7656 matches found
linux_screenshot_xwindows
Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...
SGLang-0.5.9-RCE
SGLang SSTI to RCE PoC — サンドボックス化されていないJinja2チャットテンプレートレンダリング CVE-2026-5760 SGLangのリランキングエンドポイントにおけるサーバーサイドテンプレートインジェクション（SSTI）を介したリモートコード実行。細工されたtokenizer.chattemplateを含む悪意のあるGGUFモデルファイルをSGLangに読み込み、/v1/rerankエンドポイントを呼び出すと、任意のコードが実行されます。 Features...
reDOM
reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ 一个 Burp Suite 扩展，将完整的 DO...
urlgrab
urlgrabへようこそ 👋 JavaScriptレンダリングをサポートし、ウェブサイトをクロールして追加のリンクを探すGo言語ユーティリティ。 インストール root@kitploit: go get -u github.com/iamstoxe/urlgrab 機能 カスタマイズ可能な並列処理 JavaScriptレンダリング機能 AngularやReactなどのシングルページアプリケーションを含む 使い方 root@kitploit: Usage of urlgrab: -cache-dir string Specify a directory to utilize caching...
z80-sans
Z80 Sans 당신이 가장 좋아하는 디스어셈블러는 무엇인가요? 저는 폰트입니다: https://github.com/user-attachments/assets/bb6ceb18-c2fd-40a9-be4f-202321a214d9 이 폰트는 OpenType의 Glyph Substitution Table GSUB 및 Glyph Positioning Table GPOS를 광범위하게 사용하여 16진수 소문자 시퀀스를 디스어셈블된 Z80 명령어로 변환합니다. 테스트해보고 싶다면 ./test/z80-sans.ttf에서 사본을 사용할 수...
CVE-2014-1773
CClipStack::PushClipRect：无效的数组索引 首先，在启用了页面堆的情况下，从崩溃时的调用栈开始： ChildEBP RetAddr 0919aac8 6b58459f MSHTML!CWorldTransform::IsAxisAligned 0919ab40 6ba228e9 MSHTML!CDispSurface::CClipStack::PushClipRect+0x1a2 0919aba4 6be25b58 MSHTML!CDispSurface::PushClipRectInternal+0x2f 0919abc0 6bf1118f...
Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865
React Router へようこそ! React Router を使用したフルスタック React アプリケーションを構築するための、モダンで本番環境に対応したテンプレートです。 特徴 🚀 サーバーサイドレンダリング ⚡️ ホットモジュールリプレイスメント（HMR） 📦 アセットのバンドルと最適化 🔄 データのロードとミューテーション 🔒 デフォルトで TypeScript 🎉 スタイリングに TailwindCSS 📖 React Router ドキュメント はじめに インストール 依存関係をインストールします: root@kitploit: npm install 開発 HMR...
xwiki__xwiki-rendering_CVE-2023-32070_14-5
XWiki Rendering XWiki Rendering は、特定の構文（wiki構文、HTMLなど）で記述されたテキスト入力を別の構文（XHTMLなど）に変換する汎用レンダリングシステムです。 XWiki Platform、XWiki Commons、XWiki Rendering は XWiki.org ソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有しています。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki Rendering の JAR は、 で入手可能です。 リリースノート リリースノート をご覧ください。 ツー...
Next.js_exploit_CVE-2024-34351
csr-rsc-ssg-isr-ssr-ssrf 이 저장소는 하나 이상의 미트업을 발표하기 위한 자료로 사용될 수 있습니다. 과정은 다음과 같습니다... "CSR" Client Side Rendering: 표준 SPA 라이브러리로서의 React "RSC" React Server Components: 오직 서버 측에서만 실행되는 React 컴포넌트 "SSG" Static Site Generation: 빌드 시점에 React 컴포넌트 실행 "ISR" Incremental Static Regeneration: 요청 시 컴포넌트 재생성...
