Liferay Portal & DXP - Cross-Site Scripting

Liferay Portal 7.4.0 through 7.4.3.133 and Liferay DXP 2024.Q1.1 through 2025.Q1.4 contain a reflected XSS caused by improper sanitization in entrycoverimagecaption.jsp, letting remote non-authenticated attackers inject JavaScript. id: CVE-2025-4576 info: name: Liferay Portal & DXP - Cross-Site...

Zhiyuan OA Platform - Arbitrary File Upload

An arbitrary file upload vulnerability exists in the Zhiyuan OA platform 5.0, 5.1 - 5.6sp1, 6.0 - 6.1sp2, 7.0, 7.0sp1 - 7.1, 7.1sp1, and 8.0 - 8.0sp2 via the wpsAssistServlet interface. The realFileType and fileId parameters are improperly validated during multipart file uploads, allowing...

DataEase - Remote Code Execution

DataEase is an open-source business intelligence and data visualization platform. Public advisories state that CVE-2025-49002 is related to a bypass in the previous fix for CVE-2025-32966 involving case-insensitive handling of restricted H2 JDBC keywords. This template is a non-invasive detection...

XWiki Platform - SQL Injection

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an...

XWiki >= 6.2-milestone-1 - Cross-Site Scripting

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the DeleteApplication page to perform a XSS, e.g. by using URL such as:...

TOTVS Fluig Platform - Cross-Site Scripting

A vulnerability was found in TOTVS Fluig Platform 1.6.x/1.7.x/1.8.0/1.8.1. It has been rated as problematic. Affected by this issue is some unknown functionality of the file /mobileredir/openApp.jsp of the component mobileredir. The manipulation of the argument redirectUrl/user with the input...

pupy

Pupy Pupy — это открытый, кроссплатформенный Windows, Linux, OSX, Android, многофункциональный RAT Remote Administration Tool — средство удалённого администрирования и инструмент пост-эксплуатации, написанный в основном на python. Он отличается выполнением всего кода из памяти и оставляет очень...

fapro

FaPro Gratuit, multiplateforme, simulateur de serveur de protocole réseau de masse en un seul fichier Readme en chinois Description FaPro est un outil de serveur de protocole factice, pouvant facilement démarrer ou arrêter plusieurs services réseau. L'objectif est de prendre en charge autant de...

PyRat

PyRat PyRat — это open-source проект удалённого управления RAT, реализованный на Python с использованием XmlRPC, включающий клиент и сервер также называемый управляющей стороной; далее — сервер. Заявление: проект предназначен только для технического обмена, не используйте его в коммерческих или...

HackerInfo

HackerInfo Installation : sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3...

CVE-2025-24893

CVE-2025-24893 Bash POC-скрипт для уязвимости RCE в XWiki Platform Пример использования: Настройте netcat слушатель: $ nc -nvlp Затем запустите скрипт: $ chmod +x cve.sh $ ./cve.sh Затронутые версии: С 5.4 до 15.10.11 С 16.0.0 до 16.4.1 Отказ от ответственности Этот инструмент предназначен только...

SmmBackdoor

SMM-бэкдор для платформ на основе UEFI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Это устаревший заброшенный проект, за актуальной версией бэкдора обратитесь к странице проекта SMM Backdoor Next Gen и его документации: https://github.com/Cr4sh/SmmBackdoorNg...

Orwell-RAT-and-Botnet

Orwell - кроссплатформенный пакет ботнета и RAT. Orwell — это RAT и ботнет, состоящий из трёх программ. bigbro.py, который запускается на удалённом сервере и используется для передачи команд и информации пролам; innerPart.py, используемый для отправки команд BB, которые передаются пролам; и...

kraken

Kraken est un simple scanner Yara multiplateforme qui peut être compilé pour Windows, Mac, FreeBSD et Linux. Il est principalement destiné à la réponse aux incidents, à la recherche et aux détections ponctuelles pas à la protection des terminaux. Voici les fonctionnalités principales : Analyser l...

CVE-2025-24893

Эксплойт для CVE-2025-24893 CVE-2025-24893 — это критическая уязвимость удаленного выполнения кода RCE без аутентификации , затрагивающая XWiki Platform. Эта ошибка позволяет любому гостевому пользователю внедрять и выполнять произвольный Groovy-код без аутентификации через специально...

mimosa

Mimosa Описание Перезагрузка систем, дампинг базы данных, раньше назывался SecureCoding, теперь отдан джуниорам и наконец полностью переписан. Это ядро с открытым исходным кодом; оно не включает административные элементы управления. Особенности Множество испытаний Отсылки к современной поп-культу...

RHCOS 4 : OpenShift Container Platform 4.20.41 (RHSA-2026:74376)

The remote Red Hat Enterprise Linux CoreOS 4 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:74376 advisory. - net/http/internal/http2: golang: golang.org/x/net: Go HTTP/2: Denial of Service via malformed SETTINGSMAXFRAMESIZE frame CVE-2026-33814 No...

CVE-2026-106371

Incorrect authorization in Transactions Platform in Google Chrome on o...

CVE-2024-4879

Уязвимость внедрения шаблонов Jelly в ServiceNow | POC CVE-2024-4879 Описание: ServiceNow устранила уязвимость проверки входных данных, обнаруженную в выпусках Now Platform Vancouver и Washington, D.C. Эта уязвимость может позволить неаутентифицированному пользователю удаленно выполнить код в...

Platbox

Platbox Outil d'évaluation UEFI et SMM Fonctionnalités Platbox est un outil qui aide à évaluer la sécurité de la plateforme : Vide les registres de la plateforme intéressants du point de vue de la sécurité Flash Locks MMIO and Remapping Locks SMM Base and Locks MSRs Accès en lecture/écriture à...