malwinx

Malwinx 一个普通的 Flask Web 应用，用于通过代码片段和参考资料学习 win32api。 前置条件 在启动前需要安装以下包： root@kitploit: pip install flask pip install pefile pip install requests 使用方法 root@kitploit: $ python flaskapp.py 在线演示 https://www.youtube.com/watch?v=z7snPXRG3M 贡献 我开始这个项目是为了通过整合不同来源的内容，快速查阅...

CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Las vulnerabilidades descubiertas por nintechnet y exploit publicado por GeneralEG y X-Vector Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad de XSS almacenado puede...

CVE-2026-88852

Joomla Extension - regularlabs.com - Privileged stored XSS via url option in Snippets Free extension for Joomla 7.0.0, Snippets Pro extension for Joomla 11.0.0 - Snippets substitutes variable values supplied by an article tag into saved Snippet content. The affected versions do not consider the...

CVE-2026-88852 Joomla Extension - regularlabs.com - Privileged stored XSS via url option in Snippets Free extension for Joomla < 7.0.0, Snippets Pro extension for Joomla < 11.0.0

Joomla Extension - regularlabs.com - Privileged stored XSS via url option in Snippets Free extension for Joomla 7.0.0, Snippets Pro extension for Joomla 11.0.0 - Snippets substitutes variable values supplied by an article tag into saved Snippet content. The affected versions do not consider the...

CVE-2026-88852

CVE-2026-88852 is a privileged stored XSS in the Snippets Free (Joomla &lt; 7.0.0) and Snippets Pro (Joomla

EUVD-2026-77213

Joomla Extension - regularlabs.com - Privileged stored XSS via url option in Snippets Free extension for Joomla 7.0.0, Snippets Pro extension for Joomla 11.0.0 - Snippets substitutes variable values supplied by an article tag into saved Snippet content. The affected versions do not consider the...

frida-snippets

以及输出示例 目录 原生 加载 C/C++ 模块 一次性监视点 套接字活动 拦截 open 执行 shell 命令 枚举模块 记录 SQLite 查询 记录方法参数 拦截整个模块 转储内存段 内存扫描 Stalker Cpp 名称反混淆 早期钩子 Android Binder 事务 获取系统属性 揭示手动注册的原生符号 枚举已加载的类 类描述 关闭 WiFi 设置代理 获取 IMEI 钩子 io InputStream Android 弹 Toast 等待特定模块加载 Webview URL iOS OS 日志 iOS 弹窗 文件访问 观察类 查找应用 UUID 提取 Cookie...

Hacknetics

Hacknetics Hacknetics 🛡️ 所有者： ice-wzl 贡献者： ice-wzl, Jfox32199 请考虑捐赠： https://buymeacoffee.com/icewzl 描述： 您的一站式 OSCP 与红队参考资源！🚀 本仓库包含精心整理的代码片段、指南、命令语法和高级策略。只需克隆一次，即可访问流行的渗透测试工具和资源。 主题/标签： bash-script, batch-script, educational, , , , , , , , , , , , , ,...

WordPress Woody Ad Snippets <2.2.5 - Cross-Site Scripting/Remote Code Execution

WordPress Woody Ad Snippets prior to 2.2.5 is susceptible to cross-site scripting and remote code execution via admin/includes/class.import.snippet.php, which allows unauthenticated options import as demonstrated by storing a cross-site scripting payload for remote code execution. id:...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

codesnippets_CVE-2020-8417

Este repositorio no tiene un README...

Java-springboot-codebase 1.1 - Arbitrary File Read

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...

CVE-2019-15858

CVE-2019-15858 Unauthenticated Remote Code Execution at Woody Ad Snippets PoC An unauthenticated options import vulnerability combined with a stored XSS vulnerability can lead to remote code execution in the WordPress Woody Ad Snippets 90,000+ active installations. Woody Ad Snippets is a plugin...

exploit-writing-for-oswe

Escritura de Exploits para OSWE Antecedentes Qué Este repositorio contiene una lista de fragmentos de código snippets y consejos útiles relacionados con la escritura de scripts de exploits en los laboratorios y el examen de certificación OSWE. Algunos ejemplos aquí pueden ir en contra de ciertas...

aggressor_snippets

aggressorsnippets Una colección de pequeños snippets aleatorios de Aggressor que no merecen su propio repositorio locate Este alias de Aggressor llamará al comando 'locate' del sistema operativo Linux subyacente. El uso previsto para esto es cuando se está utilizando un alias definido personaliza...

OffensiveCpp

OffensiveCpp Offensive C++ es una colección de fragmentos de seguridad ofensiva escritos en C++. Incluye varias herramientas para pruebas de penetración y desarrollo de exploits. Tabla de Contenidos OffensiveCpp Introducción ¿Por qué C/C++? Compilación Bibliotecas de Referencia Contribuciones...

vulnerable-code-snippets

Fragmentos de código vulnerables Vulnerabilidades | Lenguajes de programación | Ejecutar un fragmento de código vulnerable | Instalación | Actualización YesWeHack presenta fragmentos de código que contienen varias vulnerabilidades diferentes para practicar tu análisis de código en un entorno...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets Una colección de fragmentos de código vulnerables tomados de Internet. Fragmentos extraídos de varios blogs, libros, recursos, etc. Sin intención de infringir derechos de autor. Nota: Esto no es un buen benchmark para probar herramientas de análisis estático; son fragment...

EUVD-2026-42744

Siyuan: Authenticated path traversal in /snippets/ static handler serveSnippets leaks conf/conf.json secrets and siyuan.db...

Linux Distros Unpatched Vulnerability : CVE-2023-32309

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PyMdown Extensions is a set of extensions for the Python-Markdown markdown project. In affected versions an arbitrary file read is possible when using include...