CVE-2021-30005-POC

CVE-2021-30005-POC PoC pour CVE-2021-30005. Détails La vulnérabilité réside dans le fait que PyCharm active automatiquement un environnement virtuel trouvé dans le projet lorsqu'il est ouvert pour la première fois. Cela permettait à un attaquant de créer un dépôt contenant un environnement virtue...

PhantomCtx

PhantomCtx PhantomCtx est un outil qui automatise le détournement de contexte d'activation dans le but de charger une DLL arbitraire dans la grande majorité des exécutables signés par exemple Microsoft, Adobe, Mozilla. Le chargeur se présente comme une alternative moderne au détournement et au...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 Описание Этот скрипт эксплуатирует уязвимость в плагине WordPress Hunk Companion CVE-2024-9707, позволяя неавторизованным злоумышленникам устанавливать и активировать произвольные плагины через конечную точку /wp-json/hc/v1/themehunk-import REST API. Функции Функция| Описание...

rpc2wc

RPC к WebClient Информацию об этом коде можно найти в этой записи блога. Рекомендуется прочитать, прежде чем пытаться использовать что-либо здесь. Код для запуска WebClient через RPC-вызов. Поскольку затея в итоге не увенчалась успехом, код так и не был толком вычищен и остался в состоянии...

azpim

Azure PIM CLI azpim Un outil en ligne de commande pour gérer les activations de rôles Azure Privileged Identity Management PIM directement depuis votre terminal. Fonctionnalités 🔐 Activation de rôles - Activez rapidement les rôles Azure PIM éligibles 🔓 Désactivation de rôles - Désactivez les...

CVE-2026-97337

The Simple Membership plugin for WordPress is vulnerable to unauthorized modification of data and sensitive information disclosure in versions up to, and including, 4.8.3 via the resend-activation and email-activation endpoints. The endpoints are dispatched from...

CVE-2026-97337

The Simple Membership plugin for WordPress is vulnerable to unauthorized data modification and sensitive information disclosure in versions up to and including 4.8.3 . The root cause is a missing authorization check (including no nonce, capability, or ownership verification) on the resend-activat...

EUVD-2026-91908

The Simple Membership plugin for WordPress is vulnerable to unauthorized modification of data and sensitive information disclosure in versions up to, and including, 4.8.3 via the resend-activation and email-activation endpoints. The endpoints are dispatched from...

CVE-2021-44228

Tai-e pour CVE-2021-44228 Ceci est un exemple de projet qui utilise Tai-e pour identifier la vulnérabilité Log4Shell alias CVE-2021-44228 et ses chemins de déclenchement Vidéo associée en chinois : https://www.bilibili.com/video/BV1dV411F781 Pour commencer Clonez ce dépôt via Git : git clone...

CVE-2024-6769

Blogpost: CVE-2024-6769 Отравление кэша активации для повышения с medium до high integrity В этом блоге рассказывается о двух связанных ошибках: первая стадия — это DLL-хайекинг, вызванный переопределением ROOT-диска, а вторая стадия — это отравление кэша активации Activation Cache Poisoning,...

ListingPro < 2.6.1 - Arbitrary Plugin Installation/Activation/Deactivation

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Arbitrary Plugin Installation, Activation and Deactivation in versions before 2.6.1. This is due to a missing capability check on the lpccaddonsactions function. This makes it possible for unauthenticated attacker...

RemotePotato0

RemotePotato0 MISE À JOUR 21-10-2022 : Le scénario d'exploitation principal RPC- LDAP de RemotePotato0 a été corrigé. Plus de détails sur -- https://twitter.com/splintercode/status/1583555613950255104 Juste une autre escalade de privilèges Windows « Won't Fix » d'un utilisateur à un administrateu...

CVE-2026-102937

A flaw was found in virtualenv. An attacker can achieve arbitrary code execution by supplying specially crafted prompt values or environment configurations containing unescaped quote characters when generating Windows virtual environments. When a user executes the resulting activation script, the...

AndroRAT

AndroRAT Инструмент удалённого администрирования для Android Androrat — это клиент-серверное приложение, разработанное на Java Android для клиентской части и на Java/Swing для серверной. Название Androrat образовано от слов Android и RAT Remote Access Tool — инструмент удалённого доступа...

js-jobs

js-jobs JS Job Manager Для активации плагина здесь есть ограничение: плагин должен соде...

CVE-2025-60791

CVE-2025-60791 CVE-2025-60791: Хранение конфиденциальной информации в открытом виде в памяти. Easywork Enterprise 2.1.3.354 уязвим к хранению конфиденциальной информации в открытом виде в памяти. Приложение оставляет действительные привязанные к устройству лицензионные ключи в памяти процесса пос...

safety-awareness

Transfer Safety Awareness for Cross-Modal Safety Drift Официальная реализация Transfer Safety Awareness for Cross-Modal Safety Drift in Multimodal Large Language Models EMNLP 2026 Findings. Этот репозиторий содержит конвейер направления осведомлённости о безопасности Qwen3-VL. Он извлекает...

Nautobot: Authorization bypass in approval workflow REST API allows self-approval and unauthorized activation of scheduled jobs

ImpactThis is an authorization bypass that escalates into unauthorized server-side job execution.1. Primary impact - self-approval: The approver checks approver-group membership, change permission on the object under review, one-response-per-user are enforced only in the approve/deny actions on...

Rocky Linux 9 [CIQ] Security Update: python3.11 / python3.11-debug / python3.11-debuginfo / etc (crlsa-2024_11111)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202411111 advisory. python: Virtual environment venv activation scripts don't quote paths CVE-2024-9287 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 8 [CIQ] Security Update: platform-python / platform-python-debug / platform-python-devel / etc Multiple Vulnerabilities (crlsa-2024_10779)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202410779 advisory. python: Virtual environment venv activation scripts don't quote paths CVE-2024-9287 python: Improper validation of IPv6 and IPvFuture addresses...