13517 matches found
CVE-2013-2977
IBM Lotus Notes PNG Integer Overflow - CVE-2013-2977 IBM Lotus Notesは、共同作業クライアント・サーバープラットフォームのクライアントであり、IBM Lotus Dominoがアプリケーションサーバーです。メールクライアント機能は、その最も重要で広く使われている機能の1つです。IBM Lotus Notesは、メールに埋め込まれたPNG画像ファイルを正しく解析できません。悪意のあるメールが開かれるか、プレビューされるだけで任意のコード実行が可能であることが実証されています。 概要 タイトル: IBM Lotus Notes...
CVE-2023-33408
CVE-2023-33408 Minical 1.0.0 は Stored Cross-Site Scripting XSS に対して脆弱です ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC Step 1: Minical アプリケーションにログインし、Room - Room Status に移動します。 Step 2: Edit Room Note オプションをクリックし、ペイロードを入力します。 Payload= svg...
Burp-Suite-Certified-Practitioner-Exam-Study
Burp Suite 认证从业者考试备考 这是我的学习笔记，涵盖了超过 110 个 PortSwigger Academy 实验室。 我使用这些实验室通过了 2023 年 Burp Suite 认证从业者 考试。 我的 BSCP 认证。 更多信息请访问 PortSwigger Academy 获取最新学习资料。 扫描 - 枚举 内容发现 聚焦扫描 扫描非标准实体 立足点 - 阶段 1 内容发现 DOM-XSS XSS 跨站脚本 Web 缓存投毒 主机头 HTTP 请求走私 暴力破解 身份认证 权限提升 - 阶段 2 CSRF - 账户接管 密码重置 SQLi - SQL 注入 JWT...
HackingAllTheThings
HackingAllTheThings 概要 このリポジトリは、ITセキュリティ認定資格の取得に向けて作業する際に使用するツールやメモを整理するためのものです。 一部のツールは私が作成し、その他はさまざまな場所から見つけたリソースです。...
DomainMOD 4.11.01 - Cross-Site Scripting
DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/dns.php Profile Name or notes field. id: CVE-2018-19914 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...
WordPress Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Remote Code Execution
Print Invoice & Delivery Notes for WooCommerce plugin for WordPress = 5.8.0 contains a remote code execution caused by missing capability check, PHP enabled in Dompdf, and missing escape in template.php, letting unauthenticated attackers execute code on the server. id: CVE-2025-13773 info: name:...
Blinko < 1.8.4 - Path Traversal
Blinko 1.8.4 contains a path traversal vulnerability caused by lack of permission checks and filtering on the temp/ path in the file server endpoint, letting unauthorized attackers read arbitrary files including backup files with user notes and tokens, exploit requires no special privileges. id:...
CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS
CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS エクスプロイト作成者: emirhanerdogu ベンダーホームページ https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html ソフトウェアリンク...
notes
notes 我的漏洞研究笔记存档。大部分是对 Twitter 内容的扩展阐述。...
OpenSSL_1_1_1_g
OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 说明 OpenSSL 项目是一个协作项目，旨在开发一个健壮、商业级、功能齐全的开源工具包， 用于实现传输层安全（TLS）协议（包括 SSLv3），同时也是一个全强度的通用密码学库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。OpenSSL 工具包...
Notes
Security Engineering at Google: 私の面接勉強ノート By nolang 私はGoogleのセキュリティエンジニアです。これは私が面接のために勉強していたときのノートです。これが私のセキュリティ分野での最初の仕事であり、多くの人からどのように勉強したのか質問されました。私のノートは主に学習すべき用語や技術のリストと、特定の詳細を覚えるのに役立ったちょっとしたヒントで構成されています。また、どのトピックを勉強すべきかと同じくらい重要な、面接のコツや学習戦略も含めています。...
faraday_bugbounty
faradaybugbounty バグ報奨金のためのFaradayワークスペース リリースノート ドキュメント...
AllAboutBugBounty
关于 Bug Bounty 的一切 这些是我从各种来源收集的 bug bounty 笔记，你也可以为这个仓库做出贡献！ 漏洞列表 任意文件上传 CRLF 注入 跨站请求伪造 CSRF 跨站脚本 XSS 拒绝服务 DoS 源代码泄露 主机头注入 不安全的直接对象引用 IDOR 本地文件包含 LFI 批量赋值 NoSQL 注入 NoSQLi OAuth 配置错误 开放重定向 反射型文件下载 RFD 远程文件包含 RFI 服务器端包含注入 SSI 注入 服务器端请求伪造 SQL 注入 SQLi Web 缓存欺骗 Web 缓存投毒 绕过列表 绕过 2FA 绕过 403 绕过 429 绕过验证码...
Pentest-Everything
⚔️ 渗透测试一切 重要 请将此页面加入书签，因为其他页面链接可能会随着时间变化或移动。此页面将始终保持不变。 关于本书 本书是我针对各种进攻性安全主题和平台整理的笔记和文章合集。本书通常大多数日子都会更新，并将在可预见的未来持续更新。如果本书在任何时候停止开发，我会在此页面留下警告。 本书主要为在 Gitbook 上阅读而开发。如果你希望 fork 本书，请在 GitHub 上进行。 GitBook URL: https://viperone.gitbook.io/pentest-everything/ GitHub URL:...
Learn-Web-Hacking
Webセキュリティ学習ノート README 英語版 ノートリンク 序 筆者はWebセキュリティを学ぶ過程で、関連する知識が膨大であり、その多くが比較的散在していることを痛感しました。明確な道筋がなければ、学習に不必要な負担がかかります。そこで、Webセキュリティについて浅い理解を得た後、いくつかの知識やアイデアを整理して記録し、このノートを作成しました。これから入門するサイバーセキュリティ愛好家の皆様に、少しでも役立てば幸いです。...
PenetrationTesting_Notes-
渗透测试笔记 使用 cherryTree（最新版本）打开 PenetrationTestingNotes.ctb 你可以使用我的偏好设置以获得更好的体验...
CVE-2026-81181
SysReptor , a customizable pentest reporting platform, is vulnerable to session fixation in the password authentication flow for protected shared notes. Prior to version 2026.68 , the session identifier is not rotated after successful authentication. An attacker who places an unauthenticated sess...
CVE-2026-81182
SysReptor , a customizable pentest reporting platform, contains a broken access control vulnerability in its writable shared notes feature. Prior to version 2026.68 , an unauthenticated attacker holding a public read-write note share link can disclose an uploaded file or image from the same proje...
app
Standard Notes Standard Notes es una aplicación para tomar notas cifrada de extremo a extremo, pensada para digitalistas y profesionales. Captura tus notas, archivos y el trabajo de tu vida en un solo lugar seguro. ¿Por qué Standard Notes? Sincronización cifrada de extremo a extremo. Solo tú pued...