WordPress GD Rating System plugin <= 3.7.1 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by R4mbb in WordPress Plugin GD Rating System versions = 3.7.1...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 작성자: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis 면책 조항 이 도구는 테스트 목적으로만 사용되며, 엄격한 동의...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe 프로세스는 가장impersonation 없이 C:\ProgramData\Lenovo\LDE\SYSTEM에 MP27AM7Westimation.json을 쓰려고 시도합니다. 이 디렉터리는 기본적으로 존재하지 않습니다. C:\ProgramData\는 표준 사용자가 하위 디렉터리를 생성할 수 있도록 허용하므로, 낮은 권한의 사용자가 이 경로를 생성하고 이를 임의의 위치를 가리키는 NTFS 정션junction으로 변환할 수 있습니다. 서비스는 정션을 따라가며 SYSTEM 권한으로...

AppArmor.d

apparmor.d Полный набор профилей AppArmor !WARNING Этот проект всё ещё находится на ранней стадии разработки. Помощь очень приветствуется; см. сайт документации, включая раздел разработка. Описание AppArmor.d — это набор из более чем 1500 профилей AppArmor, цель которых — ограничить большинство...

pillager

Pillager Go를 사용하여 파일 시스템에서 민감한 정보를 탐색하세요. 목차 1. 개요 2. 설치 3. 사용법 4. 데이터 유출 5. 문서 개요 Pillager는 Go의 강력한 동시성 모델을 활용하여 파일 내 민감한 정보를 재귀적으로 디렉터리에서 검색하는 간단한 방법을 제공하도록 설계되었습니다. Pillager는 몇몇 거인들의 어깨 위에 서서 이를 수행합니다. Pillager가 지정된 패턴과 일치하는 파일을 찾으면, 각 작업자worker가 작업 큐에서 파일의 한 줄씩 가져와 민감한 패턴 일치를 찾는 일련의 동시 작업자들을...

on-device-browser-agent

로컬 브라우저 - 기기 내 AI 웹 자동화 곧 메인 저장소에서 runanywhere-web-sdk 지원을 시작합니다: 확인해 보세요: https://github.com/RunanywhereAI/runanywhere-sdks WebLLM을 사용하여 AI 기반 웹 자동화를 전적으로 기기 내에서 실행하는 Chrome 확장 프로그램입니다. 클라우드 API, API 키가 필요 없으며 완전히 비공개입니다. Demo...

juicy-potato

Juicy Potato 황금 권한 남용 RottenPotatoNG의 달콤한 버전으로, 약간의 주스가 첨가되었습니다. 즉, Windows 서비스 계정에서 NT AUTHORITY\SYSTEM으로의 또 다른 로컬 권한 상승 도구 입니다 요약 RottenPotatoNG 및 그 변종은 BITS 서비스가 127.0.0.1:6666에서 MiTM 리스너를 가지고 있고 SeImpersonate 또는 SeAssignPrimaryToken 권한이 있을 때의 권한 상승 체인을 활용합니다. Windows 빌드 검토 중에 BITS가 의도적으로 비활성화...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

awesome-hacking

Awesome Hacking -놀라운 프로젝트 엄선된 멋진 해킹 자료 목록입니다. awesome-machine-learning에서 영감을 받았습니다. 이 목록에 기여하고 싶다면꼭 해 주세요!, 풀 리퀘스트를 보내 주세요! 무료로 다운로드할 수 있는 해킹 도서 목록은 여기를 참조하세요. 목차 시스템 튜토리얼 도구 Docker 일반 리버스 엔지니어링 튜토리얼 도구 일반 웹 도구 일반 네트워크 도구 포렌식 도구 암호학 도구 워게임 시스템 리버스 엔지니어링 웹 암호학 버그 바운티 CTF 대회 일반 OS 온라인 리소스 포스트 익스플로잇...

TuxResponse

TuxResponse v1.1 Linux 인시던트 응답 스크립트 TuxResponse는 bash로 작성된 Linux 시스템용 인시던트 응답 스크립트입니다. Linux 시스템에서 인시던트 응답 활동을 자동화하고 결과를 손상시키지 않으면서 신속하게 시스템을 분류triage할 수 있게 해줍니다. 일반적으로 기업 시스템은 일부 모니터링 및 제어 기능을 갖추고 있지만, 섀도우 IT 및 표준화되지 않은 이미지가 배포되는 예외가 있습니다. 시행착오를 겪으며 10개의 명령어를 입력해야 하는 작업이 버튼 하나로 수행될 수 있습니다. 테스트 환...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows 권한 상승 익스플로잇 저자: No0B@ckSappi3 Instagram: No0BackSappi3 개요 CVE-2024-43583은 Microsoft의 Winlogon 구성 요소에 영향을 미치는 권한 상승 취약점입니다. 이 결함을 악용하면 낮은 권한의 사용자가 자신의 권한을 SYSTEM 으로 상승시켜 전체 시스템을 장악할 수 있습니다. 이 개념 증명PoC은 Windows Image File Execution Options IFEO 레지스트리 키를 통한 디버거 하이재킹 을 이용하여...

Palsy-Virus

Palsy Virus 실행되면 PC를 마비시키는 Python 바이러스로, 스스로를 숨기고 레지스트리 시작 항목에 자신을 추가합니다 ^^ 플랫폼 : -- Windows 전용 :P...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Windows WalletServiceCVE-2026-49176 , 2026년 7월 패치를 통한 로컬 권한 상승용 Cobalt Strike Beacon Object FileBOF 입니다. 중간 무결성일반 사용자 Beacon에서 이 도구는 악성 Wallet ESE 데이터베이스를 준비하고, