The vulnerability of the R7-Officer corporate server’s document editor, related to the failure to take measures to neutralize special elements, allows a perpetrator to execute arbitrary code.

The vulnerability of the R7-Officer corporate server’s document editor is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability can allow for the execution of arbitrary code...

CVE-2026-39781

Unauthenticated Cross Site Scripting XSS in Document Gallery = 5.1.1 versions...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Este repositorio habla sobre Follina MSDT desde la perspectiva de Defender Índice Acerca de Cronología Entendiendo el exploit Lista de IOCs Estrategia de detección Pruebas e investigación Planes de mitigación Referencias Acerca de El error es una vulnerabilidad de ejecución...

ntlm_theft

ntlmtheft Una herramienta para generar múltiples tipos de archivos de robo de hash NTLMv2. ntlmtheft es una herramienta Python3 de código abierto que genera 21 tipos diferentes de documentos de robo de hash. Se pueden utilizar para phishing cuando el objetivo permite el tráfico SMB fuera de su re...

CVE-2026-39781 WordPress Document Gallery plugin <= 5.1.1 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in Document Gallery = 5.1.1 versions...

CVE-2026-39781

The Document Gallery plugin for WordPress, affecting versions

EUVD-2026-93029

Unauthenticated Cross Site Scripting XSS in Document Gallery = 5.1.1 versions...

diario-commandline-tools

diario-commandline-client ¿Qué es esto? Supuestos Instalación Configuración del proyecto Uso ¿Qué es esto? Un repositorio de utilidades creado para facilitar el consumo masivo de la API de diario. Actualmente estas funciones están totalmente implementadas: Subir un archivo documento PDF o Microso...

sift-kg

sift-kg Convierte cualquier colección de documentos en un grafo de conocimiento. Sin código, sin base de datos, sin infraestructura — solo una CLI y tus documentos. Ingresa PDFs, artículos, papers o registros — obtén un grafo de conocimiento navegable que muestra cómo todo se conecta, en cuestión...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - RCE en el visor de documentos predeterminado de Deepin Linux, deepin-reader CVE-2023-50254: Exploit PoC para el RCE de deepin-reader que afecta a los escritorios de Deepin Linux sin parchear. El lector de documentos predeterminado de Deepin Linux, el software "deepin-reader", suf...

sherlock

Hunt down social media accounts by username across 400+ social networks Installation • Usage • Contributing Installation !WARNING Packages for ParrotOS and Ubuntu 24.04, maintained by a third party, appear to be broken. Users of these systems should defer to uv/pipx/pip or Docker. Method| Notes...

tools-python

Biblioteca Python para analizar, validar y crear documentos SPDX Estado de CI Linux, macOS y Windows: Cambios importantes v0.7 - v0.8 Tenga en cuenta que la próxima versión 0.8 ha experimentado una refactorización significativa en preparación para el lanzamiento de SPDX v3.0, lo que conlleva...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

EvilFontTool

EvilFontTool Una herramienta de engaño basada en fuentes para red teaming, investigación de seguridad y lo que sea. EvilFontTool oculta texto legible por máquina dentro de un documento que muestra un texto completamente distinto a un lector humano. Lo hace mediante Evil Fonts — fuentes que engaña...

2017-11-17-Maldoc-Using-CVE-2017-0199

Este repositorio no tiene un README...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

vex8s

Vex8s este logotipo no está generado por IA Vex8s genera documentos VEX correlacionando vulnerabilidades de contenedores con configuraciones de Kubernetes para determinar qué CVE son realmente explotables en tu clúster. Ten en cuenta que este es un proyecto experimental. Las cosas pueden cambiar...