CVE-2026-101094

The Affinity by Canva application before 3.3.1 October 2026 release did not correctly handle incomplete UTF-8 character sequences when parsing text in Affinity document files, leading to a heap buffer over-read. A threat actor could craft an Affinity document that, when opened by a user in...

CVE-2025-51860

CVE-2025-51860 Описание уязвимости TelegAI, веб-приложение для создания и общения с AI-персонажами, уязвимо к хранимому межсайтовому скриптингу XSS в компоненте чата и компоненте контейнера персонажей. Злоумышленник может добиться произвольного выполнения клиентских сценариев, создав AI-персонажа...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 Il s'agit d'une version modifiée du code Python2 existant pour le rendre compatible avec le format Python3. Utilisez les mêmes Bad Characters, mais vous devez générer le Payload via msfvenom en fonction de votre environnement !...

Slink

Slink — это кодировщик алфавитно-цифрового shellcode x86, который использует простые математические операции для переформатирования символов за пределами 7f. Создание инструмента было вдохновлено следующим эксплойтом EDB-ID: 44455. Вот список текущих возможностей: Кодирование с использованием...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

json-interop-vuln-labs

Лаборатории уязвимостей JSON-интероперабельности Описание Это сопутствующие лабораторные работы к моей исследовательской статье «An Exploration of JSON Interoperability Vulnerabilities». Лаборатория 1: Бесплатные покупки в интернет-магазине Атаки с коллизией ключей: несогласованный приоритет...

enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision

Summary A crafted SVG bypasses enshrined/svg-sanitize's href validation and delivers a javascript: URL through the sanitizer unchanged. The bypass exploits a semantic mismatch between XML entity resolution used during sanitization and HTML5 Named Character Reference resolution used by the browser...

CVE-2026-107380

The savg-sanitizer PHP SVG/XML sanitizer is vulnerable to Stored XSS in versions prior to 1.0.0 . The issue stems from a discrepancy between isHrefSafeValue(), which validates href attributes after XML DTD entity expansion, and saveXML(), which serializes the original entity reference after remov...

CVE-2026-107380 enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision

savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer's isHrefSafeValue validates an SVG href after XML DTD entity expansion, but saveXML serializes the original entity reference after removing the DTD declaration. A crafted entity such as Tab can appear to the sanitizer as a...

CVE-2021-29156

Preuve de concept pour CVE-2021-29156 c 2021 GuidePoint Security Charlton Trezevant [email protected] Contexte Aujourd'hui, GuidePoint a le plaisir de publier un outil fonctionnel de preuve de concept pour CVE-2021-29156, une vulnérabilité d'injection LDAP dans ForgeRock OpenAM v13.0.0. Cett...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins는 오픈 소스 자동화 서버입니다. 빌드, 테스트, 배포와 관련된 소프트웨어 개발 부분을 자동화하고, 지속적 통합과 지속적 전달을 지원합니다. CVE-2024-23897임의 파일 읽기 취약점 Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전에서는 인수의 '@' 문자 뒤에 오는 파일 경로를 해당 파일의 내용으로 대체하는 CLI 명령 파서의 기능을 비활성화하지 않습니다. 이를 통해 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템에서 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder Этот инструмент был создан во время моей подготовки к курсу offensive security CTP, ведущему к получению устаревшей сертификации OSCE. Инструмент генерирует совместимые с nasm ассемблерные инструкции для кастомизированного кодировщика вычитания ASCII Ascii Subtraction Encode...

IIS-ShortName-Scanner

Scanner de noms courts IIS - 2012-2023 & Toujours d'actualité... Dernière présentation : Au-delà de la divulgation des noms de fichiers courts Microsoft IIS Dernier article de blog : https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosur...

CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 Исправление комбинатора паролей ПОЛЕЗНО ДЛЯ МАШИНЫ KEEPER HTM После использования дампера паролей KeePass некоторые символы могут быть неверно распознаны как ●. Этот скрипт помогает определить реальные символы и эффективно исправить проблему. 🚀 🛠️ Как использовать 1. Запустите...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

ocr-recon

ocr-recon Cet outil est utile pour trouver une chaîne de caractères spécifique dans une liste d'URLs en utilisant les capacités OCR Reconnaissance Optique de Caractères de Tesseract. Utilisation Utilisation : python3 ocr-recon.py listwithURLs stringtosearch...