gradle-cve-2021-29427-demo

gradle-cve-2021-29427-demo gradle cve...

cve-2023-28771-demo

React + TypeScript + Vite Esta plantilla proporciona una configuración mínima para que React funcione en Vite con HMR y algunas reglas de ESLint. Actualmente, hay dos complementos oficiales disponibles: @vitejs/plugin-react usa Babel para Fast Refresh @vitejs/plugin-react-swc usa SWC para Fast...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Este proyecto es para probar y testear el exploit zero-day de log4j verificar dependencia ./mvnw dependency:list parche A definir ENV LOG4JFORMATMSGNOLOOKUPS=true B agregar opción de vm -Dlog4j2.formatMsgNoLookups=true C.1 agregar propiedades log4j2.formatMsgNoLookups=true NO...

auditor-bundle vulnerable to Cross-site Scripting because name of entity does not get escaped

Summary Unescaped entity property enables Javascript injection. Details I think this is possible because %sourcelabel% in twig macro is not escaped. Therefore script tags can be inserted and are executed. PoC - clone example project https://github.com/DamienHarper/auditor-bundle-demo - create...