Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Instagram Notes 音频泄露：通过 URL 提取（已修复，已获得奖励） 🛡️ 漏洞摘要 在 2025年5月，我发现 Instagram Web 中存在一个漏洞，允许任何用户从 Note 中提取原始视频文件 并获取背景音频 ，而这些内容本不应公开。这绕过了 Notes 功能的隐私模型——该模型下视频应当静默显示。 ⚠️ 本漏洞已负责任地披露、验证并修复 。 我通过 Meta 的漏洞赏金计划向其报告了此问题，并因此获得了 $1000 奖励。 案例 ID： 3950957211809485 根本原因可追溯到在某些服务器节点上上传视频 Note...

fuzz.txt

fuzz.txt 没有什么比临时更持久 有什么想法吗？...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

faraday_bugbounty

faradaybugbounty 适用于漏洞赏金计划的 Faraday 工作区 发布说明 文档...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 认证存储型XSS Support Board 3.3.4 版本中存在通过 Notes 参数导致的认证存储型跨站脚本（XSS）漏洞。 跨站脚本漏洞的影响因 Web 应用不同而异，范围从会话劫持到凭证窃取及其他安全漏洞。通过利用跨站脚本漏洞，攻击者可以冒充合法用户并接管其账户。如果受害用户拥有管理员权限，根据账户及 Web 应用的权限，可能导致严重损害，例如修改代码或数据库以进一步削弱 Web 应用的安全性。 要利用此漏洞，您需要拥有代理或管理员级别的访问权限。 添加笔记功能 要利用此参数，我们需要进入聊天，点击笔记右侧的...

zerologon-cve-2020-1472-notes

此存储库没有 README。...

TJ-OPT

TJ-OPT 发布日期 2024年9月9日 简介 作为一名渗透测试人员，有许多优秀的资源、速查表和指南包含了大量有价值的信息。然而，找到这些散落在各处的笔记或资源可能会令人沮丧且耗时，更不用说你还用多种不同的笔记工具在系统本地存储了大量笔记。此外，有些渗透测试人员可能在封闭环境中进行评估，这使他们更难在设备之间传输笔记和文件。过去我曾使用 Joplin 来管理笔记，但遇到了一些需要恢复笔记的情况，而 Joplin 将笔记保存在数据库中。我需要一个既能管理笔记，又能直接从原始 Markdown 中提取笔记并在评估期间链接它们的方案。尽管 Joplin 有插件可以满足我的需求，我还是决定迁移...

Blinko < 1.8.4 - Path Traversal

Blinko 1.8.4 contains a path traversal vulnerability caused by lack of permission checks and filtering on the temp/ path in the file server endpoint, letting unauthorized attackers read arbitrary files including backup files with user notes and tokens, exploit requires no special privileges. id:...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/dns.php Profile Name or notes field. id: CVE-2018-19914 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...

WordPress Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Remote Code Execution

Print Invoice & Delivery Notes for WooCommerce plugin for WordPress = 5.8.0 contains a remote code execution caused by missing capability check, PHP enabled in Dompdf, and missing escape in template.php, letting unauthenticated attackers execute code on the server. id: CVE-2025-13773 info: name:...

PT-2026-108896

Cross-Site Request Forgery CSRF vulnerability in MIGHTYminnow Dashboard Notes dashboard-notes allows Cross Site Request Forgery.This issue affects Dashboard Notes: from n/a through 1.0.3...

G2.5_Openssl_V_1_0_1g

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一套健壮、商业级、功能齐全的开源工具包，实现安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个功能全面的通用密码学库。该项目由全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. You...

bug-free-memory

nate158 https://t.me/Nate158digimon gcloud compute addresses create google-managed-services-VPCNETWORKNAME --global --purpose=VPCPEERING --addresses=192.168.0.0 --prefix-length=16 --network=projects/PROJECTID/global/networks/VPCNETWORKNAME nate15872.wordpress.com...

suds

概述 "Suds" 网络服务客户端是一个基于SOAP的轻量级Python客户端，采用LGPL许可证发布。 详细信息请访问： 项目站点：https://fedorahosted.org/suds/ 文档：https://fedorahosted.org/suds/wiki/Documentation Epydocs：http://jortel.fedorapeople.org/suds/doc/ 版本发布说明： 版本 0.3.6 04-31-09: 将硬编码的 /tmp/suds 改为 tempfile.gettempdir 并按需创建 suds/ 目录。 修复...

CVE-2019-19781

CVE-2019-19781 DFIR notes CVE-2019-19781 scanner CVE-2019-19781 Honeypot Contáctame en Twitter @x1sec...

reconvault

ReconVault 🔍 赏金猎人真正想要的侦察笔记整理工具。 ReconVault 是一款深色主题、终端美学的 Linux 桌面应用，专为安全研究人员、赏金猎人和 CTF 玩家打造。告别散落的文本文件和电子表格——在一个地方管理每个目标的子域名、端口、端点、漏洞和笔记。100% 本地化。无需云端、无需账户、无需网络。 ⚡ 快速开始 前提条件 Linux（Kali、Ubuntu、Debian 系列） Python 3.10+ 安装与运行 Clone the repo git clone https://github.com/parbatzone/reconvault.git cd...

wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)

Summary Five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment gym=None can read private admin notes, uploaded documents, gym contracts...

GHSA-C72H-82W6-RQFP wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)

Summary Five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment gym=None can read private admin notes, uploaded documents, gym contracts...

CVE-2026-43976

The wger fitness manager is vulnerable to a cross-tenant data leak in versions prior to 2.6 . A flaw in the gym-scope guard (gym_a != gym_b) allows it to silently pass when both operands are None. Consequently, a trainer with gym.gym_trainer and gym.add_adminusernote permissions but no gym assign...