The vulnerability of the R7-Officer corporate server’s document editor, related to the failure to take measures to neutralize special elements, allows a perpetrator to execute arbitrary code.

The vulnerability of the R7-Officer corporate server’s document editor is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability can allow for the execution of arbitrary code...

FormatFuzzer

FormatFuzzer FormatFuzzerは、バイナリ入力を 高効率かつ高品質に生成・解析 するためのフレームワークです。 バイナリ入力の形式を記述した バイナリテンプレート を受け取り、指定されたバイナリ形式を生成・解析する 実行可能ファイル を生成します。 例えば、GIF用のバイナリテンプレートから、FormatFuzzerはGIFジェネレータ（別名 GIFファザー ）を生成します。...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

masta-cve-2026-48907

MASTA CVE-2026-48907 スキャナ Joomla! JCE Editor 作成者: Hussein Mohamed masta ghimau !CAUTION 🚨 免責事項 — 使用前にお読みください これは侵入的なセキュリティテストツールです。 THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The autho...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

modo

Modo 코드를 작성하기 전에 계획을 세우는 오픈소스 AI IDE입니다. MIT 라이선스 · 빠른 시작 · Modo가 추가한 기능 · 기여하기 AI 코딩 도구에 작은 기능 하나가 필요했는데, 제안할 방법이 없었습니다. 그래서 스스로에게 물었습니다. Kiro, Cursor, Windsurf 같은 걸 실제로 만드는 게 얼마나 어려울까? 생각보다 어렵지 않았습니다. Void 편집기VS Code의 포크에서 시작해서, 짧은 기간 동안 구축하면서 그러한 도구들이 제공하는 것의 약 6070%에 도달했습니다. 정말 재미있었습니다. 이것이...

CVE-2023-46818

Metasploit 모듈 Metasploit 모듈 use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드 인젝션을 수행할 수 있습니다...

CVE-2026-84224

The Kirki WordPress plugin before 6.3.2 does not validate the host of a URL it is given before fetching it, allowing users with editor-level access and above to make the site issue requests to internal services that are not otherwise reachable, and to tell which of those are live from the respons...

CVE-2022-42097

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Comment를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 "댓글"에 무언가를 게시하고 "댓글" 입력란에 XSS 페이로드를 삽입한 후, 저장형 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다. 영향을 받는 대상: http://ipaddress/backdrop/comment/reply/idreply POST...

EUVA

🌌 EUVA IDE 리버스 엔지니어링을 위한 개방형 플랫폼. 🔍 EUVA 소개 EUVA는 단순한 헥스 편집기이자 디컴파일러가 아닙니다. 오히려 여러분이 커스터마이징하는 리버스 엔지니어링 플랫폼에 가깝습니다. 무엇이든 연결할 수 있는 플랫폼이며, 반대하지 않습니다. 우리는 커뮤니티의 이익을 위해 헌신하며, 최대한의 도구 유연성과 다른 분석기아마도 여러분의 분석기, 혹은 산업용 분석기?와의 빠른 통합을 지원합니다. 우리는 도구를 또 다른 디컴파일러로 만들고 싶지 않습니다. 디컴파일링은 재미없기 때문입니다. IDA, Binja 등이...

dnSpy

dnSpyEx dnSpyExは、dnSpyプロジェクトの非公式な継続版です。dnSpyはデバッガーであり、.NETアセンブリエディターです。ソースコードがなくても、アセンブリの編集とデバッグを行うことができます。主な機能は次のとおりです。 .NETアセンブリとUnityアセンブリのデバッグ .NETアセンブリとUnityアセンブリの編集 ライトテーマとダークテーマ 詳細な機能は以下を参照してください バイナリ 最新の安定版リリース: https://github.com/dnSpyEx/dnSpy/releases 最先端を行きたい場合は、最新の「ベータ」ビルドを以下から入手できます:...

CVE-2023-4590

CVE-2023-4590 Frhed フリーヘックスエディタ v1.6.0 のPoC - dgndrn 作成のバッファオーバーフロー SEH 使用方法 exploit.py を実行し、作成された payload.txt のすべての文字列をコピーして、Frhed.exe を開く際のパラメータとして使用します。 Frhed.exe payload...

CVE-2026-84224

The Kirki WordPress plugin versions prior to 6.3.2 is vulnerable to a Blind SSRF flaw. The issue exists because the plugin fails to validate the host of a URL provided via a Remote Template URL before fetching it. This allows users with editor-level access or higher to force the site to issue req...

CVE-2026-84224 Kirki < 6.3.2 - Editor+ Blind SSRF via Remote Template URL

The Kirki WordPress plugin before 6.3.2 does not validate the host of a URL it is given before fetching it, allowing users with editor-level access and above to make the site issue requests to internal services that are not otherwise reachable, and to tell which of those are live from the respons...

EUVD-2026-95577

The Kirki WordPress plugin before 6.3.2 does not validate the host of a URL it is given before fetching it, allowing users with editor-level access and above to make the site issue requests to internal services that are not otherwise reachable, and to tell which of those are live from the respons...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

heappy

🙂 Heappy: 행복한 힙 에디터 Heappy는 익스플로잇 개발 과정에서 힙을 다루는 데 도움을 주는 gdb/gef 기반 에디터입니다. 이 프로젝트는 프로세스 수명 주기 동안 힙의 변화를 이해하는 데 유용한 교육용 도구로 간주해야 합니다. 가장 일반적인 힙 익스플로잇 기법 연구를 단순화하고, 이 환상적인 주제와 관련된 일부 바이너리 익스플로잇 CTF 문제를 푸는 데 도움을 주기 위해 만들어졌습니다. 주요 기능 Heappy가 구현하는 기능은 다음과 같습니다: ✅ 힙 스냅샷을 캡처하고 서로 비교할 수 있습니다 ✅ 힙 bin의 유...

yaradbg-frontend

はじめに YaraDbgは、セキュリティアナリストがより少ない労力とより高い自信を持ってハンティングルールや検知ルールを作成できるようにする、無料のWebベースのYaraデバッガです。YaraDbgを使用すると、特定のファイルに対して一部のYaraルールが一致した、または一致しなかった理由について、徹底的な根本原因分析（RCA）を実行できます。また、多数のYaraルールをより適切に維持管理するのにも役立ちます。 YaraDbgフロントエンドであるこのプロジェクトは、YaraDbg（https://yaradbg.dev...

CVE-2018-20250

CVE-2018-20250-3 010 Editor 템플릿 for ACE 아카이브 형식 & CVE-2018-20250-3 ace.bt 010 editor template acefile.py open source ace extractor, used for write template watchme.gif demo wace269i WinAce installer 면책 조항: 프로젝트의 모든 리소스는 기술 연구 목적으로만 사용됩니다...

010-Editor-Template

010-Editor-Template https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...