malwinx

Malwinx A normal flask web app to learn win32api with code snippets and references. Prerequisite You need to download the following package before starting it pip install flask pip install pefile pip install requests Usage $ python flaskapp.py Live Demo https://www.youtube.com/watch?v=z7snPXRG3M...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

Hacknetics

Hacknetics Hacknetics 🛡️ 소유자: ice-wzl 기여자: ice-wzl, Jfox32199 기부 고려 부탁드립니다: https://buymeacoffee.com/icewzl 설명: OSCP 및 Red Teaming을 위한 원스톱 참고 자료입니다! 🚀 이 저장소에는 엄선된 코드 스니펫, 가이드, 명령어 구문, 고급 전략이 포함되어 있습니다. 한 번 클론하면 인기 있는 침투 테스트 도구와 리소스에 액세스할 수 있습니다. Topics/Tags: bash-script, batch-script, educational,...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets における非認証リモートコード実行 PoC 認証されていないオプションインポートの脆弱性と格納型XSSの脆弱性が組み合わさることで、WordPress の Woody Ad Snippets アクティブインストール数 90,000 以上 でリモートコード実行が可能になります。 Woody Ad Snippets は、管理者がブログ内に条件に応じて任意のコード、テキスト、広告 JS、CSS、HTML、さらにはPHPコード を挿入できるプラグインです。バージョン 2.2.4 以前には2つの脆弱性が存在し、WordPress...

frida-snippets

& 출력 예제도 포함 목차 네이티브 C/C++ 모듈 로드 일회성 워치포인트 소켓 활동 open 인터셉트 셸 명령 실행 모듈 목록 SQLite 쿼리 기록 메서드 인자 기록 전체 모듈 인터셉트 메모리 세그먼트 덤프 메모리 스캔 Stalker Cpp Demangler 조기 후크 Android Binder 트랜잭션 시스템 속성 가져오기 수동으로 등록된 네이티브 심볼 표시 로드된 클래스 나열 클래스 설명 WiFi 끄기 프록시 설정 IMEI 가져오기 io InputStream 후크 Android Toast 띄우기 특정 모듈 로드 대기...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets에서의 인증되지 않은 원격 코드 실행 PoC 취약점은 nintechnet 이 발견했고, 익스플로잇은 GeneralEG & X-Vector 가 공개했습니다. 인증되지 않은 옵션 가져오기 취약점과 저장된 XSS 취약점이 결합되면 WordPress Woody Ad Snippets활성 설치 90,000개 이상에서 원격 코드 실행으로 이어질 수 있습니다. Woody Ad Snippets는 관리자가 블로그의 조건에 따라 모든 코드, 텍스트 또는 광고를 삽입할 수 있게 해주는...

codesnippets_CVE-2020-8417

이 저장소에는 README가 없습니다...

Java-springboot-codebase 1.1 - Arbitrary File Read

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...

WordPress Woody Ad Snippets <2.2.5 - Cross-Site Scripting/Remote Code Execution

WordPress Woody Ad Snippets prior to 2.2.5 is susceptible to cross-site scripting and remote code execution via admin/includes/class.import.snippet.php, which allows unauthenticated options import as demonstrated by storing a cross-site scripting payload for remote code execution. id:...

exploit-writing-for-oswe

OSWE를 위한 익스플로잇 작성 배경 무엇인가 이 저장소에는 OSWE 랩 및 자격증 시험에서 익스플로잇 스크립트를 작성하는 데 유용한 스니펫과 팁 목록이 포함되어 있습니다. 여기 있는 일부 예제는 특정 코딩 관행에 어긋날 수 있지만, 우리의 최종 목표는 익스플로잇 스크립트를 빠르고 정확하게 작성하는 것입니다. requests 라이브러리 사용에 익숙하지 않거나 Python이 처음이라면 코드 스니펫 섹션에서 시작하는 것이 좋습니다. 그렇지 않다면 재사용 가능한 코드 섹션이나 팁 섹션으로 건너뛰어도 됩니다. 왜 필요한가 자격증에 대...

aggressor_snippets

aggressorsnippets 자체 저장소를 만들 정도는 아닌, 이것저것 모은 작은 Aggressor 스니펫 모음입니다. locate 이 Aggressor 별칭은 기본 Linux OS 명령어인 'locate'를 호출합니다. 이는 CobaltStrike에서 사용자 정의 별칭을 사용할 때 호스트 OS에 있는 파일의 전체 경로를 지정해야 하는 경우를 위해 고안되었습니다. CobaltStrike에 내장된 명령어는 OS 경로에 대한 탭 완성을 지원하지만, 사용자 정의 별칭은 지원하지 않습니다. 따라서 전체 경로를 직접 입력하거나 터미...

