Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: 目次 概要 特徴 ラボシミュレーション例 Google Dorks を使った偵察 LOLBins の概要 ファイルレスドロッパーの埋め込み Print Spooler と HiveNightmare の悪用 リフレクティブ DLL インジェクション MITRE ATT&CK マッピング 検知と緩和策 法的免責事項 参考情報と関連資料 概要 CVE-2021-36934/HiveNightmare は、Windows 11 上で ファイルレスマルウェア...

GHSA-5PXR-7M4J-JJC6 Cross-site scripting (XSS) vulnerability in Description metadata

Summary Regardless of the role or privileges, no user should be able to inject malicious JavaScript JS scripts into the body HTML. an XSS Cross-Site Scripting vulnerability, specifically a Stored XSS, which affects all pages of the website. Once the JS script is embedded in the body HTML, the XSS...