gradle-cve-2021-29427-demo

gradle-cve-2021-29427-demo gradle cve...

cve-2023-28771-demo

React + TypeScript + Vite 此模板提供了一个最小化设置，使 React 在 Vite 中工作，并带有 HMR 和一些 ESLint 规则。 目前有两个官方插件可用： @vitejs/plugin-react 使用 Babel 实现快速刷新 @vitejs/plugin-react-swc 使用 SWC 实现快速刷新 扩展 ESLint 配置 如果你正在开发一个生产应用程序，我们建议更新配置以启用类型感知的 lint 规则： export default tseslint.config globalIgnores'dist', files: '/.ts,tsx',...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Este proyecto es para probar y testear el exploit zero-day de log4j verificar dependencia ./mvnw dependency:list parche A definir ENV LOG4JFORMATMSGNOLOOKUPS=true B agregar opción de vm -Dlog4j2.formatMsgNoLookups=true C.1 agregar propiedades log4j2.formatMsgNoLookups=true NO...

auditor-bundle vulnerable to Cross-site Scripting because name of entity does not get escaped

Summary Unescaped entity property enables Javascript injection. Details I think this is possible because %sourcelabel% in twig macro is not escaped. Therefore script tags can be inserted and are executed. PoC - clone example project https://github.com/DamienHarper/auditor-bundle-demo - create...