r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

FDD-book

FreeBSD Device Drivers Des premiers pas à la maîtrise du noyau par Edson Brandi · Version 2.0 Avril 2026 À propos de ce livre FreeBSD Device Drivers : Des premiers pas à la maîtrise du noyau est un livre gratuit et open source qui vous emmène de « Je n’ai jamais écrit de code dans le noyau » à « ...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

RTFM

RTFM RTFM. 저작권 © 2013 Ben Clark 판권 소유. 이 저작물의 어떤 부분도 저작권 소유자의 사전 서면 허가 없이는 어떤 형태로든 또는 어떤 수단으로든 복제하거나 전송할 수 없습니다. ISBN-10: 1494295504 ISBN-13: 9 7 8-1494295509 기술 편집자: Joe Vest 그래픽: Joe Vest 본 문서에 언급된 제품 및 회사 이름은 해당 소유자의 상표일 수 있습니다. 저자는 상표 기호를 상표명이 나올 때마다 사용하는 대신, 상표 침해 의도 없이 편집상의 목적으로만 이름을 사용합니다....

pentest-book

description: - Ce livre contient un tas d'informations, de scripts et de connaissances utilisés lors de mes tests d'intrusion. /home/six2dez/.pentest-book Merci de visiter ce site, veuillez considérer enrichir ce livre avec des outils ou techniques géniaux que vous connaissez, vous pouvez me...

Evasive_Malware_Book_Samples

Примеры из книги «Evasive Malware» Образцы, упомянутые в моей книге «Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats» https://nostarch.com/evasive-malware Юридический отказ от ответственности Этот репозиторий предоставляется исключительно в образовательных и...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Неаутентифицированная уязвимость извлечения данных в принтерах Kyocera, позволяющая восстановить пароли адресной книги и пароли доменных учётных записей в открытом виде. Обзор уязвимости В 2021 году во время пентеста я экспериментировал с толстым клиентом Kyocera, используем...

CVE-2023-49367

CVE-2023-49367 - Раскрытие чувствительных данных Раскрытие чувствительных данных в веб-панели принтера Kyocera Производитель: Kyocera Corporation Затронутые версии: Command Center RX - EXOSYS M5521cdn Описание После подключения к интерфейсу адресной книги Kyocera в отправленных пакетах можно...

WordPress BA Book Everything plugin <= 1.8.28 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by crow in WordPress Plugin BA Book Everything versions = 1.8.28...

CVE-2026-102565

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bookingserviceqty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-102565 BA Book Everything <= 1.8.28 - Unauthenticated Stored Cross-Site Scripting via 'booking_service_qty' Parameter

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bookingserviceqty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-102565

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.8.28 . The root cause is insufficient input sanitization and output escaping within the 'booking_service_qty' parameter. An unauthenticated attacker can inject arbi...

EUVD-2026-91203

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bookingserviceqty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2023-34632

CVE-2023-34632 Отражённый XSS в 1000projects Book Management System 1.0 CVE-2023-34632 Отражённая межсайтовая скриптовка XSS в 1000projects Book Management System 1.0 Описание Отражённая уязвимость межсайтовой скриптовки XSS была обнаружена в 1000projects Book Management System версии 1.0...

PT-2026-104098

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'booking service qty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-51876

DeepTutor 1.4.0 contains an authorization bypass vulnerability in the book confirmation flow. An unauthenticated or unauthorized caller can reuse a publicly exposed bookid to submit a confirm-proposal request for an existing book, causing unauthorized overwrites of persisted metadata and spine...

CVE-2024-39123-Exploit

CVE-2024-39123: Хранимый XSS в Calibre-web 0.6.21 Детали эксплойта Название эксплойта : Хранимый XSS в Calibre-web Дата : 2024-05-07 Авторы эксплойта : Catalin Iovita & Alexandru Postolache Pentest-Tools.com Домашняя страница вендора : Репозиторий Calibre-web на GitHub Версия : 0.6.21 - Romesa...

CVE-2025-63579

CVE-2025-63579 Несанкционированный доступ ко всем именам пользователей и паролям, введённым в функцию «Адресная книга» Address Book, обнаруженную в принтерах Kyocera Command Center RX. Описание Несанкционированное использование принтеров Kyocera позволяет экспортировать всю информацию, хранящуюся...

CVE-2026-63563

CVE-2026-63563 - Неавторизованное изменение адресной книги на многофункциональных принтерах Sharp MX/BP Консультация производителя: Sharp Product Security Advisory 2026-004 опубликовано 31 июля 2026 г. Краткое описание Многофункциональные принтеры серий Sharp MX/BP предоставляют доступ к адресной...

ios-gamed-0day

iOS gamed 익스플로잇 15.0.2에서 수정됨 업데이트: Apple은 iOS 15.0.2에서 아무런 공개적인 인정이나 크레딧 없이 조용히 이를 수정했습니다. App Store에서 설치된 모든 앱은 사용자에게 어떤 프롬프트도 없이 다음 데이터에 접근할 수 있습니다: 이와 연결된 Apple ID 이메일 및 전체 이름 사용자를 대신하여 .apple.com의 엔드포인트 중 하나 이상에 접근할 수 있게 해주는 Apple ID 인증 토큰 Core Duet 데이터베이스에 대한 전체 파일 시스템 읽기 접근 Mail, SMS,...