loot-me

linux-loot Генерация отчётов о пост-эксплуатации. Собирает файлы и команды и оформляет их в markdown, готовый для отчётов, а также помогает находить конфиденциальную информацию...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

TJ-OPT

TJ-OPT Дата выпуска 9 сентября 2024 года Введение Как пентестер, я знаю, что существует множество отличных ресурсов, шпаргалок и руководств, содержащих большой объём ценной информации. Однако поиск этих заметок или ресурсов, разбросанных по самым разным местам, может вызывать раздражение и отнима...

CVE-2026-20841

CVE-2026-20841 이 콘텐츠는 PatchPoint 구독자를 위한 월간 보고서를 통해 제공되는 내용의 일부에 해당합니다. 개요 Microsoft는 2026년 2월 메모장의 RCE 취약점에 대한 패치를 공개했습니다. 이 취약점은 Windows 메모장의 마크다운 렌더링에서 Control 버튼과 함께 링크를 클릭할 때 트리거되는 명령 주입 취약점입니다. 이 취약점은 간단히 설명할 수 있습니다. 마크다운에서 Control+클릭을 통해 링크에 접근할 때 URI 스킴에 대한 필터링이 없어 해당 프로토콜의 처리기 애플리케이션이 실행...

markdown-exfil-tester

valtik-markdown-exfil-tester Черноящиковый тестер для косвенной инъекции подсказок, приводящей к эксфильтрации Markdown/HTML в чат-ботах на базе LLM. Это класс уязвимости, который поразил Microsoft 365 Copilot CVE-2025-32711, также известен как EchoLeak, ChatGPT исправление OpenAI от февраля 2026...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 낮은 심각도입니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. "메모장 RCE"라는 점이 너무...

CVE-2026-20841

CVE-2026-20841 — Удалённое выполнение кода в Windows Notepad PoC для уязвимости удалённого выполнения кода в рендерере Markdown в Windows Notepad. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки. Дисклеймеры 1...

lightrag-hku: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard

SummaryLightRAG's native markdown parser downloads external images referenced by an uploaded markdown or textpack document. The only SSRF guard, validatedaddresses in lightrag/parser/markdown/parser.py, resolves the image host and rejects it when the resolved IP is not isglobal. That check is...

lightrag-hku: Stored Cross-Site Scripting (XSS) in the LightRAG WebUI chat/answer renderer via ingested content

SummaryThe LightRAG WebUI renders assistant/answer chat content as raw HTML — react-markdown isconfigured with rehypePlugins=rehypeRaw and skipHtml=false and no HTML sanitizerrehype-sanitize, element allow-list, or custom urlTransform. Because answer content is derivedfrom user-ingested documents...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Описание Этот проект представляет собой простое доказательство концепции PoC уязвимости в Блокноте Windows, связанной с «удалённым выполнением кода». Злоумышленники имеют возможность создать специальный файл .md и, используя методы социальной инженерии, обманом заставить...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook до версии 2.6.9 включительно допускает XSS через локальный .md файл Поместив скрипт в MD-файл, его можно выполнить через gitbook...

CVE-2026-20841

CVE-2026-20841 PoC PoC уязвимости "Windows Notepad RCE". Отказ от ответственности 1. Я НЕ тот, кто обнаружил эту уязвимость. Респект оригинальным авторам, указанным на официальной странице раскрытия. Я просто воссоздал PoC по описанию. 2. Лично я не считаю, что эта уязвимость настолько серьезна,...

Rocky Linux 10.2 [CIQ] Security Update: python3-markdown (crlsa-2026_19155)

The Rocky Linux 10.2 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-202619155 advisory. python-markdown: denial of service via malformed HTML-like sequences CVE-2025-69534 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 9 [CIQ] Security Update: python3-markdown (crlsa-2026_19366)

The Rocky Linux 9 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-202619366 advisory. python-markdown: denial of service via malformed HTML-like sequences CVE-2025-69534 Tenable has extracted the preceding description block directly from the CIQ...

league/commonmark: DisallowedRawHtml bypassed when a disallowed tag name ends the raw-HTML literal

Summary The DisallowedRawHtml extension does not escape a disallowed tag when the tag name is the last thing in the raw HTML. A Markdown line containing just /i The trailing character class requires one character after the tag name. The block parser does not: RegexHelper::PARTIALHTMLBLOCKOPEN...

CVE-2025-57298

Stored XSS через небезопасный рендеринг Markdown в Kotaemon Сводка Kotaemon — это система вопросно-ответной обработки документов с открытым исходным кодом, основанная на RAG Retrieval-Augmented Generation, предоставляющая веб-интерфейс для запросов к загруженным документам, таким как PDF, Word и...

NPM: markdown-it linkify: true has two quadratic paths, so a few hundred KB of markdown blocks the event loop for tens of seconds

NPM: markdown-it linkify: true has two quadratic paths, so a few hundred KB of markdown blocks the event loop for tens of seconds vulnerability discovered by ? in WordPress Npm markdown-it versions 14.3.1...

markdown-it linkify: true has two quadratic paths, so a few hundred KB of markdown blocks the event loop for tens of seconds

Summary Two independent quadratic paths in the linkify: true handling. Both are in markdown-it's own code rather than in linkify-it, which stays linear on both payloads. src/rulescore/linkify.ts calls arrayReplaceAt once per linkified text token, and that rebuilds the whole children array each...

mkdocs

MkDocs Markdown으로 작성하는 프로젝트 문서 MkDocs는 프로젝트 문서 구축에 특화된 빠르고 , 간단하며 , 정말 아름다운 정적 사이트 생성기입니다. 문서 소스 파일은 Markdown으로 작성되며, 단일 YAML 구성 파일로 설정됩니다. 사용하기 쉽게 설계되었으며, 타사 테마, 플러그인 및 Markdown 확장 기능을 통해 확장할 수 있습니다. 입문 튜토리얼과 전체 사용자 가이드는 문서를 참조하세요. 기능 Markdown 파일에서 정적 HTML 파일을 생성합니다. 플러그인과 Markdown 확장 기능을 사용하여...

CVE-2026-20841

🛡️ CVE-2026-20841 - Инструмент тестирования безопасности Блокнота Windows ⚠️ Что такое CVE-2026-20841? CVE-2026-20841 — известная уязвимость в приложении Блокнот Windows. Она затрагивает функцию Markdown, которая позволяет Блокноту отображать форматированный текст с кликабельными ссылками. Эта...