Quasar Framework: Stored/Reflected XSS via unescaped SSR meta tag rendering in getHead()

Vulnerability Details File: ui/src/utils/meta/Meta.js — actually ui/src/plugins/meta/Meta.js lines 149-176: getAttr and getHead Sink: injectServerMeta same file → ctx.headTags += getHeaddata, interpolated verbatim into the raw HTTP response by the production SSR template...

Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Vulnerability Details File: icongenie/lib/utils/get-assets-files.js line 35, absoluteName: joinappDir, asset.folder, asset.name Validation gap: icongenie/lib/utils/validate-profile-object.js assetsSchema — folder/name only checked with Joi.string.required.min1, no restriction on .. sequences or...

GHSA-WMPW-J6QV-MW88 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Vulnerability Details File: icongenie/lib/utils/get-assets-files.js line 35, absoluteName: joinappDir, asset.folder, asset.name Validation gap: icongenie/lib/utils/validate-profile-object.js assetsSchema — folder/name only checked with Joi.string.required.min1, no restriction on .. sequences or...

lua-resty-waf

이름 lua-resty-waf - OpenResty 스택 기반의 고성능 WAF 목차 이름 상태 설명 요구 사항 성능 설치 개요 공개 함수 lua-resty-waf.loadsecrules lua-resty-waf.init 공개 메서드 lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents 옵션 addruleset addrulesetstring...

DLLHSC

DLLHSC DLL Hijack SCanner - Un outil pour générer des pistes et automatiser la découverte de candidats pour le détournement de l'ordre de recherche de DLL Index de cette page Contenu de ce dépôt Modes de fonctionnement Instructions de compilation et d'exécution Menu d'aide Exemples d'exécution...

Phishing-Simulation

Phishing-Simulation Phishing Simulation vise principalement à accroître la sensibilisation au phishing en proposant un tutoriel intuitif et une évaluation personnalisée sans aucun véritable déploiement – pas de domaine, pas d'infrastructure, pas d'adresse email réelle pour évaluer les réactions d...

micr0_shell

micr0 shell Micr0shell est un script Python léger et efficace conçu pour générer dynamiquement du shellcode de reverse shell Windows X64 sans code position-indépendant PIC et sans octets nuls. Selon les options sélectionnées, le shellcode généré peut être jusqu'à 27 octets plus petit que le...

magento2-cosmic-sting-patch

Патч Magento 2 для CVE-2024-34102 также известной как Cosmic Sting Альтернативное решение в виде расширения Magento 2 для устранения XXE-уязвимости CVE-2024-34102 также известной как Cosmic Sting. Если вы не можете обновить Magento или применить официальный патч, попробуйте это. Если вы не...

Amsi-Bypass-Powershell

Sponsorisé par Amsi-Bypass-Powershell Ce dépôt contient quelques méthodes de contournement / évitement de l'Antimalware Scan Interface AMSI que j'ai trouvées sur différents articles de blog. La plupart des scripts sont détectés par AMSI lui-même. Vous devez donc trouver le déclencheur et modifier...

365Inspect

Назначение Повысить уровень безопасности Microsoft 365, создав PowerShell-скрипт, автоматизирующий оценку безопасности сред Microsoft 365. Soteria Inspect Soteria Inspect родился из проекта 365Inspect и является SaaS-решением компании Soteria для оценки безопасности арендатора Microsoft 365,...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

EXOCET-AV-Evasion

EXOCET - Outil de livraison de charge utile indétectable et contournant les antivirus Chang Tan AWS Certified Cloud Practitioner and Solutions Architect Associate [email protected] Utilisation mise à jour d'EXOCET Assurez-vous de compresser vos charges utiles pour éviter toute fuite de la cl...

PurplePanda

PurplePanda Cet outil récupère des ressources de différentes applications cloud/saas en se concentrant sur les permissions afin d'identifier les chemins d'escalade de privilèges et les permissions dangereuses dans les configurations cloud/saas. Notez que PurplePanda recherche à la fois les chemin...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Détectez les fichiers PHP potentiellement malveillants. Que détecte-t-il ? PHP-malware-finder fait de son mieux pour détecter le code obscurci/douteux...

Microsoft-Extractor-Suite

Démarrer avec Microsoft-Extractor-Suite Pour commencer avec Microsoft-Extractor-Suite, consultez la documentation Microsoft-Extractor-Suite. À propos de Microsoft-Extractor-Suite Microsoft-Extractor-Suite est un outil Powershell complet, activement maintenu, conçu pour rationaliser le processus d...

CVE-2026-62176

The PraisonAI multi-agent system is vulnerable to code injection in versions prior to 4.6.78 . The flaw exists in the deploy/api.py and deploy/docker.py modules, where the agents_file parameter is directly interpolated into an f-string without sanitization. This generated code is then written to ...

CVE-2026-62176 PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation

PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...

CVE-2026-62176 PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation

PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...

EUVD-2026-94521

PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...

GHSA-G6J7-PFFP-8WHG PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation

Summary The deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile value via CLI argument, configuration, or upstream API can...