler em inglês ↗
- vendor=prestashop
- product=9.0.0–9.2.0
- --cvss=8.8
- --cwe=269
- id=reserved (cve pending)
- fixed_in=none yet
~/research/opencart-api-case-confusion.md
o casamento de rotas diferencia maiúsculas no guard de autenticação e ignora caixa no router:
pedir /api/v1/users/PASSWORDRESET em vez do caminho canônico e o guard nunca
dispara. encadeado ao fluxo de redefinição de senha, permite takeover de qualquer conta de
cliente sem credenciais — o painel admin não está no alcance, como o advisory deixa explícito.
ler em inglês ↗
- vendor=opencart
- product=4.1.x
- --cvss=9.8
- --cwe=178
- --cwe=287
- id=ghsa (draft)
~/research/octobercms-safemode-sandbox-rce.md
bypass da correção do cve-2026-22692: um callable aninhado escapa do sandbox do safe mode via
SafeCollection e chega a território de rce. corrigido em 4.2.25, rastreado pelo
vendor como ghsa-8rgj-g632-3qfp com crédito do pesquisador.
ler em inglês ↗
- vendor=octobercms
- product=< 4.2.25
- --severity=high
- --cwe=94
- id=ghsa-8rgj-g632-3qfp
- fixed=4.2.25