urlgrab

Bem-vindo ao urlgrab 👋 Uma utilidade em golang para percorrer sites em busca de links adicionais, com suporte a renderização de JavaScript. Install root@kitploit: go get -u github.com/iamstoxe/urlgrab Features Paralelismo personalizável Capacidade de renderizar JavaScript incluindo aplicações de...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps for WordPress: ثغرة XSS غير مصادق عليها في عرض الخرائط عبر iframe الملخص التنفيذي يحتوي هذا المستودع على معمل Docker محلي لإعادة إنتاج والتحقق من CVE-2026-56011، وهي ثغرة برمجة نصية عبر المواقع Cross-Site Scripting غير مصادق عليها تؤثر على MapPress Maps for WordPres...

CVE-2026-28496-Lab

CVE-2026-28496 - FOSSBilling में Twig रेंडरिंग में सर्वर-साइड टेम्पलेट इंजेक्शन कार्यकारी सारांश इस रिपॉजिटरी में CVE-2026-28496 को पुनः प्रस्तुत करने और मान्य करने के लिए एक स्थानीय Docker लैब शामिल है, जो FOSSBilling के Twig टेम्पलेट रेंडरिंग व्यवहार को प्रभावित करने वाली सर्वर-साइड टेम्पलेट...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI Удаленное выполнение кода Обзор...

Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865

React Router में आपका स्वागत है! React Router का उपयोग करके फुल-स्टैक React एप्लिकेशन बनाने के लिए एक आधुनिक, प्रोडक्शन-रेडी टेम्पलेट। विशेषताएँ 🚀 सर्वर-साइड रेंडरिंग ⚡️ Hot Module Replacement HMR 📦 एसेट बंडलिंग और ऑप्टिमाइज़ेशन 🔄 डेटा लोडिंग और म्यूटेशन 🔒 डिफ़ॉल्ट रूप से TypeScript 🎉 स्टाइलिंग के...

CVE-2026-81820

Affected versions of Flowintel construct timeline HTML using attacker-controllable MISP object fields such as: object UUID; object name; attribute value; attribute type; comment; first/last seen values; IDS flag. Those values were concatenated directly into HTML strings before rendering. The...

CVE-2021-26084

CVE-2021-26084 نطاق التأثير الإصدار 6.13.23 6.14.0 ≤ الإصدار 7.4.11 7.5.0 ≤ الإصدار 7.11.6 7.12.0 ≤ الإصدار 7.12.5 السبب وطريقة الاستغلال يستخدم Confluence إطارًا لربط عناوين URL بفئات Java، مما ينتج ما يُسمى بـ "الإجراء". تنتهي عناوين URL الخاصة بالإجراءات بـ ".action" ويتم تعريفها في ملف...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 शोषण – Python3 अस्वीकरण: यह प्रोजेक्ट केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए है। इस कोड का उपयोग उन सिस्टम पर न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण के लिए स्पष्ट लिखित अनुमति आपके पास नहीं है। अनधिकृत उपयोग अवैध है और कानून द्वारा दंडनीय है। ले...

CVE-2025-57298

تخزين XSS عبر عرض Markdown غير آمن في Kotaemon ملخص Kotaemon هو نظام أسئلة وأجوبة مفتوح المصدر يعتمد على RAG التوليد المعزز بالاسترجاع ويوفر واجهة ويب للاستعلام عن المستندات المرفوعة مثل ملفات PDF وWord وExcel. توجد ثغرة تخزين للبرمجة النصية عبر المواقع XSS في مسار عرض المستندات في Kotaemon. يتم...

CVE-2026-81753

Affected versions of Flowintel render Mermaid blocks contained in stored case notes without sufficiently neutralizing attacker-controlled markup. Because Mermaid note content is persisted and later rendered for other users, an attacker with permission to create or edit a note could store a crafte...

CVE-2016-2098

CVE-2016-2098 Ruby-on-Rails에서 render를 사용자 제공 데이터에 사용할 때 발생하는 원격 코드 실행 취약점입니다. 설명: 이 문제는 사용자 제공 데이터에 render 메서드를 사용함으로써 발생합니다. render 메서드는 일반적으로 템플릿에서 페이지를 렌더링하는 데 사용되지만, render 메서드는 개발자가 일반 텍스트plaintext 및 인라인 코드inline도 렌더링할 수 있도록 합니다. render 함수: root@kitploit: File...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Preuve de concept de la vulnérabilité d'exfiltration de fichiers Libreoffice dans Big Blue Button Ces fichiers ODT montrent comment exploiter une vulnérabilité d'exfiltration de fichiers qui peut survenir lors du rendu Libreoffice côté serveur, par exemple...

xwiki__xwiki-rendering_CVE-2023-32070_14-5

XWiki Rendering XWiki Rendering هو نظام تصيير عام يحوّل المدخلات النصية في صيغة معيّنة صيغة الويكي، HTML، إلخ إلى صيغة أخرى XHTML، إلخ. تُعد XWiki Platform وXWiki Commons وXWiki Rendering جزءًا من منصة البرمجيات XWiki.org. يتم إصدارها معًا وتتشارك في نفس الإصدار. التوثيق التوثيق API منطقة التطوير...

CVE-2024-41662

CVE-2024-41662 Markdown XSS, VNote संस्करण नोट: एप्लिकेशन एप्लिकेशन में आउटपुट एन्कोडिंग करके कुछ JavaScript पेलोड को उचित रूप से मान्य करता है। हालांकि, यह कुछ मामलों में मान्य करने में विफल रहता है।...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons कई अन्य शीर्ष स्तरीय XWiki परियोजनाओं के लिए सामान्य तकनीकी पुस्तकालय हैं। ये पुस्तकालय XWiki पारिस्थितिकी तंत्र के बाहर की परियोजनाओं द्वारा उपयोग किए जा सकते हैं, सामान्य हैं और विकी डोमेन से संबंधित नहीं हैं। XWiki Platform, XWiki Commons और XWiki Rendering XWiki.or...

CVE-2026-20841

CVE-2026-20841 यह सामग्री PatchPoint सब्सक्राइबर्स के लिए मासिक रिपोर्ट के माध्यम से प्रदान की गई सामग्री के एक भाग से मेल खाती है। अवलोकन Microsoft ने फरवरी 2026 में Notepad में एक RCE भेद्यता के लिए पैच का खुलासा किया। यह भेद्यता Notepad में होने वाली एक Command Injection भेद्यता है, जो Windows...

CVE-2026-47884

Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28...

CVE-2026-47884 Spring Framework Improper Path Limitation in XsltView

Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28...

pe2pic

简体中文 pe2pic PE फ़ाइलों के लिए छोटा विज़ुअलाइज़र आरंभ करना निर्भरताएँ इनस्टॉल करें: root@kitploit: pip install -r requirements.txt उपयोग root@kitploit: usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and...

VirtualBox_CVE-2019-2525-CVE-2019-2548

PoCs et exploits VirtualBox 3D Auteur : @niklasb Article de présentation. Licence Exploits Voir les sous-répertoires autres que lib. Build de débogage Pour Arch Linux, vous pouvez utiliser le PKGBUILD fourni dans archpkg pour obtenir une version de débogage de 5.2.18, avec les correctifs de...