The vulnerability of the R7-Officer corporate server’s document editor, related to the failure to take measures to neutralize special elements, allows a perpetrator to execute arbitrary code.

The vulnerability of the R7-Officer corporate server’s document editor is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability can allow for the execution of arbitrary code...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

heappy

🙂 Heappy: un allegro editor per l'heap Heappy è un editor basato su gdb/gef che ti aiuta a gestire l'heap durante lo sviluppo di exploit. Il progetto va considerato uno strumento didattico utile a comprendere l'evoluzione dell'heap durante il ciclo di vita del processo. È stato creato per...

HexWalk

HexWalk - Editor/Visualizzatore/Analizzatore esadecimale HexWalk è un editor, visualizzatore e analizzatore esadecimale. Basato su qhexedit2, Capstone e Qt, con uno scanner di firme integrato, HexDig, ispirato a binwalk. È multipiattaforma e offre molte funzionalità: Ricerca avanzata può trovare...

FileInsight-plugins

FileInsight-plugins: cassetta degli attrezzi di decodifica dell'editor esadecimale McAfee FileInsight per l'analisi malware FileInsight-plugins è un vasto insieme di plugin per l'editor esadecimale McAfee FileInsight. Aggiunge molte funzionalità come decifratura, decompressione, ricerca di string...

CVE-2023-43263

CVE ID : CVE-2023-43263 Tipo di vulnerabilità : Cross-Site Scripting Descrizione : La vulnerabilità di cross-site scripting XSS in Froala Editor v.4.1.1 consente agli attaccanti di eseguire codice arbitrario tramite il componente Markdown. Passaggi per riprodurre : Inserire il payload nell'input...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

fhex

Fhex - Un Editor Esadecimale Completo Questo progetto nasce con l'obiettivo di sviluppare uno strumento leggero ma utile. Il motivo è che gli editor esadecimali esistenti hanno diverse limitazioni ad esempio troppe dipendenze, funzionalità di colorazione esadecimale mancanti, ecc.. Questo progett...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

rehex

Hex Editor per Reverse Engineer Un editor esadecimale multipiattaforma Windows, Linux, macOS, BSD per reverse engineering e molto altro. Una copia online del manuale è disponibile qui: solemnwarning.net/rehex/manual/. Caratteristiche Supporto per file di grandi dimensioni 1TB+ Decodifica di tipi ...

sops

SOPS: Secrets OPerationS SOPS è un editor di file cifrati che supporta i formati YAML, JSON, ENV, INI e BINARY e cifra con AWS KMS, GCP KMS, Azure Key Vault, HuaweiCloud KMS, age e PGP. demo .. image:: https://i.imgur.com/X0TM5NI.gif .. image::...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

MaxSite CMS <=109.1 - Remote Code Execution

MaxSite CMS through 109.1 allows unauthenticated remote attackers to execute arbitrary code via the MarkItUp editor preview AJAX endpoint, preview-ajax.php. The endpoint insufficiently authenticates the request, failing to ensure the user is logged in, and processes the attacker's input via unsaf...

WordPress Site Editor <=1.1.1 - Local File Inclusion

WordPress Site Editor through 1.1.1 allows remote attackers to retrieve arbitrary files via the ajaxpath parameter to editor/extensions/pagebuilder/includes/ajaxshortcodepattern.php. id: CVE-2018-7422 info: name: WordPress Site Editor =1.1.1 - Local File Inclusion author: LuskaBol,0x240x23elu...

WordPress Admin Font Editor <=1.8 - Cross-Site Scripting

WordPress Admin Font Editor 1.8 and before contains a reflected cross-site scripting vulnerability which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

Joomla! JCE extension < 2.9.99.5 unauthenticated RCE

Joomla JCE editor extension contains an unrestricted file upload vulnerability caused by allowing unauthenticated users to create new editor profiles, letting attackers upload and execute PHP code remotely, exploit requires no authentication. id: CVE-2026-48907 info: name: Joomla! JCE extension...

dnSpy

dnSpyEx dnSpyEx è un proseguimento non ufficiale del progetto dnSpy, un debugger ed editor di assembly .NET. Puoi usarlo per modificare e fare il debug di assembly anche se non hai alcun codice sorgente disponibile. Caratteristiche principali: Debug di assembly .NET e Unity Modifica di assembly...

ImHex

Un editor esadecimale per reverse engineer, programmatori e persone a cui sta a cuore la propria vista quando lavorano alle 3 di notte. /ˈɪmhɛks/ Supporto Se ti piace il mio lavoro, prendi in considerazione l'idea di sostenermi su GitHub Sponsors, Ko-Fi o PayPal. Grazie mille! Sponsor principali ...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Questo repository contiene un Proof of Concept PoC che dimostra una vulnerabilità critica in givanz Vvveb 1.0.5. La vulnerabilità consente a un utente autenticato con privilegi di modifica dei template di scrivere codice PHP arbitrario nei file del server, portando a Remot...