The vulnerability of the R7-Officer corporate server’s document editor, related to the failure to take measures to neutralize special elements, allows a perpetrator to execute arbitrary code.

The vulnerability of the R7-Officer corporate server’s document editor is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability can allow for the execution of arbitrary code...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

ImHex

A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working at 3 AM. /ˈɪmhɛks/...

CVE-2018-7422

CVE-2018-12613 ユーザー入力のサニタイズがないことによるローカルファイルインクルージョンの脆弱性。 影響を受けるソフトウェア 1. Wordpress Plugin: Site-Editor v.1.1.1; 使用方法 このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために2つのパラメーターを必要とします: root@kitploit: 1. WordpressのURLエンドポイント 2. リモートサーバーから取得するファイルのフルパス 例 スクリプトを使用するためにすべてのパラメーターを準備します: その後、ファイルが取得されます。...

CVE-2023-46818

Metasploit 模块 Metasploit 模块 root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit 在 ISPConfig 3.2.11p1 之前版本中发现了一个问题。如果启用了 adminallowlangedit，管理员可以通过语言文件编辑器实现 PHP 代码注入。...

CVE-2022-42094

Backdrop CMS 版本 1.23.0 漏洞说明： 已发现 Backdrop CMS 版本 1.23.0 通过 Card 内容包含一个存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在“Card content”上发布内容，并将 XSS 载荷插入“Body”输入字段，同时选择 Raw HTML 编辑器，从而利用该存储型 XSS。保存后，XSS 载荷将立即触发。 受影响： http://ipaddress/backdrop/node/add/card POST /backdrop/node/add/card 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

CVE-2018-7422

CVE-2018-7422 针对 CVE-2018-7422 的利用代码：WordPress 插件 Site Editor 1.1.1 中的本地文件包含漏洞 T1574.008 语法 root@kitploit: ruby 实验环境 OffSec Proving Grounds - Readys 用法...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection JCK Editor Jtreelink プラグイン（Joomla! 向け）はユーザー入力を適切に解析しないため、SQL インジェクションが可能です。 本エクスプロイトはこのセキュリティ脆弱性を悪用し、管理者の認証情報をダンプし、可能であれば PHP RCE シェルをアップロードします。 Exploit Title: Joomla JCK Editor 6.4.4 SQL Injection Google Dork:...

dnSpy

dnSpyEx dnSpyEx 是 dnSpy 项目的非官方延续版本，它是一个调试器和 .NET 程序集编辑器。即使没有源代码，你也可以使用它来编辑和调试程序集。主要功能： 调试 .NET 和 Unity 程序集 编辑 .NET 和 Unity 程序集 浅色和深色主题 更多功能见下文 二进制文件 最新稳定版：https://github.com/dnSpyEx/dnSpy/releases 如果你想尝鲜，可以使用最新的“beta”构建版本，来自： 构建 root@kitploit: git clone --recursive...

wxHexEditor

wxHexEditor wxHexEditor 公式 GIT リポジトリ 詳細: http://www.wxhexeditor.org コンパイル手順 make を実行するだけです！ Linux でのコンパイルに必要な依存関係 wxgtk;...

CVE-2022-42097

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现存在一个存储型跨站脚本（XSS）漏洞，通过 Comment 功能。 攻击向量： 攻击者必须在"评论"上发布内容，并在"评论"输入框中插入XSS载荷，然后选择原始HTML编辑器以利用存储型XSS。保存后XSS载荷将立即触发。 受影响： http://ipaddress/backdrop/comment/reply/idreply POST /backdrop/comment/reply/idreply 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

r2ai

R2AI - Augmented reversing with LLM for radare2 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This...

masta-cve-2026-48907

MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most...

XPEViewer

适用于 Windows、Linux 和 MacOS 的 PE 文件查看器/编辑器。 下载：https://github.com/horsicq/XPEViewer/releases 如何运行：https://github.com/horsicq/XPEViewer/blob/master/docs/RUN.md 如何构建：https://github.com/horsicq/XPEViewer/blob/master/docs/BUILD.md 更新日志：https://github.com/horsicq/XPEViewer/blob/master/changelog.txt...

EUVA

🌌 EUVA IDE リバースエンジニアリングのためのオープンプラットフォーム。 🔍 EUVAについて...

modo

Modo El IDE de IA de código abierto que planifica antes de codificar. Licencia MIT · Inicio rápido · Qué aporta Modo · Contribuir Quería una pequeña función en una herramienta de codificación con IA. No encontré forma de sugerirla. Así que me pregunté: ¿qué tan difícil es construir algo como Kiro...

CVE-2022-42096

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现包含一个存储型跨站脚本（XSS）漏洞，可通过 Post 内容触发。 攻击向量： 攻击者必须在“Post content”上发布内容，在“Body”输入框中插入 XSS 载荷，并选择 Raw HTML 编辑器以利用存储型 XSS。保存后，XSS 载荷将立即触发。 受影响范围： http://ipaddress/backdrop/node/add/post POST /backdrop/node/add/post 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

HexWalk

HexWalk - 十六进制编辑器/查看器/分析器 HexWalk 是一款十六进制编辑器、查看器和分析器。 基于 qhexedit2、Capstone 和 Qt 构建，内置特征扫描器 HexDig，灵感来源于 Binwalk。 它是跨平台的，拥有丰富的功能： 高级查找（可根据 HEX、UTF8、UTF16 和正则表达式在二进制文件中查找模式） 二进制特征扫描与提取器 — 在选项中选择 HexDig（内置，无需配置）或 Binwalk（外部） 熵分析 字节图 哈希计算器 二进制/十进制/十六进制转换器 十六进制文件编辑 差异文件分析 用于解析标头的字节模式 针对 x86、ARM 和 MIP...

rehex

リバースエンジニア向け16進エディタ クロスプラットフォーム（Windows、Linux、macOS、BSD）の16進エディタで、リバースエンジニアリングおよびその他あらゆる用途に使用できます。 マニュアルのオンラインコピーはこちらからアクセスできます：solemnwarning.net/rehex/manual/。 機能 大規模（1TB以上）ファイルのサポート 整数・浮動小数点値タイプのデコード マシンコードのインライン逆アセンブル バイト範囲のハイライトと注釈 ファイル全体または選択範囲の横並び比較 Luaスクリプトのサポート（APIリファレンス） 仮想アドレスマッピングのサポート...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...