CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution 中的文件路径遍历漏洞 基本信息 风险：严重 受影响版本： root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 厂商 URL：https://sap.com 漏洞：文件路径遍历漏洞 报告时间：2022 年 9 月 公开公告日期：2022 年 10 月 12 日 参考：SAP Security Note 3242933 作者：RedRays R...

NotaMy

🇬🇧 英語| 🇮🇹 イタリア語 ---|--- 🧠 NotaMy NotaMyは、長期分析タスク（ペンテスト、リバースエンジニアリング、ウォーゲーム）に取り組む人々のために設計された、階層型ターミナルベースの技術ノート管理ツールです。コンテキストスイッチの精神的コストを削減することを目的としています。 🎯 NotaMyが作られた理由 ペンテスト活動やバイナリ分析に取り組み始めたとき、すぐに気づきました。 問題はメモを取ることではなく、それを長期にわたって管理することです。...

cve-2020-35717

CVE-2020–35717 zonote 允许通过精心构造的笔记触发 XSS，并导致远程代码执行（因为启用了 Node.js 集成）。 漏洞利用步骤 下载任何受影响的 zonote 版本 打开 zonote 应用 通过 菜单 打开，将 xss-rce.znt 导入 zonote 将鼠标悬停在导入笔记中的不同链接上 披露时间线 2020-12-26 发现漏洞并与项目所有者联系 2020-12-26 项目所有者表示无意维护仓库或修复漏洞 2021-01-01 公开披露漏洞...

app

Standard Notes Standard Notes 是一款为数字爱好者与专业人士打造的端到端加密笔记应用。将您的笔记、文件以及毕生重要资料，全部安全地保存在一个地方。 为什么选择 Standard Notes？ 端到端加密同步。只有您能阅读您的笔记。 快速、免费且加密的跨平台同步，支持无限设备。 公开源代码，可通过几个简单的步骤自托管您自己的服务器。 高度重视长期性与可持续性。了解更多。 创建您的私人笔记账户 1. 在 app.standardnotes.com 启动 Web 应用。 2. 点击“注册”以创建您的私人笔记账户。 3. 在您的设备上下载 Standard Notes...

CVE-2014-4322_adaptation

CVE-2014-4322適応 単にNote 4に適応しようとする試みであり、自分が何をしているのか全く分かっていません。 現在、ADB（CVE-2014-7951およびCVE-2014-7953）を使用してシステムに書き込む方法があります。 zxz0O0はシステムへの書き込みが動作することを確認しました。 必要なのは、CVE-2014-4322を実行するためにSystem UIDを取得することでした。 CVE-2014-4322がどのように動作するかを調べて、それをAPKにラップできるかどうかを確認しており、これはgiefrootで既に行われている可能性があります。...

ThreatPad

ThreatPad サイバー脅威インテリジェンス（CTI）およびセキュリティ運用チーム向けに構築された、コラボレーティブでリアルタイムなノート作成プラットフォーム。 ThreatPadは、現代の生産性ツールのスピードとCTI固有の機能（IOC自動抽出、STIX 2.1エクスポート、構造化された脅威テンプレート、きめ細かなアクセス制御）を組み合わせています。 ライブデモ — [email protected] / password123 でログイン 機能 リッチエディタ — シンタックスハイライト、テーブル、タスクリスト、編集/プレビュートグルを備えたWYSIWYG 描画と図表 ...

CVE-2023-50072

CVE-2023-50072 OpenKM 7.1.40 版本（dbb6e88，带专业扩展）中存在一个存储型跨站脚本（XSS）漏洞，允许经过身份验证的用户在文件上上传笔记，该笔记充当存储型XSS载荷。任何打开文档文件笔记的用户都将触发XSS。 易受攻击参数：text 漏洞利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload : FINAL Payload URL encoded : GET 请求在 http://localhost/openkm/rest/note/nodes/NODE-ID 上： root@kitploit: POST...

hardening-k8s-containers

故意存在漏洞的笔记应用 此仓库包含一个非常简单且存在漏洞的应用程序，用于演示将该应用程序使用默认设置部署到 Kubernetes 集群，与添加一些额外安全设置（这些设置不会 修复应用程序的漏洞，但会限制攻击者进行恶意操作）之间的差异。 要自行尝试，你需要访问一个 Kubernetes 集群，因为此应用程序高度脆弱，你绝对不希望 将其部署到真实集群中，除非该集群已得到适当隔离。 Minikube 如果你想使用 minikube，可以直接运行提供的 init.sh 脚本，或者逐步操作： 启动 minikube，至少需要 cni 插件 root@kitploit: minikube start...

