EUVD-2026-67224

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the book note type, whose content is stored without sanitization and later rendered as HTML, allowing an...

CVE-2026-53579

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0 , the default-on Safe import filter sanitizes HTML only for text notes but excludes the book note type. Book note content is stored unsanitized and later injected into the page via jQuery's htm...

CVE-2026-53579 Trilium: Note Import to RCE via Book Note

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the book note type, whose content is stored without sanitization and later rendered as HTML, allowing an...

Collabfiltrator

Collabfiltrator Esfiltra l'output di Blind Remote Code Execution e SQL injection tramite DNS usando Burp Collaborator. Versione: 4.0.1 Autori: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin Autori AI: Claude 3.5 Sonnet ChatGPT 4o Requisiti: Burp Suite Professional 2024.12.1 o successiva...

CVE-2019-11932

CVE-2019-11932 Die Adresse von system und des Gadgets muss durch die tatsächliche Adresse ersetzt werden, die durch eine Schwachstelle zur Offenlegung von Informationen ermittelt wurde. Nachdem Sie die Adresse von system und des Gadgets ersetzt haben, führen Sie den Code aus, um die beschädigte...

PowerShellArsenal

PowerShellArsenal ist ein PowerShell-Modul, das zur Unterstützung eines Reverse Engineers dient. Das Modul kann verwendet werden, um verwalteten und nicht verwalteten Code zu disassemblieren, .NET-Malware-Analysen durchzuführen, Speicher zu analysieren/auszulesen, Dateiformate und...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel-Exploit Zusammenfassung In diesem Projekt finden Sie eine vollständige Implementierung des zweiten „bpf"-Kernel-Exploits für die PlayStation 4 auf 5.05. Er ermöglicht es Ihnen, beliebigen Code als Kernel auszuführen, um Jailbreaking und Kernel-Level-Modifikationen am System zu...

CVE-2017-16524

CVE-2017-16524 Scoperto da Omar Mezrag - 0xFFFFFF Prodotto interessato Samsung Network Video Recorders - Web Viewer 1.0.0.193 su Samsung SRN-1670D Fornitore del prodotto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo di vulnerabilità Vulnerabilità di caricamento file senza...

NoXss

NoXss NoXss ist ein Cross-Site-Scripting-Schwachstellenscanner, der reflektiertes XSS und DOM-basiertes XSS unterstützt. Er ist sehr schnell und geeignet, um Millionen von URLs zu testen. Er hat einige XSS-Schwachstellen im Bug-Bounty-Programm gefunden. Features Schnell und geeignet zum Testen vo...

CVE-2023-21608

CVE-2023-21608 Discord Server Dieser Fehler war ein Use after Free, der während der resetForm-Operation beim Verwalten von Objekt-Speicherreferenzen verursacht wurde. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 Advisory CVE-2023-21608 Demo...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Einige meiner öffentlich verfügbaren Malware-Analysen und Reverse-Engineering-Arbeiten Berichte, Tipps, Tricks... Reverse Engineering von KPOT v2.0 Stealer Debugging von MBR - IDA + Bochs-Emulator CTF-Beispiel TLS-Entschlüsselung in Wireshark Ryuk-Ransomwa...

CrimsonEDR

CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Entwickelt von : Matthias Ossard https://github.com/Helixo32 CrimsonEDR ist ein Open-Source-Projekt, das entwickelt wurde, um...

RP_RecordClip_DLL_Hijack

Remote-DLL-Hijack-Sicherheitslücke in Real Player CVE-2022-32291 Die Player-Anwendung die beim Start von Real Converter angreifbar ist und der Recording Manager sind anfällig für ein Remote-DLL-Hijack-Problem Binary Planting, weil auf unsichere Weise nach nicht vorhandenen DLLs gesucht wird. Um d...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Workaround für die Sicherheitslücke „Windows Print Spooler Remote Code Execution“ CVE-2021-34527. Siehe: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Update 2021-07-08: Microsoft hat einen Patch veröffentlicht Microsoft hat bereits...

RP_Import_RCE

Real Player 'external::Import' Beliebiges Herunterladen von Dateien, Directory-Traversal-Schwachstellen führen zu Remote Code Execution Video-Demo: https://youtu.be/CONlijEgDLc Real Player nutzt Funktionen von Microsoft Internet Explorer und legt Eigenschaften und Methoden über ein spezielles,...

o365enum

Office 365 Benutzer-Aufzählung Ermitteln Sie gültige Benutzernamen aus Office 365 mithilfe von ActiveSync, Autodiscover oder der office.com-Anmeldeseite. Verwendung o365enum liest Benutzernamen aus der als erster Parameter angegebenen Datei. Die Datei sollte einen Benutzernamen pro Zeile enthalte...

browser-backdoor

BrowserBackdoor O BrowserBackdoor é uma aplicação que utiliza uma backdoor JavaScript via WebSocket para conectar-se ao listener...

my-cool-demo-php-code

Il Mio Fantastico Codice PHP Demo! Questa repository contiene una cosa notoriamente molto brutta. Cosa sarà mai? Potrebbe essere collegata a un noto CVE ID?...

refreshing-soap-exploit

Esta é uma prova de conceito para o CVE-2022-41622, que é um CSRF no F5 Big-IP que leva à execução remota de código. Usar isso é um pouco complicado, mas vou mostrar meus casos de uso favoritos. A vulnerabilidade A vulnerabilidade central é uma falsificação de solicitação entre sites na interface...

manageengine-auditad-cve-2022-28219

Code zur Unterstützung meiner CVE-2022-28219-Analyse. Ausführen Ruby und Rubygems installiert: root@kitploit: gem install httparty ruby ./manageengine-poc.rb Dies ist als Proof of Concept gedacht, kein stabiler Exploit. Es führt nur calc aus. :...