Android-Imgui-Template
Android ImGui Template Zygisk + ImGui を使用した Android メニューテンプレート https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b 必要条件 Android NDK r27 ndk;27.0.12077973 ローカルビルド root@kitploit: export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build ...
systempi
systempi Linux端末向けのRaspberry Piリアルタイムシステム監視ダッシュボード。ライブテレメトリ、ハードウェアヘルス分析、低フリッカーレンダリングを提供します。 機能 CPU、RAM、スワップ、ディスク、ネットワークのリアルタイム監視 vcgencmd によるRaspberry Piハードウェアテレメトリ 電力、スロットリング、低電圧、周波数制限の検出 動的なシステムヘルス、ストレージヘルス、安定性スコアリング 動的な「Health Why」説明可能性診断 複数のRaspberry Pi世代に対応したモデル認識型の温度しきい値とヘルススコアリング...
CVE-2025-55780
CVE-2025-55780 MuPDF 1.26.4 EPUB 렌더링 함수의 널 포인터 역참조 CVE 참조 - CVE-2025-55780 영향을 받는 버전 : 1.26.7 및 이전 버전 발견 및 테스트 버전 : 1.26.4 심각도 CVSSv3 점수 : 7.5 높음 수정된 커밋 : https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla :...
brash
Brash document.title 悪用による Chromium ブラウザ DoS 攻撃 Brash は、Google の Chromium ベースのブラウザを支えるレンダリングエンジン Blink における重大な脆弱性です。特定の DOM 操作が管理される方法におけるアーキテクチャ上の欠陥を悪用することで、あらゆる Chromium ブラウザを 15〜60 秒で崩壊させることができます。 攻撃ベクトル は、document.title API の更新に対するレート制限が完全に存在しないことに起因します。これにより、毎秒数百万回の DOM ミューテーション...
xwiki__xwiki-commons_CVE-2023-29201_14-5
XWiki Commons XWiki Commons는 여러 다른 최상위 XWiki 프로젝트에 공통적으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이고 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons, XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 다음에서 사용할 수...
CVE-2019-5418
CVE-2019-5418 1. 취약점 설명 Ruby on Rails는 웹 애플리케이션 프레임워크로, 비교적 최신에 Ruby 언어로 구축된 웹 애플리케이션 프레임워크입니다. 이 취약점은 주로 Ruby on Rails가 지정된 매개변수의 render file을 사용하여 애플리케이션 외부의 뷰를 렌더링하기 때문에 발생합니다. 특정 컨트롤러에 접근하는 요청 패킷을 수정하여 “…/…/…/…/”로 경로 탐색을 수행한 후, ““를 사용하여 템플릿 쿼리 경로를 닫아 접근하려는 파일이 외부 템플릿으로解析되도록 할 수 있습니다. 3. 취약점...
pe2pic
English || 简体中文 pe2pic PEファイル用の小さな可視化ツール はじめに 依存関係を以下のコマンドでインストールします: root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit: usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and exit --infile...
CVE-2016-2098
CVE-2016-2098 Ruby-on-Rails에서 render를 사용자 제공 데이터에 사용할 때 발생하는 원격 코드 실행 취약점입니다. 설명: 이 문제는 사용자 제공 데이터에 render 메서드를 사용함으로써 발생합니다. render 메서드는 일반적으로 템플릿에서 페이지를 렌더링하는 데 사용되지만, render 메서드는 개발자가 일반 텍스트plaintext 및 인라인 코드inline도 렌더링할 수 있도록 합니다. render 함수: root@kitploit: File...
CVE-2023-33410
CVE-2023-33410 Minical 1.0.0 存在 CSV 注入漏洞。 厂商： https://github.com/minical/minical 演示应用： https://demo.minical.io/ PoC 步骤 1：导航到会计模块，并点击“创建新客户”。 步骤 2：在“名称”字段中输入有效载荷，然后点击“创建”。 Payload: =HYPERLINK"","ClickHere" 步骤 3：点击“下载 CSV 报告”，并观察有效载荷被渲染。...
xcrawl3r
xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...