CVE-2019-5418

CVE-2019-5418 1. Descripción de la vulnerabilidad Ruby on Rails es un framework de aplicaciones web, relativamente nuevo, construido sobre el lenguaje Ruby. Esta vulnerabilidad se debe principalmente a que Ruby on Rails utiliza el parámetro render file para renderizar vistas fuera de la...

brash

Brash 通过 document.title 利用的 Chromium 浏览器拒绝服务攻击 Brash 是 Blink （谷歌 Chromium 浏览器的渲染引擎）中的一个严重漏洞。它利用某些 DOM 操作管理方式的架构缺陷，使任何 Chromium 浏览器在 15-60 秒内崩溃。 攻击向量 源于 document.title API 更新完全没有速率限制。这允许每秒注入 数百万次 DOM 突变 ，在此注入尝试期间，它会占满主线程，扰乱事件循环并导致界面崩溃。影响显著：消耗高 CPU 资源，降低整体系统性能，并且可以 暂停或减慢 同时运行的其他进程。通过影响桌面、Android...

systempi

systempi Real-time Raspberry Pi system monitoring dashboard for Linux terminals with live telemetry, hardware health analysis, and low-flicker rendering. FEATURES Real-time CPU, RAM, swap, disk, and network monitoring Raspberry Pi hardware telemetry through vcgencmd Power, throttling, undervoltag...

xwiki__xwiki-rendering_CVE-2023-32070_14-5

XWiki Rendering XWiki Rendering es un sistema de renderizado genérico que convierte la entrada textual en una sintaxis determinada sintaxis wiki, HTML, etc. en otra sintaxis XHTML, etc.. XWiki Platform, XWiki Commons y XWiki Rendering forman parte de la forja de software de XWiki.org. Se publican...

CVE-2025-55780

CVE-2025-55780 Desreferencia de puntero nulo en la función de renderizado EPUB de MuPDF 1.26.4 Referencia CVE - CVE-2025-55780 Versiones afectadas : 1.26.7 y anteriores están afectadas Encontrado y probado en : 1.26.4 Puntuación de severidad CVSSv3 : 7.5 Alta Corregido en el commit :...

urlgrab

欢迎使用 urlgrab 👋 一个 Golang 实用工具，用于爬取网站以搜索更多链接，并支持 JavaScript 渲染。 安装 go get -u github.com/iamstoxe/urlgrab 特性 可自定义的并行度 能够渲染 JavaScript （包括单页应用，如 Angular 和 React） 用法 urlgrab 的使用方法： -cache-dir string 指定一个目录以利用缓存。也可在会话之间使用。 -debug 极其详细的调试输出。主要对开发有用。 -delay int 请求之间随机应用的延迟毫秒数。（默认 2000） -depth int 已访问 UR...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons son bibliotecas técnicas comunes a varios otros proyectos XWiki de nivel superior. Estas bibliotecas pueden ser utilizadas por proyectos fuera del ecosistema XWiki, son genéricas y no están relacionadas con el dominio wiki. XWiki Platform, XWiki Commons y XWiki Renderi...

Exploit-CVE-2021-21086

Exploit CVE-2021-21086 Este exploit permite ejecutar un shellcode en el contexto del proceso de renderizado de Adobe Acrobat Reader DC 2020.013.20074 y versiones anteriores en Windows 10. Nota: el shellcode utilizado en este ejemplo abre una calculadora. Para que funcione, debe deshabilitar el...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 es vulnerable a la inyección CSV. Proveedor: https://github.com/minical/minical Aplicación de demostración: https://demo.minical.io/ PoC Paso 1: Navegue al módulo de Contabilidad y haga clic en Crear nuevo cliente. Paso 2: Introduzca el payload en el campo Nombre y ha...

pe2pic

English || 简体中文 pe2pic Pequeño visualizador de archivos PE Primeros pasos Instala las dependencias con: pip install -r requirements.txt Uso usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and exit --infi...

SGLang-0.5.9-RCE

SGLang SSTI a RCE PoC — Renderizado de plantillas de chat Jinja2 sin sandbox CVE-2026-5760 Ejecución remota de código mediante inyección de plantillas del lado del servidor SSTI en el endpoint de reranking de SGLang. Un archivo de modelo GGUF malicioso con un tokenizer.chattemplate manipulado log...

reDOM

reDOM ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ Una extensión de Burp Suite que trae...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Big Blue Button 中 LibreOffice 文件外泄漏洞的概念验证 这些 ODT 文件展示了如何利用服务器端 LibreOffice 渲染（例如 BigBlueButton）中可能发生的文件外泄漏洞。 背景： https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html...

Android-Imgui-Template

Android ImGui 模板 使用 Zygisk 和 ImGui 的 Android 菜单模板。 https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b 环境要求 Android NDK r27 ndk;27.0.12077973 本地构建 export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build \ NDKPROJECTPATH=app/src/main ...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

Astro SSR - Server-Side Request Forgery

Astro before 5.17.3 and @astrojs/node before 9.5.4 are vulnerable to full-read SSRF due to improper Host header validation in error page rendering, allowing attackers to redirect requests and access internal resources. id: CVE-2026-25545 info: name: Astro SSR - Server-Side Request Forgery author:...

Astro SSR - Open Redirect

Astro 5.2.0 through 5.12.7 contains an open redirect caused by improper handling of paths with double slashes in trailing slash redirection logic, letting attackers redirect users to arbitrary external domains, exploit requires on-demand SSR with Node or Cloudflare adapters. id: CVE-2025-54793...

CVE-2016-2098

CVE-2016-2098 当在用户提供的数据上使用 render 时，Ruby-on-Rails 中的远程代码执行漏洞。 说明： 此问题源于对用户提供的数据使用 render 方法。 render 方法通常用于从模板渲染页面，但 render 方法也允许开发者渲染纯文本（plaintext）甚至内联代码（inline）。 render 函数： File actionpack/lib/abstractcontroller/rendering.rb, line 23 def renderargs, &block options = normalizerenderargs, &block...

research-labs

研究者的实验室 此仓库包含一些有意设计为易受攻击的应用程序，您可以用它们来探索由PortSwigger Research发现的漏洞。 请注意，您可以在Web Security Academy中找到许多由PortSwigger Research设计的免费在线实验室。 目录 SignSaboteur Web令牌签名器 浏览器PDF渲染差异 ASCII控制字符命令注入 警告 运行这些实验室会在您的本地机器上创建易受攻击的网站。如果您将这些网站暴露给其他系统，它们可能会被黑客攻击。...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons son bibliotecas técnicas comunes a varios otros proyectos de XWiki de nivel superior. Estas bibliotecas pueden ser utilizadas por proyectos fuera del ecosistema XWiki, son genéricas y no están relacionadas con el dominio wiki. XWiki Platform, XWiki Commons y XWiki...