SiYuan Note <= 3.6.5 - Authentication Bypass

SiYuan Note 3.6.5 and prior is vulnerable to authentication bypass. The CheckAuth middleware unconditionally trusted all chrome-extension:// origins, granting RoleAdministrator access without token validation to any request with a spoofed Origin header. Fixed in v3.7.0. id: CVE-2026-54069 info:...

SiYuan Note - Cross-Site Scripting

SiYuan Note through version 3.6.1 is vulnerable to unauthenticated reflected Cross-Site Scripting XSS in the /api/icon/getDynamicIcon endpoint due to improper filtering of SVG elements with a namespace prefix such as . By using a namespaced script element, attackers can bypass the SanitizeSVG...

vLLM 0.8.3 - 0.14.0 - Information Disclosure

vLLM 0.8.3 to - 0.14.1 contains an information disclosure caused by leaking a heap address in error messages from the multimodal endpoint when processing invalid images, letting remote attackers reduce ASLR entropy, exploit requires sending invalid images. id: CVE-2026-22778 info: name: vLLM 0.8....

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

beacon_health_check

Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest 説明 このアグレッサースクリプトは、ビーコンのノートフィールドを使用してビーコンのヘルスステータスを示します。これは以下の方法で行われます。 各ビーコンの現在のスリープ/ジッター時間を追跡 「最大予想チェックイン時間」に基づいてヘルスを計算 heartbeat1m イベントを使用して、1分ごとにノートフィールドを適切なアイコンで更新 新しいビーコンを到着時刻とともに「NEW」とラベル付け 初期ビーコンイベントログメッセージにビーコン ID と PID を追加 デ...

CVE-2024-41662

CVE-2024-41662 VNote 版本 注意：该应用会通过执行输出编码来正确验证某些 JavaScript payload，但在某些情况下无法进行验证。 5. 此外，攻击者可以使用以下 payload 实现远程代码执行 。 root@kitploit: 受影响版本详情 : =3.18.1 影响 : 攻击者可以利用此漏洞在未授权的情况下访问系统、执行任意命令，并有可能控制受影响的机器。这可能导致系统被攻陷以及其他严重的安全事件。 缓解措施 : 对所有 Markdown 内容实施严格的输入净化。 使用安全的 Markdown 解析器，适当地转义或清除潜在危险内容。 参考链接 :...

cve-2013-3319

cve-2013-3319 metasploit 模块，用于 CVE-2013-3319 / SAP Security Note 1816536 已弃用 ：使用 metasploit 中的 saphostctrlgetcomputersystem。仅出于历史目的保留。 完整公告：http://labs.integrity.pt/advisories/cve-2013-3319/...

CVE-2026-91021

Trilium Notes, version v0.103.0 and earlier, contains a stored cross-site scripting XSS vulnerability in the share renderer for webView notes due to improper HTML escaping of user-controlled webViewSrc values. This vulnerability allows attackers with note-authoring privileges to inject arbitrary...

CVE-2026-29811

creationtimestamp| type| source ---|---|--- 2026-09-13 21:00:01+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvgigszbco2e...

CVE-2026-87797 Client Invoicing by Sprout Invoices < 20.8.16 - Subscriber+ Private Note Overwrite via si_edit_private_note

The Sprout Invoices WordPress plugin before 20.8.16 does not perform a capability or ownership check before allowing a private note to be overwritten through one of its AJAX actions, allowing any authenticated user such as a subscriber to overwrite private notes on records belonging to other user...

CVE-2026-87797

The Sprout Invoices WordPress plugin before 20.8.16 has a missing authorization check on the si_edit_private_note AJAX action. Because no capability or ownership verification is performed, any authenticated user with the subscriber role (or higher) can overwrite private notes belonging to other u...