OffensiveCpp

OffensiveCpp Offensive C++는 C++로 작성된 공격적 보안 스니펫 모음입니다. 침투 테스트 및 익스플로잇 개발을 위한 다양한 도구를 포함합니다. 목차 OffensiveCpp 소개 왜 C/C++인가? 컴파일 참조 라이브러리 기여 라이선스 소개 이 프로젝트의 목적은 침투 테스트 및 익스플로잇 개발에 사용할 수 있는 스니펫 모음을 제공하는 것입니다. 현재 이 프로젝트에는 다음을 위한 스니펫이 포함되어 있습니다: AV/EDR 우회 열거 샌드박스 우회 셸코드 실행 WinAPI 예제 왜 C/C++인가? C/C++는 컴...

vulnerable-code-snippets

취약한 코드 스니펫 취약점 | 프로그래밍 언어 | 취약한 코드 스니펫 실행 | 설치 | 업데이트 YesWeHack은 안전한 docker 환경에서 코드 분석을 연습할 수 있도록 다양한 취약점이 포함된 코드 스니펫을 제공합니다. 취약한 코드 스니펫은 모든 숙련도 수준에 적합합니다. Twitter @yeswehack에서 매주 금요일 새로운 취약한 코드 스니펫 을 공개합니다! 🗒 특별한 것을 보고 싶거나 취약한 코드 스니펫에 대한 아이디어가 있다면, 언제든지 아이디어를 설명하는 "New Issue"를 만들어 주세요. 어리석은 아이디어...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets 인터넷 곳곳에서 수집한 취약한 코드 스니펫 모음입니다. 다양한 블로그 게시물, 서적, 리소스 등에서 가져온 스니펫입니다. 저작권 침해를 의도하지 않았습니다. 참고: 이 코드 스니펫은 정적 분석 도구를 테스트하기에 좋은 벤치마크가 아닙니다. 누락된 import와 누락된 파일이 있는 손상된 코드 스니펫입니다...

CVE-2026-100694

Hugo is a static site generator. In versions from v0.56.0 through v0.165.x, content files mapped to the text/org media type are rendered without escaping raw HTML: Org export blocks and @@html:...@@ snippets pass HTML through unescaped, resulting in cross-site scripting XSS in the generated site...

CVE-2026-100694 Hugo before 0.166.0 Cross-Site Scripting via text/org

Hugo is a static site generator. In versions from v0.56.0 through v0.165.x, content files mapped to the text/org media type are rendered without escaping raw HTML: Org export blocks and @@html:...@@ snippets pass HTML through unescaped, resulting in cross-site scripting XSS in the generated site...

CVE-2026-100694

Hugo is a static site generator. In versions from v0.56.0 through v0.165.x, content files mapped to the text/org media type are rendered without escaping raw HTML: Org export blocks and @@html:...@@ snippets pass HTML through unescaped, resulting in cross-site scripting XSS in the generated site...

CVE-2026-100694

The static site generator Hugo versions v0.56.0 through v0.165.x are vulnerable to Cross-Site Scripting (XSS) . The root cause is that content files mapped to the text/org media type render Org export blocks and @@html:...@@ snippets without proper HTML escaping. An attacker capable of influencin...

EUVD-2026-87667

Hugo is a static site generator. In versions from v0.56.0 through v0.165.x, content files mapped to the text/org media type are rendered without escaping raw HTML: Org export blocks and @@html:...@@ snippets pass HTML through unescaped, resulting in cross-site scripting XSS in the generated site...

PT-2026-99365

Name of the Vulnerable Software and Affected Versions Hugo versions 0.56.0 through 0.165.x Description Content files mapped to the text/org media type are rendered without escaping raw HTML. Specifically, Org export blocks and @@html:...@@ snippets allow HTML to pass through unescaped, leading to...