petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

OSCP-Exam-Report-Template-Markdown

Offensive Security Exam Report Template in Markdown I created an Offensive Security Exam Report Template in Markdown so LaTeX, Microsoft Office Word, LibreOffice Writer are no longer needed during your Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA, OSDA, OSMR, OSTH, OSIR exam! Now y...

writehat

WriteHat 은 보고서 작성 과정에서 Microsoft Word와 많은 고통를 제거해주는 보고 도구입니다. Markdown -- HTML -- PDF 로 변환됩니다. 침투 테스터에 의해, 침투 테스터를 위해 만들어졌지만, 모든 종류의 보고서를 생성하는 데 사용할 수 있습니다. DjangoPython 3로 작성되었습니다. 기능: 멋진 침투 테스트 보고서를 손쉽게 생성 즉석 드래그 앤 드롭 보고서 작성기 Markdown 지원 – 코드 블록, 테이블 등 포함 이미지 자르기, 주석 추가, 캡션, 업로드 사용자 정의 가능한 보고서...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Быстрый старт • Установка • Документация • Примеры Дайте вашей программе охоты за угрозами память и агентность. Agentic Threat Hunting Framework ATHF — это уровень памяти и автоматизации для вашей программы охоты за угрозами. Он придаёт вашим охотам структуру...

awesome-cybersecurity-resources

awesome-cybersecurity-resources 멋진 사이버보안 리소스 모음, 더 보기. 목적 이 저장소는 인터넷, 저장소 문서 및 선별된 로컬 노트에서 수집한 사이버보안 리소스를 보관합니다. 정식 형식은 다음과 같습니다: 마크다운 파일당 리소스 하나 YAML frontmatter를 단일 출처로 사용 resources는 URL 문자열만 포함하는 배열 구조 data/resources/: 구조화된 리소스 항목 data/templates/: 재사용 가능한 frontmatter 템플릿 data/automation/: 자동화 ...

CVE-2024-25503

CVE-2024-25503 Тип уязвимости: межсайтовый скриптинг XSS Продукт: десктопное приложение Advanced REST Client Уязвимая версия: 17.0.9 Поставщик продукта:https://www.advancedrestclient.com/ 1. Описание Уязвимость межсайтового скриптинга XSS в Advanced REST Client версии 17.0.9 позволяет удаленному...

CVE-2026-20841

🛡️ CVE-2026-20841 - Инструмент тестирования безопасности Блокнота Windows ⚠️ Что такое CVE-2026-20841? CVE-2026-20841 — известная уязвимость в приложении Блокнот Windows. Она затрагивает функцию Markdown, которая позволяет Блокноту отображать форматированный текст с кликабельными ссылками. Эта...

Stirling-PDF SSRF via Markdown

Stirling-PDF is a locally hosted web application that performs various operations on PDF files. Prior to version 1.1.0, when using the /api/v1/convert/markdown/pdf endpoint to convert Markdown to PDF, the backend calls a third-party tool to process it and includes a sanitizer for security...

CVE-2026-49865

Kimai , an open-source time tracking application, versions prior to 2.58.0 are affected by a Server-Side Request Forgery (SSRF) in the invoice PDF preview and generation workflow. The root cause is that user-controlled Markdown fields (e.g., Customer.invoiceText) pass through an md2html filter in...

CVE-2026-49865 Kimai has Server-Side Request Forgery in Invoice PDF Rendering via Markdown Image URLs

Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain a server-side request forgery vulnerability in their invoice PDF preview and generation workflow. If an attacker can control Markdown content that is later rendered into an invoice PDF, such as Customer.invoiceTex...

CVE-2024-41662

CVE-2024-41662 VNote バージョン 注: アプリケーションは、アプリ内で出力エンコーディングを実行することにより、一部のJavaScriptペイロードを適切に検証します。ただし、特定のケースでは検証に失敗します。 5. さらに、攻撃者は以下のペイロードを使用してリモートコード実行 を達成できます。 root@kitploit: 影響を受けるバージョンの詳細 =3.18.1 影響...

CVE-2022-45025

CVE-2022-45025 PDF 가져오기를 통한 명령 주입 취약점 Markdown Preview Enhanced - VSCode, Atom 설명 Mume 마크다운 도구 라이브러리는 shell: true 옵션과 함께 spawn 명령을 사용하여 명령 주입 취약점에 노출되었습니다. 이 취약점으로 인해 공격자는 피해자를 속여 VSCode 또는 Atom을 사용해 특수하게 조작된 Markdown 파일을 열게 함으로써 임의 코드 실행을 달성할 수 있습니다. 이 라이브러리는 VSCode 및 Atom용 Markdown Preview...

CVE-2024-22891

Nteract PoC CVE-2024-22891 漏洞的概念验证（Proof-of-Concept）。 nteract 0.28.0 允许通过 Markdown 链接使用 Electron Webview，从而导致远程代码执行。 该存储库中包含一个存在漏洞的示例应用及其概念验证（POC）利用代码。 作为 PoC，其中提供了一个可自动完成该过程的 Python 文件。 1. 漏洞概述： 漏洞主题：Markdown 链接 RCE 漏洞类型：其他：开放重定向（Open Redirect） 问题表现：Electron Webview 受影响组件：markdown...

CVE-2023-43263

CVE ID : CVE-2023-43263 취약점 유형 : 크로스 사이트 스크립팅XSS 설명 : Froala Editor v.4.1.1의 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 Markdown 구성 요소를 통해 임의의 코드를 실행할 수 있습니다. 재현 단계 : Markdown 구성 요소 입력에 페이로드를 입력합니다: root@kitploit: 참조 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3...

loot-me

linux-loot 사후 익스플로잇 보고서 생성. 파일/명령어를 수집하여 보고 준비가 된 마크다운으로 정리하고, 민감 정보를 찾는 데 도움을 줍니다...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

TJ-OPT

TJ-OPT 릴리스 날짜 2024년 9월 9일 소개 펜테스터로서 유용한 정보를 많이 담고 있는 훌륭한 리소스, 치트 시트, 가이드라인이 많이 있습니다. 하지만 여기저기 흩어져 있는 이러한 메모나 리소스를 찾는 일은 답답하고 시간이 많이 걸릴 수 있습니다. 여러 가지 메모 도구를 사용하여 시스템 전체에 로컬로 저장해 둔 방대한 양의 메모는 말할 것도 없습니다. 게다가 일부 펜테스터는 폐쇄된 환경에서 진행되는 진단 업무를 맡아 장치에 있는 메모와 파일을 전송하기가 더 어려울 수도 있습니다. 과거에는 Joplin으로 메모를 관리했지...

markdown-exfil-tester

valtik-markdown-exfil-tester LLM 기반 챗봇에서 마크다운 / HTML 유출로 이어지는 간접 프롬프트 인젝션 을 위한 블랙박스 테스터입니다. 이는 Microsoft 365 CopilotCVE-2025-32711, 일명 EchoLeak, ChatGPTOpenAI 2026년 2월 패치, SalesforceForcedLeak를 강타한 취약점 클래스입니다. 패턴: 1. 공격자는 LLM이 읽을 콘텐츠문서, 지원 티켓, PR, 수집된 웹 페이지, RAG 소스에 마크다운 또는 HTML을 심습니다. 2. LLM이 응답...