CVE-2024-51793

CVE-2024-51793 利用工具文档 📋 概述 CVE-2024-51793 是 Computer Repair Shop WordPress 插件（3.8116 版本之前）中存在的一个未经验证的任意文件上传漏洞。该漏洞允许攻击者无需认证即可上传任意文件（包括 PHP webshell），从而在存在漏洞的 WordPress 站点上实现远程代码执行。 🚨 漏洞详情 CVE ID：CVE-2024-51793 漏洞类型：未经验证的任意文件上传 受影响插件：Computer Repair Shop WordPress 插件 受影响版本： 3.8116 风险等级：严重（CVSS...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent 本地权限提升 PoC 本仓库包含 CVE-2024-0670 的一个简洁清晰的验证概念（PoC），该漏洞是 CheckMK Windows Agent 中的一个本地权限提升漏洞。 低权限用户可以通过滥用 MSI 修复过程中执行的可写临时文件路径来获取 SYSTEM 权限。 🔍 漏洞概述 厂商：Tribe29 CVE：CVE-2024-0670...

POC-of-CVE-2022-36271

CVE-2022-36271 的 POC 受影响产品名称：Outbyte PC Repair Installation File 受影响版本：1.7.112.7856 条目CVE ID：CVE-2022-36271 描述：iertutil.dll 缺失，因此攻击者可以使用同名的恶意 DLL 并获得管理员权限，还可以在受害者机器上实现持久化。 漏洞类型：DLL劫持 这是 CVE-2022-36271 的有效 POC...

exocomp

Exocomp Entorno multiagente autoalojado adaptado a Golang. Características ¡Atención, buscadores de beneficios y visionarios! ¿Le cuestan los orgánicos tiempo, salarios y -lo peor de todo- beneficios? ¡Entonces actualice su operación hoy mismo con la nueva unidad de reparación adaptativa Exocomp,...

btrfs_fixes

btrfsfixes: Herramientas personalizadas de reparación de BTRFS Herramientas escritas durante la recuperación de un pool BTRFS multidivisa de 12 TB con corrupción grave del árbol de extent que los comandos nativos btrfs check --repair, --init-extent-tree, etc. no pudieron reparar...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool es un script que tiene como objetivo reparar las modificaciones más comunes realizadas por los creadores de malware a archivos ELF comprimidos con UPX para evitar su desempaquetado automático con la herramienta UPX estándar. Correcciones / Características de UP...

CVE-2022-27502

RealVNC Server 至 6.9.0 的 DLL 劫持利用漏洞（CVE-2022-27502） 您可以使用预编译版本（64位），从此处获取。将其复制到 %TEMP% 并从添加或删除程序启动 RealVNC Server 的修复。它会将 whoami 命令的输出写入 %TEMP%\output.txt。 如果您想更改执行的命令，请更改dllmain.cpp的第191行并重新编译。...

msi-search

MSI Search Windows almacena en caché los archivos MSI en C:\Windows\Installer\ con nombres de archivo aleatorios compuestos por letras y números seguidos de la extensión ".msi". Esta herramienta simplifica la tarea de los operadores de red team y los equipos de seguridad para identificar qué...

mindmanager-poc

mindmanager-poc Aplicación afectada: MindManager23setup.exe Plataforma: Windows Problema: Escalada local de privilegios mediante el modo de reparación del instalador MSI condición de carrera por secuestro de EXE Descubierto y reportado por: Pawel Karwowski y Julian Horoszkiewicz Eviden Red Team...

DVDR_LLM

DVDR-LLM: ¿Cuándo son mejores los LLM juntos para la detección y reparación de vulnerabilidades de software? Implementación oficial y artefacto del artículo de investigación: "DVDR-LLM: ¿Cuándo son mejores los LLM juntos para la detección y reparación de vulnerabilidades de software?" 🎯 Descripci...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - Escalada de privilegios mediante la reparación del MSI del agente CheckMK NanoCorp HTB Este repositorio contiene un script de PowerShell utilizado para explotar CVE-2024-0670 en la máquina NanoCorp de Hack The Box. La vulnerabilidad permite a un usuario con pocos privilegios abusa...

CVE-2026-43783

CVE-2026-43783: Repair Permissions - Get Root: LPE via DesktopServicesHelper in macOS 26.5 Originally published on PT SWARM or andrd3v.github.io The daemon that Finder uses to "repair" permissions on iCloud files turned out to be willing to repair permissions on anything - including system...

Beyond the Leaderboard: Multi-Dimensional Evaluation of Dense and Mixture-Of-Experts Models for Automated Program Repair

Automated Program Repair APR with language models is usually evaluated by whether a generated patch passes the test suite, which can hide differences in maintainability, security, and computational cost. We propose a Weighted Quality Index QI, inspired by the ISO/IEC 25010 software quality model,...

CVE-2026-97309 WordPress RepairBuddy plugin <= 4.1226 - Sensitive Data Exposure vulnerability

Missing Authorization vulnerability in Webful Creations RepairBuddy computer-repair-shop allows Retrieve Embedded Sensitive Data.This issue affects RepairBuddy: from n/a through 4.1226...

CVE-2026-97309 WordPress RepairBuddy plugin <= 4.1226 - Sensitive Data Exposure vulnerability

Missing Authorization vulnerability in Webful Creations RepairBuddy computer-repair-shop allows Retrieve Embedded Sensitive Data.This issue affects RepairBuddy: from n/a through 4.1226...

CVE-2026-97309

The RepairBuddy computer-repair-shop WordPress plugin, developed by Webful Creations , is vulnerable to a Missing Authorization flaw in versions up to and including 4.1226 . This vulnerability allows an attacker to Retrieve Embedded Sensitive Data from the application. While the technical root ca...

CVE-2026-100509

The RepairBuddy (computer-repair-shop) WordPress plugin, developed by Webful Creations , is vulnerable to Stored Cross-Site Scripting (XSS) due to improper neutralization of input during web page generation. This vulnerability affects version 4.1225 and all preceding versions. Exploitation of thi...

CVE-2026-100509 WordPress RepairBuddy plugin <= 4.1225 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Webful Creations RepairBuddy computer-repair-shop allows Stored XSS.This issue affects RepairBuddy: from n/a through 4.1225...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: f2fs: compress: Fixed an error in counting reservedcblocks when there is no space available. When a file requires only one directnode, performing the following operations will result in the file being unrecoverable: bash unisoc...

Does AI Help Cyber Attackers or Defenders? Evidence from Nonpublic Vulnerabilities and Subsequent Attacks

The release decision for frontier AI systems increasingly relies on cyber capability benchmarks, yet public vulnerability benchmarks can expose agents to previously published advisories, exploits, and fixes, making it difficult to distinguish prior exposure from capability on unseen...