CVE-2025-24893

XWiki CVE-2025-24893 概念実証 著者 : Net.Doge & Infinit3i このPythonスクリプトは、CVE-2025-24893 を悪用します。これは、非同期にレンダリングされるGroovyマクロの不適切なサンドボックス化に起因する XWiki のリモートコード実行（RCE）脆弱性です。RSSベースのSolrSearchエンドポイントへのインジェクションを通じて、任意のコマンド実行を可能にします。 📌 機能 Groovyインジェクションによる単一コマンド実行 リバースシェルペイロードの自動生成（msfvenom を使用） カスタマイズオプション:...

Lazy async SVG rasterisation

Phwoar I love a good sciency-sounding title. SVG can be slow When transforming an SVG image, browsers try to render on every frame to keep the image as sharp as possible. Unfortunately SVG rendering can be slow, especially for non-trivial images. Here's a demo, press "Scale SVG". Devtools timelin...

openSUSE Security Update : Mozilla Firefox (openSUSE-2016-1271)

Mozilla Firefox was updated to 49.0.2 to fix two security issues and some bugs. The following vulnerabilities were fixed : - CVE-2016-5287: Crash in nsTArraybase bsc1006475 - CVE-2016-5288: Web content can read cache entries bsc1006476 The following changes and fixes are included : - Asynchronous...