NPM: Next.js has cache poisoning in SSG/ISR rendering that leads to cross-user content substitution and persistent denial of service

NPM: Next.js has cache poisoning in SSG/ISR rendering that leads to cross-user content substitution and persistent denial of service vulnerability discovered by ? in WordPress Npm next versions = 15.0.0, 15.5.27...

brash

Brash DoS-атака на браузер Chromium через эксплуатацию document.title Brash — это критическая уязвимость в Blink , рендеринговом движке, лежащем в основе браузеров на Chromium. Она позволяет обрушить любой браузер на Chromium за 15–60 секунд, эксплуатируя архитектурный недостаток в том, как...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Доказательство концепции уязвимости эксфильтрации файлов Libreoffice в Big Blue Button Эти ODT-файлы показывают, как эксплуатировать уязвимость эксфильтрации файлов, которая может возникнуть при серверном рендеринге Libreoffice, например, BigBlueButton...

Android-Imgui-Template

Android ImGui Шаблон Шаблон меню для Android с использованием Zygisk + ImGui. https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b Требования Android NDK r27 ndk;27.0.12077973 Сборка локально export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build ...

Exploit-CVE-2021-21086

Эксплойт CVE-2021-21086 Этот эксплойт позволяет выполнить шелл-код в контексте процесса рендеринга Adobe Acrobat Reader DC версий 2020.013.20074 и более ранних на Windows 10. Примечание: используемый в этом примере шелл-код открывает калькулятор. Для его работы необходимо отключить песочницу Adob...

CVE-2019-5418

CVE-2019-5418 1. Описание уязвимости Ruby on Rails — это веб-фреймворк для создания веб-приложений, относительно новый, построенный на языке Ruby. Данная уязвимость в основном вызвана тем, что Ruby on Rails использует render file с указанными параметрами для отображения представлений за пределами...

reDOM

reDOM ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ Расширение для Burp Suite, которое...

urlgrab

Bienvenue sur urlgrab 👋 Un utilitaire Golang pour parcourir un site Web à la recherche de liens supplémentaires avec prise en charge du rendu JavaScript. Install go get -u github.com/iamstoxe/urlgrab Features Parallélisme personnalisable Capacité à rendre le JavaScript y compris les applications...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

systempi

systempi Real-time Raspberry Pi system monitoring dashboard for Linux terminals with live telemetry, hardware health analysis, and low-flicker rendering. FEATURES Real-time CPU, RAM, swap, disk, and network monitoring Raspberry Pi hardware telemetry through vcgencmd Power, throttling, undervoltag...

CVE-2024-4367-hands-on

!IMPORTANT Данный репозиторий предназначен для изучения уязвимостей. Данное практическое занятие обязательно проводите на подходящем компьютере, находящемся под вашим контролем. Ни в коем случае не совершайте незаконных действий. Также автор не несёт ответственности за любой ущерб или убытки,...

z80-sans

Z80 Sans Какой у вас любимый дизассемблер? Мой — шрифт: https://github.com/user-attachments/assets/bb6ceb18-c2fd-40a9-be4f-202321a214d9 Этот шрифт преобразует последовательности шестнадцатеричных символов нижнего регистра в дизассемблированные инструкции Z80, используя широкие возможности Glyph...

CVE-2025-57298

Stored XSS через небезопасный рендеринг Markdown в Kotaemon Сводка Kotaemon — это система вопросно-ответной обработки документов с открытым исходным кодом, основанная на RAG Retrieval-Augmented Generation, предоставляющая веб-интерфейс для запросов к загруженным документам, таким как PDF, Word и...

Astro SSR - Server-Side Request Forgery

Astro before 5.17.3 and @astrojs/node before 9.5.4 are vulnerable to full-read SSRF due to improper Host header validation in error page rendering, allowing attackers to redirect requests and access internal resources. id: CVE-2026-25545 info: name: Astro SSR - Server-Side Request Forgery author:...

Astro SSR - Open Redirect

Astro 5.2.0 through 5.12.7 contains an open redirect caused by improper handling of paths with double slashes in trailing slash redirection logic, letting attackers redirect users to arbitrary external domains, exploit requires on-demand SSR with Node or Cloudflare adapters. id: CVE-2025-54793...

pe2pic

Английский || 简体中文 pe2pic Небольшой визуализатор PE-файлов Начало работы Установите зависимости: pip install -r requirements.txt Использование usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and exit...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Этот репозиторий может служить материалом для одного или нескольких митапов. Маршрут следующий... «CSR» Client Side Rendering — рендеринг на стороне клиента: React как стандартная SPA-библиотека «RSC» React Server Components — выполнение компонентов React только на сторон...

CVE-2016-2098

CVE-2016-2098 Уязвимость удалённого выполнения кода в Ruby-on-Rails при использовании render на пользовательских данных. Объяснение: Эта проблема возникает из-за использования метода render на пользовательских данных. Метод render обычно используется для отображения страницы из шаблона, но метод...

research-labs

Лаборатории исследователя Этот репозиторий содержит ряд намеренно уязвимых приложений, которые вы можете использовать для изучения уязвимостей, обнаруженных PortSwigger Research. Обратите внимание, что множество бесплатных онлайн-лабораторий, разработанных PortSwigger Research, можно найти в Web...

CVE-2026-106445

Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars lookupProperty returns Function.prototype.constructor before applying the prototype-access deny list because constructor is an own property of Function.prototype. When an attacker ca...