CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Big Blue Button における Libreoffice ファイル流出脆弱性の概念実証 これらの ODT ファイルは、サーバーサイドの Libreoffice レンダリング（例：BigBlueButton）で発生する可能性のあるファイル流出脆弱性を悪用する方法を示しています。 背景: https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html...

Astro SSR - Server-Side Request Forgery

Astro before 5.17.3 and @astrojs/node before 9.5.4 are vulnerable to full-read SSRF due to improper Host header validation in error page rendering, allowing attackers to redirect requests and access internal resources. id: CVE-2026-25545 info: name: Astro SSR - Server-Side Request Forgery author:...

Astro SSR - Open Redirect

Astro 5.2.0 through 5.12.7 contains an open redirect caused by improper handling of paths with double slashes in trailing slash redirection logic, letting attackers redirect users to arbitrary external domains, exploit requires on-demand SSR with Node or Cloudflare adapters. id: CVE-2025-54793...

CVE-2026-20841

CVE-2026-20841 このコンテンツは、PatchPoint 購読者向けに提供される月次レポートの一部に相当します。 概要 Microsoft は、2026年2月のNotepadにおけるRCE脆弱性のパッチを公開しました。この脆弱性は、Windows NotepadのMarkdownレンダリングにおいて、Controlボタンと一緒にリンクがクリックされた際に発生するコマンドインジェクションの脆弱性です。...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

CVE-2026-23498

CVE-2026-23498: Shopware の Twig レンダリングビューにおけるコード生成の不適切な制御 概要...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 は CSV インジェクションに対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC ステップ 1: Accounting モジュールに移動し、「Create New Customer」をクリックします。 ステップ 2: Name フィールドにペイロードを入力し、「Create」をクリックします。 Payload: =HYPERLINK"","ClickHere" ステップ 3: 「Download CSV...

markdown-exfil-tester

valtik-markdown-exfil-tester LLM ベースのチャットボットにおける、間接的プロンプトインジェクションによるマークダウン / HTML 外部送信（exfiltration） のためのブラックボックステスターです。これは、Microsoft 365 Copilot（CVE-2025-32711、通称 EchoLeak）、ChatGPT（OpenAI の 2026 年 2 月パッチ）、Salesforce（ForcedLeak）で発生した脆弱性クラスです。そのパターンは次のとおりです。 1. 攻撃者は、LLM...

CVE-2026-22804

Termix 格納型XSS PoC GHSA-m3cv-5hgp-hv35 このリポジトリには、Termix の格納型クロスサイトスクリプティング XSS 脆弱性に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、Electron 環境でのローカルファイルインクルージョン LFI やセッションハイジャックにつながる可能性があります。 脆弱性の詳細 アドバイザリ : GHSA-m3cv-5hgp-hv35 コンポーネント : ファイルマネージャー FileViewer.tsx 根本原因 : dangerouslySetInnerHTML を使用...

urlgrab

urlgrab에 오신 것을 환영합니다 👋 웹사이트를 크롤링하여 JavaScript 렌더링을 지원하며 추가 링크를 검색하는 golang 유틸리티입니다. 설치 root@kitploit: go get -u github.com/iamstoxe/urlgrab 기능 사용자 정의 가능한 병렬 처리 JavaScript 렌더링 기능 Angular 및 React와 같은 단일 페이지 애플리케이션 포함 사용법 root@kitploit: Usage of urlgrab: -cache-dir string 캐싱을 사용할 디렉토리를 지정합니다. 세션 간에도...

Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865

React Router へようこそ! React Router を使用したフルスタック React アプリケーションを構築するための、モダンで本番環境に対応したテンプレートです。 特徴 🚀 サーバーサイドレンダリング ⚡️ ホットモジュールリプレイスメント（HMR） 📦 アセットのバンドルと最適化 🔄 データのロードとミューテーション 🔒 デフォルトで TypeScript 🎉 スタイリングに TailwindCSS 📖 React Router ドキュメント はじめに インストール 依存関係をインストールします: root@kitploit: npm install 開発 HMR...

VirtualBox_CVE-2019-2525-CVE-2019-2548

VirtualBox 3D PoC とエクスプロイト 著者 : @niklasb 概要記事 ライセンス エクスプロイト lib 以外のサブディレクトリを参照してください。 デバッグビルド Arch Linux では、archpkg 内の PKGBUILD を使用して、2018年7月の3Dセキュリティ修正をリバートした 5.2.18 のデバッグ版を入手できます。 ライブラリ lib/hgcm.py と lib/chromium.py は、VBoxGuest IOCTL を介して HGCM インターフェースと VBoxSharedCrOpenGL サービスへの高レベルアクセスを提供します。...

CVE-2024-4367-hands-on

!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...

CVE-2026-77783

The Rank Math SEO WordPress plugin before 1.0.277 does not verify that the post whose schema it renders on the front end is publicly viewable, allowing unauthenticated visitors to disclose the schema and associated content of draft, pending, private, scheduled and password-protected posts...

PoC_CVE-2016-2098_Rails42

Una PoC de CVE-2016-2098 rails 4.2.5.1 la vista tiene un código vulnerable app/views/poc/render1.html.erb el siguiente comando causará ejecución remota de código $ curl ':3000/poc/render1?template\inline='...

CVE-2026-77783 Rank Math SEO < 1.0.277 - Unauthenticated Non-Public Post Schema and Content Disclosure

The Rank Math SEO WordPress plugin before 1.0.277 does not verify that the post whose schema it renders on the front end is publicly viewable, allowing unauthenticated visitors to disclose the schema and associated content of draft, pending, private, scheduled and password-protected posts...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons は、他のいくつかのトップレベルXWikiプロジェクトに共通する技術ライブラリです。 これらのライブラリはXWikiエコシステム外のプロジェクトでも利用でき、汎用的であり、ウィキ領域とは無関係です。 XWiki Platform、XWiki Commons、XWiki RenderingはXWiki.orgソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有します。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki CommonsのJARは、 で入手できます。 リリースノート...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 반사형 SVG XSS FuguHub의 SVG 렌더링을 통한 반사형 크로스사이트 스크립팅XSS https://vulners.com/cve/CVE-2025-65790 이 저장소는 FuguHub 8.1 의 반사형 크로스사이트 스크립팅XSS 취약점을 문서화한 것으로, 내부 파일 관리자 /fs/ 인터페이스를 통해 SVG 파일을 볼 때 인라인 JavaScript가 포함된 SVG 파일이 실행됩니다. CVE 할당: CVE-2025-65790 발견자: Han Tek Foo 심각도: 높음 영향...

sigint

SIGINT 실시간 OSINT 대시보드로, 대화형 지구본에서 실시간 항공기, 선박, 지진, 화재, 날씨, 이벤트 추적을 제공합니다. Bun, React 19, 커스텀 Canvas 2D + Web Worker 렌더링 엔진으로 구축되었으며 PWA로 설치할 수 있습니다. 스크린샷 목차 SIGINT 스크린샷 목차 기능 실시간 데이터 인텔리전스 시각화 플랫폼 설치 빠른 시작 환경 변수 데이터 소스 테스트 배포 개발 프로덕션 TLS를 사용한 프로덕션 Heroku 정리 PWA 문서 라이선스 작성자 기능 실시간 데이터 항공기 추적 adsb....

CVE-2026-84232 Pulpcore: python-pulpcore: stored cross-site scripting via inline rendering of uploaded html/svg content

A flaw was found in pulpcore's content serving application. Files uploaded to Pulp file-type repositories are served with their original content type e.g., text/html for .html files, image/svg+xml for .svg files and without a Content-Disposition: attachment header when using local filesystem...