CVE-2021-44228-Demo

CVE-2021-44228-Demo Ce projet sert à démontrer et tester l'exploit zero-day de log4j. Vérifier la dépendance ./mvnw dependency:list Correctif A définir la variable d'environnement LOG4JFORMATMSGNOLOOKUPS=true B ajouter l'option VM -Dlog4j2.formatMsgNoLookups=true C.1 ajouter la propriété...

cve-2023-28771-demo

React + TypeScript + Vite Ce modèle fournit une configuration minimale pour faire fonctionner React dans Vite avec HMR et quelques règles ESLint. Actuellement, deux plugins officiels sont disponibles : @vitejs/plugin-react utilise Babel pour le Fast Refresh @vitejs/plugin-react-swc utilise SWC po...

gradle-cve-2021-29427-demo

gradle-cve-2021-29427-demo gradle cve...

auditor-bundle vulnerable to Cross-site Scripting because name of entity does not get escaped

Summary Unescaped entity property enables Javascript injection. Details I think this is possible because %sourcelabel% in twig macro is not escaped. Therefore script tags can be inserted and are executed. PoC - clone example project https://github.com/DamienHarper/auditor-bundle-demo - create...