CVE-2020-1472-visualizer

このリポジトリには README がありません。...

mud-visualizer

メーカー使用状況記述 MUD ビジュアライザー 警告: mud-visualizer は現在ベータ版です。自己責任でご利用ください。 このツールは、MUDファイルをJSON形式で可視化するために使用できます。 目次 動機 インストール サポートされているMUD抽象化 貢献 サポート 引用 ライセンス 動機...

CVE-2019-25137-Version-Research

CVE-2019-25137 受影响版本研究 CVE-2019-25137 概述 CVE-2019-25137 是 Umbraco CMS 中的一个 XSLT 注入漏洞。该漏洞存在于 XSLT（可扩展样式表语言转换）可视化器网页中。此网页的易受攻击 URI 是 /umbraco/developer/Xslt/xsltVisualize.aspx。 成功利用 XSLT 可视化器可导致在目标系统上执行 C 代码。要利用此漏洞，用户需要拥有 Umbraco CMS 的合法管理员凭据。 CVE-2019-25137 的概念验证使用了 msxsl:script 元素。该元素允许在 XSLT...

kibana-prototype-pollusion

CVE-2019-7609 Las versiones de Kibana anteriores a 5.6.15 y 6.6.1 contienen una falla de ejecución de código arbitrario en el visualizador Timelion. Un atacante con acceso a la aplicación Timelion podría enviar una solicitud que intente ejecutar código JavaScript. Esto podría permitir que un...

pgpdump

pgpdump：一个 PGP 数据包可视化工具 Kazu Yamamoto [email protected] 2010 年 8 月 16 日 概述 pgpdump 是一个 PGP 数据包可视化工具，用于显示 OpenPGP（RFC 4880）和 PGP 版本 2（RFC 1991）的数据包格式。 下面是一个示例： root@kitploit: % pgpdump test/sig1 Old: Marker Packettag 103 bytes String - ... New: One-Pass Signature Packettag 413 bytes New...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana的Timelion visualizer存在缺陷，可导致远程代码执行的漏洞 环境配置 docker 1. 运行附带的 docker-compose.yml。 root@kitploit: docker-comopse up -d 2. 在浏览器中访问 http://127.0.0.1:5601。 漏洞利用 1. 准备一个反弹shell。 root@kitploit: $ nc -lvp 6666 2. 在Kibana的Timelion界面中输入payload，然后点击运行。 root@kitploit:...

CVE-2019-7609

CVE-2019-7609 Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 该漏洞是 Kibana 中发现的 Prototype Pollution 漏洞。利用此漏洞可能导致 DoS 或 RCE 攻击。 特点 添加了 Node 提供的 debugging 选项。 可通过 Chrome://inspect...

Piano LED Visualizer 1.3 - Local File Inclusion

Piano LED Visualizer 1.3 and prior are vulnerable to local file inclusion. id: CVE-2022-24900 info: name: Piano LED Visualizer 1.3 - Local File Inclusion author: 0xAkoko severity: high description: | Piano LED Visualizer 1.3 and prior are vulnerable to local file inclusion. impact: | An attacker...

WordPress Visualizer <3.3.1 - Cross-Site Scripting

WordPress Visualizer plugin before 3.3.1 contains a stored cross-site scripting vulnerability via /wp-json/visualizer/v1/update-chart WP-JSON API endpoint. An unauthenticated attacker can execute arbitrary JavaScript when an admin or other privileged user edits the chart via the admin dashboard...

Visualizer <3.3.1 - Blind Server-Side Request Forgery

Visualizer prior to 3.3.1 suffers from a blind server-side request forgery vulnerability via the /wp-json/visualizer/v1/upload-data endpoint. id: CVE-2019-16932 info: name: Visualizer 3.3.1 - Blind Server-Side Request Forgery author: akincibor severity: critical description: | Visualizer prior to...

CVE-2019-7609

CVE-2019-7609 Configuración de laboratorio docker para kibana-7609 Referencia : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Abre Kibana Pega uno de los siguientes payloads en el visualizador de Timelion Haz clic en Run En el panel izquierdo, haz clic en Canvas ¡Tu reverse shell debería...

pacmap

pacmap PacMap 是一个以图为首的网络流量可视化工具，支持实时捕获和 PCAP 回放，帮助您查看发生了什么变化、哪些是噪声以及下一步应检查什么。 可以将其视为网络行为的 Git：快照、差异比较并以可视方式回放网络状态。 输入模式 PacMap 支持两种工作流程： 实时捕获 — 检查本地接口上当前发生的情况。 回放 PCAP — 上传已保存的 .pcap 或 .pcapng 文件，并回放随时间变化的报文流。 安装 从仓库根目录： root@kitploit: python3 -m venv venv source venv/bin/activate pip install...

memoro

Memoro Memoro es un perfilador de montón heap altamente detallado. Memoro no solo te muestra dónde y cuándo tu programa realiza asignaciones de montón, sino que también te mostrará cómo tu programa realmente utilizó esa memoria. Memoro recopila información detallada sobre los accesos al montón,...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

CVE-2019-7609

CVE-2019-7609 5.6.15より前のKibana、および6.6.1より前のKibanaには、Timelionビジュアライザーに任意のコード実行の欠陥があります。Timelionアプリケーションにアクセスできる攻撃者は、JavaScriptコードの実行を試みるリクエストを送信できます。これにより、攻撃者がホストシステム上のKibanaプロセスの権限で任意のコマンドを実行する可能性があります。 Found by @securityMB 注記 : この攻撃をKibana 6.6.0でテストしましたが、動作しませんでした...

cve-2019-7609

CVE-2019-7609 Exploit para CVE-2019-7609 escrito en python3.6+ basado en el código de LandGrey. CVE-2019-7609 : RCE en versiones de Kibana anteriores a 5.6.15 y 6.6.0 en el visualizador Timelion. Uso 1. Inicia un listener 2. Ejecuta el exploit con la url objetivo url base del servidor kiba, la...

pe2pic

English || 简体中文 pe2pic Pequeño visualizador de archivos PE Primeros pasos Instala las dependencias con: root@kitploit: pip install -r requirements.txt Uso root@kitploit: usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show thi...

ollydbg-binary-execution-visualizer

Questo repository non contiene un README...

CVE-2026-19726

The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own...

CVE-2026-19726

The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own...