Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 Path Traversal Exploit CVE-2017-1000170 Die Standardeinstellungen des jQueryFileTree Dies sucht nach allen .zip- und .sql-Dateien in victim.com/backup/admin und dessen Unterpfaden Der Punkt muss angegeben werden, um eine Erweiterung zu...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Proof-of-Concept für eine lokale Privilegieneskalations-Schwachstelle im Linux-Kernel-Dateisystem proc. Der Fehler ist ein Use-After-Free in procreaddirde, verursacht durch rberase ohne RBCLEARNODE, wodurch veraltete Rot-Schwarz-Baum-Verknüpfungen...

kernel-sanitizers

Linux Kernel Sanitizers Nota: La maggior parte dei Sanitizer sono mantenuti nel repository del kernel Linux e non sono ospitati qui. Questo repository contiene informazioni fuori dall'albero e prototipi per KASAN, UBSAN, KCSAN, KFENCE, KMSAN e KTSAN. Nota che il codice di KMSAN è ospitato...

NuReaper

NuReaper — Scanner di Sicurezza dei Pacchetti NuGet ⚠️ Lavori in corso — Il progetto è in fase di sviluppo attivo. Il motore di scansione principale è funzionante; persistenza del database, caching e copertura completa dei test sono pianificati per le prossime iterazioni. NuReaper è un'API backend...

CVE-2025-68325

CVE-2025-68325 schcake non considera il caso in cui cakeenqueue restituisce un risultato non nullo, portando a uno squilibrio del qlen nell'albero qdisc e innescando un null-deref nel suo scheduler padre, ad esempio qfq. Versioni interessate Corretto in v6.19-rc1 Gravità Bassa Patch root@kitploit...

Extractor

Istruzioni di installazione per chi non vuole compilare da sé: 1. Scarica la libreria GSON di Google da Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Nella scheda...

CVE-2023-23946-POC

CVE-2023-23946 POC Exploit Explicação e POC do CVE-2023-23946 A vulnerabilidade CVE-2023-23946 é causada por uma falha na forma como o git lida com links simbólicos. Quando o git cria um link simbólico, ele não o trata como um link simbólico e, por causa disso, podemos explorá-lo para apontar par...

smart-tree

🌳 Smart Tree s- La Casa sull'Albero Smart: Dashboard Cyber-Botanica & Hook Agente-Agnostici! 🌐 Smart Tree è uno strumento di visualizzazione delle directory incredibilmente veloce e AI-friendly, che è 10-24x più veloce del tradizionale . Ora con per il rilevamento di attacchi alla catena di...

Sighthound

Sighthound Tree-sitter-basierter statischer Sicherheitsscanner mit Mustervergleich und Taint-Flow-Analyse. Was es tut Durchsucht Quellcode mit AST-bewussten Regeln nach Sicherheitsproblemen. Unterstützt den Suchmodus und den Taint-Modus Quelle-zu-Senke-Verfolgung. Verarbeitet Projekte mit mehrere...

trailmark

Trailmark Analysiere Quellcode in abfragbare Graphen von Funktionen, Klassen, Aufrufen und semantischen Annotationen für die Sicherheitsanalyse. Trailmark verwendet tree-sitter für sprachunabhängiges AST-Parsing und rustworkx für leistungsstarke Graphendurchläufe. Die langfristige Vision ist es,...

neo

Neo Mach jede Web-App zur API. Keine offizielle API nötig. Keine Browser-Automatisierung. Neo ist eine Chrome-Erweiterung, die passiv jeden API-Aufruf deines Browsers aufzeichnet, die Muster lernt und KI oder dir ermöglicht, sie direkt wiederzugeben. Das Problem KI-Agenten, die Web-Apps bedienen,...

StackRot

StackRot CVE-2023-3269: vulnerabilidade de escalonamento de privilégios no kernel Linux Exploit verificado pelo GitHub-CI Foi encontrada uma falha no tratamento da expansão da pilha no kernel Linux 6.1 até 6.4, também conhecida como "Stack Rot". A árvore de bordo maple tree, responsável por...

TrueTree

TrueTree Über Lesen Sie alles über das TrueTree-Konzept hier TrueTree ist mehr als nur ein pstree-Befehl für macOS. Es wird verwendet, um einen Prozessbaum für aktuell laufende Prozesse anzuzeigen, wobei eine Hierarchie verwendet wird, die auf zusätzlichen PIDs basiert, die vom Betriebssystem...

BestEdrOfTheMarket

Bestes EDR des Marktes BEOTM V3 🐲🏴‍☠️ Best Edr Of The Market ist ein Open-Source-Labor, das entwickelt wurde, um die von Endpoint Detection & Response-Sicherheitsprodukten verwendeten Erkennungsmethoden und deren Umgehungen aus einer Low-Level-Perspektive zu implementieren und zu verstehen. Diese...

NotEnough

Strumento di hacking per tabelle di Huffman Questo strumento calcola un istogramma canonico di Huffman ingannevole, in grado di innescare una scrittura OOB Out Of Band per la libreria libwebp vulnerabile cioè libwebp = 1.3.1. Questa vulnerabilità è nota come CVE-2023-4863 o CVE-2023-41064. Possia...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via unexpected HTML tree rendering

A flaw was found in golang.org/x/net/html. This vulnerability allows an attacker to manipulate how HTML is processed and displayed. By providing specially crafted HTML, an attacker can cause an unexpected structure in the rendered output. This can lead to Cross-Site Scripting XSS attacks, where...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via unexpected HTML tree rendering

A flaw was found in golang.org/x/net/html. This vulnerability allows an attacker to manipulate how HTML is processed and displayed. By providing specially crafted HTML, an attacker can cause an unexpected structure in the rendered output. This can lead to Cross-Site Scripting XSS attacks, where...

BLAKE3

BLAKE3 BLAKE3 ist eine kryptografische Hashfunktion, die: Viel schneller als MD5, SHA-1, SHA-2, SHA-3 und BLAKE2. Sicher , im Gegensatz zu MD5 und SHA-1. Und sicher gegen Längenerweiterung, anders als SHA-2. Hochgradig parallelisierbar über beliebig viele Threads und SIMD-Bahnen, da es sich im...

key-transparency-auditor

key-transparency-auditor Uma implementação de referência de um auditor de terceiros para o serviço de transparência de chaves da Signal, com base na especificação de transparência de chaves. Visão geral Este serviço é escrito em Java usando o framework Micronaut. Para compilar e executar os teste...