CVE-2004-1561-Notes

CVE-2004-1561 悪用ノート 皆さん、こんにちは。 私は、Windows 7マシン上のIcecastの悪用に関するCVE-2004-1561のメモを共有します。 自分で試してみたい場合は、こちらに素晴らしいラボがあります ノートの開き方 私はノートを.ctd拡張子で保存しました。プレーンテキストで開くと乱雑です。 これを適切に開くには、専用のノート作成ソフトウェアが必要です。 その一つがCherryTreeです。 このファイルでノートを開くと、通常の人間が読める形式になるはずです。...

CVE-2013-2977

IBM Lotus Notes PNG Integer Overflow - CVE-2013-2977 IBM Lotus Notesは、共同作業クライアント・サーバープラットフォームのクライアントであり、IBM Lotus Dominoがアプリケーションサーバーです。メールクライアント機能は、その最も重要で広く使われている機能の1つです。IBM Lotus Notesは、メールに埋め込まれたPNG画像ファイルを正しく解析できません。悪意のあるメールが開かれるか、プレビューされるだけで任意のコード実行が可能であることが実証されています。 概要 タイトル: IBM Lotus Notes...

linux-3.0.35_CVE-2019-10220

Linux カーネル リリース 3.x http://kernel.org/ これらは Linux バージョン 3 のリリースノートです。これらを注意深くお読みください。これらは、これが何であるか、カーネルのインストール方法、および問題が発生した場合の対処方法を説明しています。 LINUX とは Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds によって、ネット上の緩やかに結びついたハッカーのチームの支援を受けて一から書かれました。POSIX および Single UNIX Specification への準拠を目指しています。...

linux-4.1.15_CVE-2017-1000371

Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これにより、このプロジェクトの概要、カーネルのインストール方法、問題が発生した場合の対処法が説明されています。 Linux とは Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds がネット上の緩やかに結びついたハッカーチームの支援を受けてゼロから作成しました。POSIX および Single UNIX Specification への準拠を目指しています。 最新の完全な Unix...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 全著作権所有。 説明 OpenSSL Projectは、Transport Layer Security TLS プロトコル SSLv3を含む を実装する、堅牢で商用グレード、フル機能を備えたオープンソースツールキットと、本格的な汎用暗号ライブラリを開発するための共同作業です。 OpenSSLは、Eric A. Young と Tim J. Hudso...

CVE-2025-68621

CVE-2025-68621 — Trilium Notesの/api/login/syncにおけるタイミング攻撃 重大度: 高 CVSS 7.4 影響を受けるソフトウェア: TriliumNext/Trilium 0.101.0 脆弱性タイプ: CWE-208 – 観察可能なタイミング不整合 修正バージョン: Trilium 0.101.0 PR 8129 公開日: 2026-02-06 | 予約日: 2025-12-19 目次 1. 私のアプローチ 2. 根本原因 3. 影響 4. 修正 5. 重要な教訓 6. タイムライン 7. 参考情報 私のアプローチ Trilium...

OSCP Notes and Custom Dashboard

OSCP Field Notebook Tags: ligolo hashcat Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time...

CVE-2023-28121

CVE-2023-28121 CVE-2023-28121 を学習するための研究ノートと補助資料です。制御された WordPress/WooCommerce Payments ラボ環境で使用します。 セキュリティに関する注意 この資料は、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 脆弱性のある WordPress およびプラグインバージョンは、隔離されたローカルラボ内に保持してください。書面による許可なく、第三者のサイトやインターネットに接続されたシステムを対象にしないでください。 内容 Отчет CVE-2023-28121.md -...

PYSEC-2026-4127 Open WebUI: Admin demoted through SSO role sync keeps read and write access to all users' notes

Summary A user who is demoted from admin by an identity provider keeps admin-level read and write access to every user's notes, over any Socket.IO connection that was already open when the demotion happened. Open WebUI caches the user's role on the socket at connection time, and the two SSO...

CVE-2026-103664

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

CVE-2026-103664 MISP Reflected Cross-Site Scripting via Unsanitized Analyst Data Seed Parameter

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

EUVD-2026-90578

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

CVE-2026-103664 MISP Reflected Cross-Site Scripting via Unsanitized Analyst Data Seed Parameter

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

CVE-2026-103664

MISP is vulnerable to reflected cross-site scripting (XSS) in the analyst data notes panel. The root cause is the lack of sanitization or type enforcement on the seed path parameter supplied via the URL, which is passed directly into inline JavaScript within the HTML response. An authenticated at...

CVE-2026-103664 MISP Reflected Cross-Site Scripting via Unsanitized Analyst Data Seed Parameter

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

CVE-2026-103664: Improper Neutralization of Input During Web Page Generation

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

PT-2026-103759

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

PT-2026-105876

Summary A user who is demoted from admin by an identity provider keeps admin-level read and write access to every user's notes, over any Socket.IO connection that was already open when the demotion happened. Open WebUI caches the user's role on the socket at connection time, and the two SSO...

scarlgyx-cybersecurity

Scarlgyx Cybersecurity Writeups, notas y herramientas de cibe...

CVE-2026-97868

A security vulnerability has been detected in sheshbabu zen up to 1.5.0. Affected by this issue is the function dangerouslySetInnerHTML of the file features/notes/NotesEditor.jsx of the component Note Editor. The manipulation leads to cross site scripting. The attack may be initiated remotely. Th...