CVE-2026-104466

YesWiki versions prior to 4.6.7 are susceptible to a stored cross-site scripting (XSS) vulnerability located in the formatters/wakka.php component. The root cause is the improper handling of quotes in markdown image URLs , which allows users with page editing or comment posting privileges to inje...

CVE-2026-104466 YesWiki before 4.6.7 Stored XSS via Wakka Markdown Image src Attribute

YesWiki before 4.6.7 contains a stored cross-site scripting vulnerability in formatters/wakka.php that allows users who can edit pages or post comments to inject event handlers by placing quotes in markdown image URLs. Attackers can store a crafted markdown image whose src breaks out of the...

EUVD-2026-91477

YesWiki before 4.6.7 contains a stored cross-site scripting vulnerability in formatters/wakka.php that allows users who can edit pages or post comments to inject event handlers by placing quotes in markdown image URLs. Attackers can store a crafted markdown image whose src breaks out of the...

CVE-2026-104466 YesWiki before 4.6.7 Stored XSS via Wakka Markdown Image src Attribute

YesWiki before 4.6.7 contains a stored cross-site scripting vulnerability in formatters/wakka.php that allows users who can edit pages or post comments to inject event handlers by placing quotes in markdown image URLs. Attackers can store a crafted markdown image whose src breaks out of the...

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 認証済みWordPressの画像切り抜き（crop-image）エクスプロイトチェーンをPython3で実装しました。このリポジトリは、手動OSCPスタイルのスクリプトと、リバースシェルハンドラを内蔵した完全自動スクリプトの2つの独立したワークフローで構成されています。 認可されたラボ、CTF、トレーニングプラットフォーム、またはテストの明示的な許可があるシステムでのみ使用してください。 影響を受けるWordPressバージョン...

podman: podman: The `podman run` command can be instructed to disable almost all sandboxing - including user-requested sandboxing - by image annotation

A flaw was found in Podman. When a container image with checkpoint annotations is executed using the podman run command, Podman treats the image as a restored checkpoint and ignores user-specified sandboxing options, such as dropped privileges. An attacker can exploit this issue by enticing a use...

S5Late

S5Late テザードiPod bootrom/DFUエクスプロイト。 現在はNano 7Gのみ対応しています。Nano 6Gに対応するにはオフセットの更新が必要です。 実行 iPodをDFUモードにします。 次に実行します: ./S5Late hax 2024-12-15T23:11:34Z INFO S5Late We found an Apple Device in DFU mode. 2024-12-15T23:11:34Z INFO S5Late Succesfully exploited the device!...

img-payloads

⚠️ 免責事項 : このリポジトリのコンテンツは、教育および情報提供のみを目的としています。著者らは誤用に対する責任を一切負いません。使用前に適切な許可を確保し、自己責任で責任ある行動を取り、すべての法的・倫理的ガイドラインを遵守してください。🚀...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Docker Registry V2 Schema 1 イメージポイズニング プログラムコード Python Flask + Shell dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers': 'sha256:abc', 'sha256:def', 'config': ,...

base-joomla

BASE-JOOMLA これは Cved の一部です: 脆弱な Docker コンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/base-joomla 基となるイメージ: https://github.com/Medicean/VulApps/tree/master/base/joomla/3.7...

osintnet-public

OsintNETは、ドメインインテリジェンス、ウェブサイトリスクスキャン、SERPディスカバリー、メール・ユーザー名OSINT、画像インテリジェンス、画像真正性チェック、AI画像検出のためのブラウザベースのOSINTプラットフォームです。 ウェブサイト · OSINTツール · ベストOSINTツール · AI OSINTツール · llms.txt · AIプロンプトマップ OsintNET - OSINTプラットフォーム、ドメインインテリジェンス、ウェブサイトリスクスキャナー、AI画像検出器...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP...

LSB-Steganography

LSB-Steganography Python 프로그램으로, 최하위 비트LSB 기법을 사용하여 이미지에 파일을 숨기는 스테가노그래피적 방법을 기반으로 합니다. 가장 기본적인 방법인 최하위 비트를 사용했습니다. 컬러 픽셀은 빨강, 초록, 파랑으로 구성되며 각각 1바이트로 인코딩됩니다. 아이디어는 각 픽셀의 RGB 구성 요소의 첫 번째 비트에 정보를 저장하는 것입니다. 최악의 경우에도 십진수 값은 1만큼 차이가 나므로 사람의 눈으로는 보이지 않습니다. 실제로 모든 데이터를 모든 픽셀의 첫 번째 비트에 저장할 공간이 충분하지 않다면 ...

CVE-2021-22205

CVE-2021-22205 ExifTool을 사용한 GitLab CE/EE 사전 인증 RCE 이 프로젝트는 학습 목적으로만 제공됩니다. 만약 누군가의 권리가 침해되었다면, 프로젝트를 삭제할 수 있도록 연락해 주십시오. 마지막으로불법으로 사용하지 마십시오. 이 도구를 사용하는 과정에서 불법 행위를 저지르면 모든 책임은 본인에게 있습니다. 이 도구의 모든 개발자와 기여자는 어떠한 법적 및 공동 책임도 지지 않습니다. 설명 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab은 파일 파서에...

DKMC

Don't Kill My Cat DKMC WINDOWS 10은 이제 셸코드 페이로드가 제대로 실행되는 것을 제한합니다. 셸코드를 디코딩하고 실행하기 위해 RWX 페이지가 필요하기 때문입니다. DKMC는 적절한 권한으로 메모리 페이지를 설정하도록 업데이트할 수 있습니다. Don't kill my cat은 폴리글롯 이미지 내부에 저장된 난독화된 셸코드를 생성하는 도구입니다. 이미지는 100% 유효하며 동시에 100% 유효한 셸코드입니다. 간단한 "합법적인" 이미지이기 때문에 샌드박스 분석을 회피하는 것이 아이디어입니다. 현재 이...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG画像アップロードによるXXE プログラムコード（Python Flask + XMLパーサー） xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

anchore-engine

Anchore Engine 중요 참고 사항 2023년부터 Anchore Engine은 더 이상 유지 관리되지 않습니다. 향후 버전은 출시되지 않습니다. 사용자는 Syft 및 Grype를 사용하는 것이 좋습니다. 컨테이너 스캐닝 및 규정 준수를 위한 지원되는 상용 솔루션에 관심이 있는 사용자는 데모 예약을 통해 SBOM 관리, 취약점 관리, 규정 준수 관리 등 Anchore Enterprise의 광범위한 엔터프라이즈 기능을 확인하세요. 소개 Anchore Engine은 컨테이너 이미지의 검사, 분석 및 인증을 위한 중앙 집중식...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

halogen

Halogen은 악성 문서에 포함된 이미지 파일을 기반으로 Yara 규칙을 자동으로 생성하는 도구입니다. 이는 사이버 보안 전문가가 악성 위협에 대한 탐지 규칙을 작성하고, 대응자가 자신이 다루고 있는 특정 위협을 식별하는 데 도움을 줄 수 있습니다. 현재 Halogen은 JPG 및 PNG 파일을 기반으로 규칙을 생성할 수 있습니다. Halogen 도움말 python3 halogen.py -h usage: halogen.py -h -f FILE -d DIR -n NAME --png-idat --jpg-sos...