CVE-2014-4322_adaptation

CVE-2014-4322adaptation Juste une tentative d'adaptation pour le Note 4, je ne sais pas ce que je fais. Il existe actuellement un moyen d'écrire dans le système en utilisant ADB CVE-2014-7951 et CVE-2014-7953. zxz0O0 a confirmé que l'écriture dans le système fonctionne. Ce dont nous avions besoin...

beacon_health_check

Script Agresseur de Vérification de Santé du Beacon Joe Vest Twitter : @joevest Description Ce script agresseur utilise le champ de note d'un beacon pour indiquer l'état de santé de celui-ci. Cela est réalisé en ... Suivant le temps de sommeil/jitter actuel de chaque beacon Calculant la santé sur...

NotaMy

🇫🇷 Anglais| 🇮🇹 Italien ---|--- 🧠 NotaMy NotaMy est un gestionnaire de notes techniques hiérarchique conçu pour le terminal, visant à réduire le coût mental du changement de contexte pour les personnes travaillant sur des tâches d'analyse de longue durée pentesting, rétro-ingénierie, wargames. 🎯...

cve-2013-3319

cve-2013-3319 module metasploit pour CVE-2013-3319 / Note de sécurité SAP 1816536 obsolète : utilisez saphostctrlgetcomputersystem depuis metasploit. Ceci est conservé uniquement à des fins historiques. Avis complet : http://labs.integrity.pt/advisories/cve-2013-3319/...

ThreatPad

ThreatPad Une plateforme collaborative de prise de notes en temps réel conçue pour les équipes de Renseignement sur les Menaces Cyber CTI et les opérations de sécurité. ThreatPad allie la rapidité des outils de productivité modernes à des fonctionnalités spécifiques à la CTI : extraction...

app

Standard Notes Standard Notes — это приложение для заметок со сквозным шифрованием, созданное для диджиталистов и профессионалов. Сохраняйте заметки, файлы и результаты своей работы в одном защищённом месте. Почему Standard Notes? Синхронизация со сквозным шифрованием. Только вы можете читать сво...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

SiYuan Note <= 3.6.5 - Authentication Bypass

SiYuan Note 3.6.5 and prior is vulnerable to authentication bypass. The CheckAuth middleware unconditionally trusted all chrome-extension:// origins, granting RoleAdministrator access without token validation to any request with a spoofed Origin header. Fixed in v3.7.0. id: CVE-2026-54069 info:...

SiYuan Note - Cross-Site Scripting

SiYuan Note through version 3.6.1 is vulnerable to unauthenticated reflected Cross-Site Scripting XSS in the /api/icon/getDynamicIcon endpoint due to improper filtering of SVG elements with a namespace prefix such as . By using a namespaced script element, attackers can bypass the SanitizeSVG...

vLLM 0.8.3 - 0.14.0 - Information Disclosure

vLLM 0.8.3 to - 0.14.1 contains an information disclosure caused by leaking a heap address in error messages from the multimodal endpoint when processing invalid images, letting remote attackers reduce ASLR entropy, exploit requires sending invalid images. id: CVE-2026-22778 info: name: vLLM 0.8....

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

hardening-k8s-containers

Application de prise de notes intentionnellement vulnérable Ce dépôt contient une application très simple et vulnérable utilisée pour démontrer les différences entre déployer cette application avec les paramètres par défaut dans un cluster Kubernetes, et ajouter quelques paramètres de sécurité...

CVE-2024-41662

CVE-2024-41662 Le XSS Markdown conduit à une RCE dans VNote version REMARQUE : L'application valide correctement certains payloads JavaScript en effectuant un encodage de sortie dans l'application. Cependant, elle ne parvient pas à les valider dans certains cas...

CVE-2023-50072

CVE-2023-50072 Une vulnérabilité de cross-site scripting XSS stocké existe dans OpenKM version 7.1.40 dbb6e88 avec l’extension Professional, permettant à un utilisateur authentifié de téléverser une note sur un fichier, qui agit comme une charge utile XSS stocké. Tout utilisateur qui ouvre la not...

cve-2020-35717

CVE-2020–35717 zonote permet une XSS via une note malveillante, avec pour résultat une exécution de code à distance car l'intégration Node.js est activée. Étapes pour exploiter la vulnérabilité Téléchargez n'importe quelle version affectée de zonote Ouvrez l'application zonote Importez xss-rce.zn...

threat_note

Veuillez consulter https://www.threatnote.io pour les dernières mises à jour de threatnote...

TJ-OPT

TJ-OPT Дата выпуска 9 сентября 2024 года Введение Как пентестер, я знаю, что существует множество отличных ресурсов, шпаргалок и руководств, содержащих большой объём ценной информации. Однако поиск этих заметок или ресурсов, разбросанных по самым разным местам, может вызывать раздражение и отнима...

obsidian-note-toolbar-PoC

Выполнение произвольного кода через frontmatter в Note Toolbar посредством цепочки переменных propNAME → js: Статус CVE: запрошен, ожидает присвоения. Данная уязвимость опубликована как GHSA-q8cw-3m8c-5pf2. После присвоения CVE данный репозиторий будет переименован в...

CVE-2026-33657

CVE-2026-33657 - Хранимая HTML-инъекция в email-уведомлениях EspoCRM 9.3.3 Аутентифицированный proof-of-concept для хранимой HTML-инъекции в email-уведомлениях EspoCRM 9.3.3. Краткое описание EspoCRM 9.3.3 формирует email-уведомления о записях в ленте, преобразуя тело заметки с помощью Markdown и...

CVE-2011-2523

Bonjour hacker Nous avons vu ce que vous faisiez. Vous avez gagné beaucoup d'argent, n'est-ce pas ? Votre dépôt Github est solidement crypté Envoyez 0.01 BTC à l'adresse suivante pour décrypter votre dépôt bc1qhte7j77f8uxep66w5k57kzqaqcu8ldvwe7g5gm...