cve-2020-35717

CVE-2020–35717 zonote는 조작된 노트를 통한 XSS를 허용하며, 그 결과 원격 코드 실행Remote Code Execution이 발생합니다Node.js 통합이 활성화되어 있기 때문. 취약점 악용 단계 영향을 받는 버전의 zonote를 다운로드합니다. zonote 앱을 엽니다. 메뉴 열기를 통해 xss-rce.znt를 zonote로 가져옵니다. 가져온 노트의 각 링크 위에 마우스를 올립니다. 공개 타임라인 2020-12-26 취약점 발견 및 소유자에게 연락 2020-12-26 소유자는 저장소를 유지보수하지 않고...

app

Standard Notes Standard Notes는 디지털 사용자와 전문가를 위한 종단 간 암호화 메모 앱입니다. 메모, 파일, 그리고 당신의 작업물을 모두 한 곳에 안전하게 보관하세요. Standard Notes를 선택해야 하는 이유 종단 간 암호화 동기화. 오직 당신만 메모를 읽을 수 있습니다. 무제한 기기에서 빠르고 무료이며 암호화된 크로스 플랫폼 동기화. 공개 소스 코드와 몇 가지 간단한 단계로 자신만의 서버를 셀프 호스팅할 수 있는 기능. 장수와 지속 가능성에 대한 강한 초점. 더 알아보기. 개인 메모 계정 만들기...

NotaMy

🇬🇧 영어| 🇮🇹 이탈리아어 ---|--- 🧠 NotaMy NotaMy는 장기 분석 작업모의 침투, 리버스 엔지니어링, 워게임을 수행하는 사람들을 위해 컨텍스트 전환의 정신적 비용을 줄이기 위해 설계된 계층적 터미널 기반 기술 노트 관리자입니다. 🎯 NotaMy가 만들어진 이유 모의 침투 활동과 바이너리 분석을 시작했을 때, 나는 곧 한 가지를 깨달았습니다. 문제는 노트를 작성하는 것이 아니라, 시간이 지남에 따라 이를 관리하는 것입니다. 분석은 며칠 또는 몇 달 동안 지속될 수 있습니다. 그 동안 메모리 주소, 테스트 출력,...

beacon_health_check

비콘 상태 점검 어그레서 스크립트 Joe Vest 트위터: @joevest 설명 이 어그레서 스크립트는 비콘의 노트 필드를 사용하여 비콘의 상태를 표시합니다. 이는 다음과 같은 방법으로 수행됩니다. 각 비콘의 현재 슬립/지터 시간 추적 '최대 예상 체크인 시간'을 기준으로 상태 계산 이벤트 heartbeat1m을 사용하여 매분마다 적절한 아이콘으로 노트 필드 업데이트 새 비콘을 도착 시간과 함께 'NEW'로 레이블 지정 초기 비콘 이벤트 로그 메시지에 비콘 ID와 PID 추가 데모 YouTube 데모 상태 점검 및 아이콘 ☑ ...

ThreatPad

ThreatPad 사이버 위협 인텔리전스CTI 및 보안 운영 팀을 위해 구축된 협업형 실시간 노트 작성 플랫폼입니다. ThreatPad는 현대 생산성 도구의 속도와 CTI 특화 기능IOC 자동 추출, STIX 2.1 내보내기, 구조화된 위협 템플릿, 세분화된 접근 제어을 결합합니다. 라이브 데모 — [email protected] / password123로 로그인 기능 리치 에디터 — 구문 강조, 표, 작업 목록, 편집/미리보기 전환을 지원하는 WYSIWYG 드로잉 및 다이어그램 — 공격 순서도, 네트워크 다이어그램,...

CVE-2026-105302

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

EUVD-2026-92257

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

CVE-2026-105302

A flaw in the User Session Note mapper of the Keycloak identity and access management solution allows for the exposure of sensitive internal credentials. The mapper fails to validate if a requested session note contains federated access tokens from external identity providers. Consequently, a del...

