upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

macos_sandbox

Введение в macOS — песочница приложений Продолжая серию постов о моём переходе на macOS, я хотел бы немного обсудить песочницу приложений macOS. Настоятельно рекомендуется сначала прочитать пост о структуре приложений macOS — я буду предполагать, что читатель знает разницу между приложениями и...

HaE

Donnez aux hackers éthiques les moyens d'opérer efficacement. Version réseau : overspace-labs/HaENet Version fichier : overspace-labs/HaEFile Version du README : English | 简体中文 Introduction au projet HaE est un projet de type framework dans le domaine de la cybersécurité sécurité des données ,...

Log4Jolokia

Log4Jolokia Описание: Python3-реализация для использования и эксплуатации MBean-компонентов Log4J через Jolokia Использование: Общая справка: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript ... target...

windows-api-function-cheatsheets

Шпаргалки по функциям Windows API Контакты 🌨️ Snowcrash: [email protected] Оглавление Шпаргалки по функциям Windows API Файловые операции Управление процессами Управление памятью Управление потоками Управление динамически подключаемыми библиотеками DLL Синхронизация Межпроцессное...

CVE-2026-93320

A flaw was found in BuildKit. This vulnerability allows an attacker to trick the build engine into performing file operations on special file inodes where regular files are expected. By providing a crafted build context, an attacker can block build operations leading to a Denial of Service DoS or...

CVE-2026-66493

Обход пути в файловых операциях удаление / копирование / перемещение PhocaCommander ≤ 6.1.3 — аутентифицированный администратор манипулирует файлами за пределами веб-корня СВОДКА Обработчик файловых действий в PhocaCommander формирует исходные и целевые пути из контролируемых атакующим параметров...

CVE-2026-92820

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

EUVD-2026-91175

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

CVE-2026-92820 Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

CVE-2026-92820

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to and including 3.3.34 . The root cause is that the plugin trusts an attacker-supplied file path from form submissions during the External File Upload (Amazon S3) flow. This unvalida...

windows-api-function-cheatsheets

Шпаргалки по функциям Windows API Контакты 🌨️ Tetsuo: https://www.x.com/tetsuo Содержание Шпаргалки по функциям Windows API Операции с файлами Управление процессами Управление памятью Управление потоками Управление динамически подключаемыми библиотеками DLL Синхронизация Межпроцессное...

PT-2026-104083

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's file path,...

IOBitUnlockerUnlocker

Введение 0 day Перемещает или копирует любой файл. Обходит предыдущий патч с помощью трюка с контрольной суммой. Статья: https://nathan2.com/files/iobit.pdf Общая информация: https://nathan2.com/posts/iobit/ Я обнаружил это, не зная, что ранее уже существовал другой эксплойт, который нашёл это...

CVE-2026-97662

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

CVE-2024-4577

lol CVE-2024-4577 1. exploit 명령 RCE 값 python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory 쓰기 가능한 디렉터리 찾기 python3 cek.py...

CVE-2026-22812

CVE-2026-22812 Обзор Инструмент эксплуатации на Python для уязвимости удалённого выполнения кода RCE в OpenCode, затрагивающей версии v1.0.216. Инструмент предоставляет несколько векторов атаки, включая выполнение команд, чтение/запись файлов, загрузку/скачивание файлов и интерактивную оболочку...

CVE-2026-103754

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

PT-2026-103965

Name of the Vulnerable Software and Affected Versions AWS security-agent-mcp-server versions prior to 0.2.0 Description An argument injection issue exists in the diff scan operation. A threat actor can provide a crafted reference value to the diff scan operation to create, overwrite, or truncate...