ncccodenavi

ncccodenavi NCC Code Navi，面向代码审查者的文本查看器与搜索器 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者：Ollie Whitehouse，ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi 基于 AGPL 发布，更多信息请参阅 LICENSE Documentation...

burp-jq

Burp JQ HTTP 메시지 뷰어의 JSON 콘텐츠에 jq 쿼리를 적용하기 위한 Burp 확장 프로그램입니다. 빌드 root@kitploit: $ gradle fatJar 크레딧 Burp JQ는 jq의 Java 구현체인 jackson-jq에 의존합니다. jq jackson jackson-jq...

bom-view

BOM View SBOMSoftware Bill of Materials 파일의 소프트웨어 의존성을 표시하는 간단한 정적 웹 애플리케이션입니다. 정적 사이트이므로 GitLab Pages, GitHub Pages, Netlify와 같은 모든 정적 웹 호스팅 서비스에 쉽게 호스팅할 수 있습니다. 기능 SBOM 뷰어 : CycloneDX/SPDX JSON SBOM의 구성 요소를 명확하고 검색 가능한 테이블로 표시합니다. 동적 로딩 : 사이트를 다시 빌드하지 않고 SBOM을 추가하고 표시할 수 있습니다. 주문형 취약점 스캐닝 :...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC CVE-2026-25940에 대한 개념 증명PoC으로, 특수하게 제작된 AcroForm 라디오 버튼 외형이 취약한 PDF 뷰어예: Foxit에서 임베디드 JavaScript를 트리거할 수 있음을 보여줍니다. 이 저장소에는 다양한 파싱 경로를 테스트하기 위한 Node 기반 생성기와 브라우저 뷰어 하네스가 포함되어 있습니다. ⚠️ 격리된 비프로덕션 환경에서만 사용하세요. 샘플 페이로드는 의도적으로 JavaScript를 실행하며 네트워크 요청이나 외부 프로그램을 호출할 수 있습니다. 소중한...

WinBypass

Windows UAC 우회 | 권한 상승 Slui 파일 처리기 하이재킹 LPE - Windows 8-10 SluiHijackBypass.ps1 FodHelper를 통한 UAC 우회 - Windows 10 FodhelperBypass.ps1 이벤트 뷰어를 통한 UAC 우회 - Windows 7 EventVwrBypass.ps1 Metasploit-Framework 모듈 bypassuacsluihijack.rb /.msf4/modules/exploits/windows/local/에 복사 공식 저장소에 병합됨 셸 업그레이드 x86...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDFのクリック可能なリンクによるRCE コンサルタント形式のサイバーセキュリティレポート ドキュメントビューアのリンクハンドラリスクに関するプロフェッショナルな脆弱性評価レポート。影響分析、是正措置、緩和戦略を含みます。 📍 レポート概要...

CVE-2024-10629

🛠️ GPX Viewer 익스플로잇 CVE-2024-10629 이 저장소는 WordPress용 GPX Viewer 플러그인의 개념 증명 익스플로잇을 포함합니다. 이 플러그인은 임의 파일 생성 취약점CVE-2024-10629에 취약합니다. 이 취약점을 통해 구독자 수준 이상의 인증된 공격자가 영향을 받는 사이트의 서버에 임의 파일을 생성할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 📝 CVE 세부 정보 CVE ID : CVE-2024-10629 게시일 : 2024-11-13 업데이트일 : 2024-11-13...

BugHub

BugHub это мой CVEhub Вы можете получить информацию об этих Cves, просмотрев pdf и изображения проекта...

CVE-2017-16524

CVE-2017-16524 발견자 Omar Mezrag - 0xFFFFFF 영향을 받는 제품 Samsung Network Video Recorders - Web Viewer 1.0.0.193 on Samsung SRN-1670D 제품 공급업체 Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 취약점 유형 무제한 파일 업로드 취약점 공격 벡터 root@kitploit: AccessVector AV: Network User Interaction UI: None...

CVE-2021-34427

CVE-2021-34427 Birt Viewer에 영향을 주는 CVE-2021-34427용 Windows POC Birt 4.8.0에서 테스트됨 Claude로 제작됨 다음 연구를 기반으로 함: https://bugs.eclipse.org/bugs/showbug.cgi?id=538142&ref=labs.watchtowr.com & https://sploitus.com/exploit?id=PACKETSTORM:170326...

BIT-JENKINS-2026-84648

In Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, the system log viewer does not escape log record metadata source, level, and timestamp resulting in a stored cross-site scripting XSS vulnerability exploitable by attackers in control of agent processes...

CVE-2022-35497

Trimble의 TM4WEB =22.2.0에서 세션 식별자 보안 구성 오류로 인해, 반사형 크로스 사이트 스크립팅을 통해 유효한 세션 쿠키를 복구할 수 있으며, 이는 외부 문서 뷰어 엔드포인트에 영향을 미칩니다. 구체적으로, 세션 유지에 사용되는 세 가지 쿠키는 UID, rstring 및 PHPSESSIONID이며, 이들 중 어느 것도 JavaScript 실행 벡터로부터 복구를 방지하는 적절한 HttpOnly 플래그가 설정되어 있지 않습니다. 1단계 : 공격자는 반사형 크로스 사이트 스크립팅 취약점 CVE-2022-35499를...

AllTools v1.7

AllTools All reasonably stable tools AccessMask - decode access mask for common object types BgInfo - WPF version of the Sysinternals BgInfo tool BITSMgr - BITS jobs manager application CLR Explorer - View .NET process information / dump file CpuStres - thread/CPU stress testing app CpuStress...

XPEViewer

Windows、Linux、MacOS 向けの PE ファイルビューア/エディタ。 ダウンロード: https://github.com/horsicq/XPEViewer/releases 実行方法: https://github.com/horsicq/XPEViewer/blob/master/docs/RUN.md ビルド方法: https://github.com/horsicq/XPEViewer/blob/master/docs/BUILD.md 変更履歴:...

CVE-2026-30691

CVE-2026-30691 - 취약점 권고 CVE-2026-30691에 대한 공식 MITRE 취약점 기록 세부 정보 및 기술 문서 root@kitploit: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 제안된 설명 @cyntler/react-doc-viewer v1.17.1의 교차 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 조작된 .txt 파일을 통해 임의의 JavaScript를 실행할 수 있습니다. TXTRenderer 구성 요소는 파일 콘텐츠를 처리하지 않고 원시 데이터를...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Аутентифицированное Подписчик+ Произвольное создание файлов Описание: Плагин GPX Viewer для WordPress уязвим к произвольному созданию файлов из-за отсутствия проверки прав доступа и проверки типа файла в функции gpxvfileupload во всех версиях до 2.2.8...

mboxshell v0.7.3

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

CVE-2022-35499

In Trimble TM4WEB 21.4.0.4, the external bill viewer endpoint is vulnerable to reflected cross-site scripting via injection in a arbitrary parameter appended to the URL...

CVE-2022-35497

In Trimble TM4WEB 21.4.0.4 due to security misconfiguration with session identifiers, it is possible to recover valid session cookies via reflected cross-site scripting affecting the external document viewer endpoint...

CVE-2022-35499

Trimble TM4WEB (versions up to 22.2.0 ) is vulnerable to reflected cross-site scripting (XSS) in the external bill viewer endpoint (external_bill_viewer.msw), where an arbitrary parameter appended to the URL is reflected unsanitized into JavaScript in the HTTP response. A proof-of-concept is publ...