CVE-2026-105302 Keycloak-services: keycloak-services: user session note mapper exposes upstream idp access tokens

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

CVE-2026-105302 Keycloak-services: keycloak-services: user session note mapper exposes upstream idp access tokens

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

CVE-2026-105302

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

SiYuan Note <= 3.6.5 - Authentication Bypass

SiYuan Note 3.6.5 and prior is vulnerable to authentication bypass. The CheckAuth middleware unconditionally trusted all chrome-extension:// origins, granting RoleAdministrator access without token validation to any request with a spoofed Origin header. Fixed in v3.7.0. id: CVE-2026-54069 info:...

SiYuan Note - Cross-Site Scripting

SiYuan Note through version 3.6.1 is vulnerable to unauthenticated reflected Cross-Site Scripting XSS in the /api/icon/getDynamicIcon endpoint due to improper filtering of SVG elements with a namespace prefix such as . By using a namespaced script element, attackers can bypass the SanitizeSVG...

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

CVE-2024-41662

CVE-2024-41662 VNote 버전 참고: 애플리케이션은 앱에서 출력 인코딩을 수행하여 일부 JavaScript 페이로드를 적절히 검증합니다. 그러나 특정 경우에는 검증에 실패합니다. 5. 또한 공격자는 다음 페이로드를 사용하여 원격 코드 실행 을 달성할 수 있습니다. 영향을 받는 버전 세부 정보 : =3.18.1 영향 : 이 취약점은 공격자가 시스템에 대한 무단 액세스를 획득하고 임의의 명령을 실행하며 영향을 받는 머신을 제어할 수 있도록 악용될 수 있습니다. 이로 인해 시스템 손상 및 기타 심각한 보안 사고로 이어질...

hardening-k8s-containers

의도적으로 취약한 메모 작성 애플리케이션 이 저장소는 기본 설정으로 Kubernetes 클러스터에 이 애플리케이션을 배포하는 것과, 애플리케이션의 취약점을 수정하지는 않지만 공격자가 나쁜 일을 하는 것을 제한하는 몇 가지 추가 보안 설정을 추가하는 것 사이의 차이점을 보여주는 매우 간단하고 취약한 애플리케이션을 포함하고 있습니다. 직접 시도하려면 Kubernetes 클러스터에 액세스해야 합니다. 이 애플리케이션은 매우 취약하므로, 클러스터가 제대로 격리되지 않은 경우 실제 클러스터에 배포하는 것을 원하지 않을 것입니다...

CVE-2023-50072

CVE-2023-50072 OpenKM 버전 7.1.40dbb6e88 Professional Extension에는 인증된 사용자가 파일에 메모를 업로드할 때 저장형 XSS 페이로드로 작동하는 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 문서 파일의 메모를 여는 모든 사용자는 XSS를 트리거하게 됩니다. 취약한 매개변수: text 익스플로잇 - 개념 증명POC 교차 사이트 스크립팅XSS 반사 Payload : FINAL Payload URL encoded : GET 요청...

CVE-2014-4322_adaptation

CVE-2014-4322adaptation 단순히 Note 4에 적용하려는 시도일 뿐, 제가 무엇을 하고 있는지 잘 모릅니다. 현재 ADB를 통해 시스템에 쓰기write할 수 있는 방법CVE-2014-7951 및 CVE-2014-7953이 있습니다. zxz0O0은 시스템 쓰기writing가 작동함을 확인했습니다. 필요한 것은 CVE-2014-4322를 실행하기 위해 System UID를 획득하는 것이었습니다. 현재 CVE-2014-4322가 어떻게 작동하는지 살펴보면서, 이를 APK에 래핑wrap할 수 있을지 확인 중입니다. ...

cve-2013-3319

cve-2013-3319 CVE-2013-3319 / SAP Security Note 1816536 用の metasploit モジュール 非推奨 : metasploit の saphostctrlgetcomputersystem を使用してください。これは履歴保存のみを目的として保持されています。 アドバイザリ全文: http://labs.integrity.pt/advisories/cve-2013-3319/...