Hacknetics

Hacknetics Hacknetics 🛡️ オーナー: ice-wzl コントリビューター: ice-wzl, Jfox32199 寄付をご検討ください: https://buymeacoffee.com/icewzl 説明: OSCPやレッドチーミングのためのワンストップリファレンスです！🚀 このリポジトリには、コードスニペット、ガイド、コマンド構文、高レベルの戦略が厳選されて含まれています。一度クローンすれば、人気のペンテストツールやリソースにアクセスできます。 トピック/タグ: bash-script, batch-script, educational, linux,...

Java-springboot-codebase 1.1 - Arbitrary File Read

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...

malwinx

Malwinx コードスニペットとリファレンスでwin32apiを学ぶための普通のFlask Webアプリです。 前提条件 開始する前に以下のパッケージをダウンロードしてください。 pip install flask pip install pefile pip install requests 使い方 $ python flaskapp.py ライブデモ https://www.youtube.com/watch?v=z7snPXRG3M 貢献...

codesnippets_CVE-2020-8417

此存储库没有 README。...

exploit-writing-for-oswe

OSWEのためのエクスプロイト作成 背景 概要 このリポジトリには、OSWEのラボおよび認定試験でエクスプロイトスクリプトを作成する際に役立つ、便利なスニペットとヒントの一覧が含まれています。 ここに示す例の一部は、特定のコーディング慣行に反するかもしれませんが、最終的な目標はエクスプロイトスクリプトを迅速かつ正確に書くことです。 requestsライブラリの使用に慣れていない場合や、Pythonに不慣れな場合は、コードスニペットセクションが最適な出発点です。それ以外の場合は、再利用可能なコードセクションまたはヒントセクションに進んでください。 目的...

vulnerable-code-snippets

脆弱性コードスニペット 脆弱性 | プログラミング言語 | 脆弱性コードスニペットの実行 | インストール | 更新 YesWeHack は、安全な Docker 環境でコード分析の練習ができる、さまざまな脆弱性を含むコードスニペットを提供します。この脆弱性コードスニペットは、あらゆるスキルレベルに適しています。 毎週金曜日に Twitter @yeswehack で新しい脆弱性コードスニペット を公開しています！ 🗒 特別なものをご希望の場合や、脆弱性コードスニペットについてアイデアがある場合は、お気軽に "New Issue"...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets インターネット上のさまざまな場所から収集した脆弱性を含むコードスニペット集です。スニペットはさまざまなブログ記事、書籍、リソースなどから取得しています。著作権侵害を意図するものではありません。 注: これは静的解析ツールをテストするための良いベンチマークではありません。これらは壊れたコードスニペットであり、インポートやファイルが欠落しています。...

PYSEC-2026-2506 GuardDog: Unsanitized human-readable scan output allows terminal escape injection from malicious package content

Summary GuardDog includes attacker-controlled filenames, file locations, messages, and code snippets in its default human-readable output without escaping terminal control characters. A malicious package can therefore inject ANSI or OSC escape sequences into analyst terminals or CI logs...

CVE-2026-8832

The WPCode - Insert Headers and Footers + Custom Code Snippets - WordPress Code Manager plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 2.3.5 This is due to the 'wpcode' custom post type being registered without a custom capabilitytype or capability...

EUVD-2026-32534

GuardDog is a CLI tool to identify malicious PyPI packages. From 2.6.0 to 2.9.0, GuardDog includes attacker-controlled filenames, file locations, messages, and code snippets in its default human-readable output without escaping terminal control characters. A malicious package can therefore inject...

CVE-2026-8832

The WPCode - Insert Headers and Footers + Custom Code Snippets - WordPress Code Manager plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 2.3.5 This is due to the 'wpcode' custom post type being registered without a custom capabilitytype or capability...

CVE-2026-8832: Improper Control of Generation of Code

The WPCode - Insert Headers and Footers + Custom Code Snippets - WordPress Code Manager plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 2.3.5 This is due to the 'wpcode' custom post type being registered without a custom capabilitytype or capability...

GuardDog: Unsanitized human-readable scan output allows terminal escape injection from malicious package content

Summary GuardDog includes attacker-controlled filenames, file locations, messages, and code snippets in its default human-readable output without escaping terminal control characters. A malicious package can therefore inject ANSI or OSC escape sequences into analyst terminals or CI logs...

Vvveb 安全漏洞

Vvveb is a powerful and easy-to-use CMS developed by Givan’s individual developers. It is used to build websites, blogs, or e-commerce stores. Versions of Vvveb prior to 1.0.8.2 contained security vulnerabilities. These vulnerabilities were caused by an issue with the password reset module, where...

Exploits-and-code-snippets

Exploits-and-code-snipp...

Exploits-and-code-snippets

Exploits-and-code-snipp...

Exploits-and-code-snippets

Exploits-and-code-snipp...

Incorrect Authorization

Overview Affected versions of this package are vulnerable to Incorrect Authorization in the Import Errors view. An authenticated attacker can access sensitive information, such as file paths, code snippets, or stack traces related to DAGs they are not authorized to access. Remediation Upgrade...

CVE-2026-1785

The Code Snippets plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.9.4. This is due to missing nonce validation on the cloud snippet download and update actions in the CloudSearchListTable class. This makes it possible for unauthenticated...

CVE-2026-1785

The Code Snippets plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.9.4. This is due to missing nonce validation on the cloud snippet download and update actions in the CloudSearchListTable class. This makes it possible for unauthenticated...