3201 matches found
PrivacyRaven
注意：此项目已暂停。 PrivacyRaven 是一个用于深度学习系统的隐私测试库。 您可以用它来确定模型对不同隐私攻击的敏感性；评估隐私保护机器学习技术；开发新颖的隐私度量与攻击方法；以及将攻击方法重新用于数据溯源和其他用例。 PrivacyRaven 支持仅标签的黑盒模型提取、成员推断攻击，以及（即将推出的）模型反演攻击。 我们还计划加入差分隐私验证、自动化超参数优化、更多类别的攻击以及其他功能；更多信息请参阅 GitHub issues。 PrivacyRaven 曾在 OpenMined 隐私会议、Empire Hacking 和 Trail of Bits 博客 上亮相。...
weakrng-sweep
weak-rng 扫描（CVE-2026-71851 类） 研究工具：枚举 PRNG 方案 × uint32 种子，派生 BIP39 钱包， 并针对受害者地址集合进行成员资格检查（防御性研究，illbloom 风格）。 方案：0-10（illbloom：MT19937/glibc/Java/LCG/xorshift），11-13（glibc-31 LCG）， 14-15（crypto-js 3.3.0 WordArray.random MWC 移植，已通过字节级验证与 node 对比）。 运行：Actions - mwc-sweep - Run workflow。...
ad-ldap-enum
ad-ldap-enum ad-ldap-enum is a Python script developed to collect users/computers and their group membership from Active Directory. In large Active Directory environments, tools such as NBTEnum were not quick enough. By executing LDAP queries against a domain controller, ad-ldap-enum is able to...
lxd-group-privesc-report
LXD Root Local Privilege Escalation to root via default lxd group membership and the lxd-installer package on Ubuntu. 演示运行在 AWS EC2 Ubuntu Server 26.04 上 该漏洞在于 Ubuntu Server 26.04 的默认安装会静默地将主用户加入 lxd 组，根据 LXD 的信任模型，该组等同于免密码 root，同时却将其呈现为无害的“容器管理”能力。此外，该非特权用户可以自行安装和配置 LXD，无需任何额外权限，因此无需触及 sudo...
private-membership
私有集合成员关系 PSM 问题陈述 私有集合成员关系 PSM 是一种密码学协议，允许客户端以隐私保护的方式私密地查询其标识符是否属于服务器持有的标识符集合。 从高层次来看，PSM 提供以下隐私保证： 服务器不会以明文形式获知客户端查询的标识符。 服务器不会获知客户端的查询结果是成员关系还是非成员关系判定。 查询客户端除了知道自己的标识符是否为服务器持有集合中的成员之外，不会获知服务器存储的标识符集合的任何其他信息。换句话说，查询客户端获知的信息量极少，仅限成员查询的答案。 依赖项 Private Set Membership 库需要以下依赖项： Abseil 用于 C++ 公共库。...
CVE-2026-86482
JetBrains YouTrack prior to version 2026.2.18634 is affected by a privilege escalation vulnerability caused by unchecked group membership changes , allowing a low-privileged user to escalate their permissions. The flaw is exploitable over the network with low attack complexity and no user interac...
EUVD-2026-72498
In JetBrains YouTrack before 2026.2.18634 unchecked group membership changes allowed privilege escalation...
audit-xss-cve-2020-7934
CVE 2020-7934 如何运行CVE 要求 1. docker 备注 可以将攻击脚本放在线上（提供JS代码）http://yourjavascript.com/ 我们用于攻击的JS脚本在线 html 配置命令 1. 进入本项目的根目录 2. 运行 "sudo docker-compose up --build" 3. 新终端：运行 "docker inspect liferay" == 并复制IPAddress的值 4. 新终端：运行 "python apiattacker.py" 5. 打开浏览器，访问 "http://IPAddress:8080" ==...
ranger
ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...
CVE-2026-76578
FreeIPA is affected by a critical flaw (CVSS 9.8 ) in its self-managed OTP token ACI , which does not require authentication and fails to restrict which attributes may be added alongside a token entry. Combined with a related flaw in the underlying directory server's ACI evaluation (tracked separ...
CVE-2025-2594
CVE-2025-2594 User Registration & Membership = 4.1.2 - 身份验证绕过 免责声明！ 本 CVE（通用漏洞披露）报告中的信息仅用于教育和信息目的。所述内容基于公开可用的资源、研究以及作者的分析。本文内容无意宣扬或鼓励任何非法活动，包括黑客攻击、漏洞利用或未经授权访问系统。 作者不对任何滥用本文信息的行为承担任何责任。建议个人和组织负责任地应用这些知识，并遵守适用的法律法规。强烈建议读者仅在获得适当授权的受控环境中测试漏洞。 本报告的作者和贡献者不认可或支持恶意活动，并鼓励负责任地披露漏洞和遵循道德的黑客实践。 描述 在“User...
Membership Database <= 1.0 - Cross-Site Scripting
Membership Database before 1.0 is susceptible to cross-site scripting via the tab parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker t...
WCFM Membership <= 2.10.0 - Broken Access Control
The WCFM Membership plugin for WordPress is vulnerable to unauthorized modification and access of data in versions up to, and including, 2.10.0 due to missing capability checks true the AJAX actions: wcfm-memberships, wcfm-memberships-manage, and wcfm-memberships-settings. id: CVE-2022-4940 info:...
WordPress Simple Membership <4.1.1 - Cross-Site Scripting
WordPress Simple Membership plugin before 4.1.1 contains a reflected cross-site scripting vulnerability. It does not properly sanitize and escape parameters before outputting them back in AJAX actions. id: CVE-2022-1724 info: name: WordPress Simple Membership 4.1.1 - Cross-Site Scripting author:...
ARMember < 3.4.8 - Unauthenticated Admin Account Takeover
The ARMember WordPress plugin before 3.4.8 is vulnerable to account takeover even the administrator due to missing nonce and authorization checks in an AJAX action available to unauthenticated users, allowing them to change the password of arbitrary users by knowing their username. id:...
WordPress Ultimate Member 2.1.3 - 2.8.2 – SQL Injection
The Ultimate Member - User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to SQL Injection via the ‘sorting’ parameter in versions 2.1.3 to 2.8.2 due to insufficient escaping on the user supplied parameter and lack of...
User Registration & Membership WordPress plugin - Open Redirect
User Registration & Membership WordPress plugin = 5.1.4 contains an open redirect caused by insufficient validation of 'redirecttoonlogout' parameter, letting attackers redirect users to malicious external URLs after logout, exploit requires crafted URL. id: CVE-2026-6203 info: name: User...
CVE-2025-70149-SQL-Injection
CVE-2025-70149 — SQL注入研究项目 概述 安全研究项目，演示了CodeAstro Membership Management System v1.0中一个严重SQL注入漏洞（CVSS 9.8/10）CVE-2025-70149的利用与缓解措施。 CVE详情...
CVE-2026-46558
CVE-2026-46558 PlaneのV2アセットサブシステムは、信頼されたワークスペーススラッグとアセットUUIDを正しいメンバーシップチェックなしで受け入れてしまい、認証されたユーザーが他のワークスペースのアセットを読み取り、コピー、削除、上書きできるようになっていました。 はじめに この問題は、オープンソースのプロジェクト管理プラットフォーム Plane をレビューしているときに、非常に具体的な疑問を持って発見しました： V2アセットエンドポイントは実際にワークスペースの境界を強制しているのか、それとも攻撃者が提供するワークスペーススラッグとアセットIDを信頼しすぎているのか？...
