The vulnerability of the R7-Officer corporate server’s document editor, related to the failure to take measures to neutralize special elements, allows a perpetrator to execute arbitrary code.

The vulnerability of the R7-Officer corporate server’s document editor is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability can allow for the execution of arbitrary code...

D-Scan

当上下文反噬：通过文档级注意力崩溃检测 RAG 投毒 D-SCAN 是一个分析框架，用于检测 RAG（检索增强生成）系统中的文档投毒攻击。它在生成过程中收集 LLM 内部状态（token 概率和注意力权重），提取多维特征，并训练分类器来区分干净和投毒的检索文档。 1. 安装与要求 前置条件 Python = 3.9 支持 CUDA 的 GPU（推荐 = 24GB 显存用于 8B 参数模型推理） 模型准备 本项目默认使用 Llama-3.1-8B-Instruct 。将模型下载到本地路径，并更新 collectinnerstate.py 中的 MODELID 变量：...

flowise-arbitrary-file-read-getFileFromStorage

Lectura arbitraria de archivos no autenticada en Flowise getFileFromStorage — nueva CVE propuesta Una vulnerabilidad independiente de CVE-2025-71338 que es el sumidero de escritura. Se trata de una lectura arbitraria de archivos no autenticada en la ruta de "rehydrate" del cargador de...

FARO

FARO（文档敏感度检测器） 目录 这是什么 这里有什么？ 使用 Docker 运行 FARO 在宿主机上运行 FARO 前提条件 虚拟环境 依赖项 NER 模型 FARO Spider 单个文件检测 技术细节 FARO 实体检测器 配置 支持的输入文件格式 技术 测试 安装 Git-LFS FARO 检测附加参数 已知问题 贡献者 这是什么 FARO 是一个用于检测组织中文档敏感信息的工具。它面向那些希望追踪组织内部敏感文档，但又不愿花费大量时间和金钱配置复杂数据保护工具的小公司和特定用户。 FARO 从文档中提取敏感指标（例如文档...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

CVE-2026-83452

Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

EUVD-2026-79753

Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise...

CVE-2026-83454

A vulnerability in the Internal Operations component of Oracle Document Management and Collaboration (part of Oracle E-Business Suite) affects versions 12.2.3 through 12.2.15 . A low-privileged attacker with network access via HTTP can exploit this vulnerability with low complexity and no user in...

CVE-2026-83453

CVE-2026-83453 affects Oracle Document Management and Collaboration (component: Internal Operations ) within Oracle E-Business Suite, versions 12.2.3 through 12.2.15 . The vulnerability is easily exploitable over HTTP by a high-privileged attacker, allowing full takeover of the product with high ...

EUVD-2026-79751

Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise...

CVE-2026-83452

A critical vulnerability (CVSS 9.8) affects the Oracle Document Management and Collaboration component of Oracle E-Business Suite , specifically the Internal Operations component, in supported versions 12.2.3 through 12.2.15 . An unauthenticated attacker with network access via HTTP can exploit t...

CVE-2022-30190

CVE-2022-30190 aka Follina 漏洞說明 Follina存在於微軟支援診斷工具（Microsoft Support Diagnostic Tool，MSDT）中，當有應用程式透過URL協定呼叫MSDT進行支援時，就會出現遠端程式攻擊漏洞，成功的開採將允許駭客基於所執行應用程式的權限，來執行任意程式。 漏洞復現環境 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro x64, version 2004, build 19041.1237 Microsoft office: word 201...

sift-kg

sift-kg あらゆるドキュメントコレクションを知識グラフに変換します。 コード不要、データベース不要、インフラ不要 — CLIとドキュメントだけでOK。PDF、論文、記事、レコードを投げ込めば、すべてがどのように繋がっているかを示すブラウザブルな知識グラフを数分で取得できます。sift-kgはLLMを介してエンティティと関係性を抽出し、あなたの承認を得て重複を排除し、ブラウザで探索できるインタラクティブビューアを生成します。あらゆるものの概念マップを、いつでも手軽に。...

vex8s

Vex8s このロゴはAI生成ではありません Vex8sは、コンテナの脆弱性とKubernetesの設定を関連付けて、クラスター内で実際に悪用可能なCVEを特定し、VEXドキュメントを生成します。 これは実験的なプロジェクトであることにご注意ください。仕様は急速に変更される可能性があります。 仕組み このプロジェクトは、脆弱性の分類とsecurityContextの分析を組み合わせて、Kubernetesワークロード内の既知のCVEの悪用可能性を評価することを目的としています。 以下のコンセプトに基づいています: 各CVEは、1つ以上の脆弱性クラスCWEに分類されます。...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 的实现 本仓库包含针对漏洞 FOLLINA-CVE-2022-30190 的利用工具 免责声明 本工具仅用于安全测试和研究目的。 克隆/复刻本工具即表示原始开发者不对行为人的行为承担任何责任。 先决条件 1. 从此处了解 CVE-2022-30190 2. 准备测试环境（建议使用 Virtual Box + Vagrant） 从此处下载 VirtualBox 从此处下载 Vagrant 从此处了解 Vagrant CLI 通过构造恶意的 Microsoft Word 文档来发起 "Follina"...

EvilFontTool

EvilFontTool 一个基于字体的欺骗工具，用于红队、安全研究以及其他用途。 EvilFontTool 将机器可读的文本隐藏在文档中，而文档向人类读者显示完全不同的文本。它通过使用 Evil Fonts（邪恶字体） 来实现这一点——这种字体故意欺骗观看者，渲染出与计算机所理解的不同字母。通过重映射字体字形，文档的可见字符向人类展示的是一回事，而终端、AI 系统和剪贴板复制粘贴看到的则是另一回事。 Evil Font 演示/实验室 !!别错过!! 查看演示 → 此处 查看 Evil Font 实验室 → 此处 由于手机渲染字体的方式，Word docx 演示在移动设备上无法 正常工作...

EUVD-2026-78901

IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to...

CVE-2026-11864

IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to...

dangerzone

Dangerzone 潜在的に危険なPDF、Office文書、画像を安全なPDFに変換します。 | ---|--- Dangerzoneは次のように動作します：信頼できるかどうかわからない文書（例えばメールの添付ファイル）を渡します。サンドボックス内で、Dangerzoneは文書をPDFに変換し（まだPDFでない場合）、その後PDFを生のピクセルデータ（各ページのRGBカラー値の巨大なリスト）に変換します。そして、サンドボックスの外で、Dangerzoneはこのピクセルデータを取得してPDFに変換し直します。 Dangerzoneの詳細は公式サイトをご覧ください。 はじめに...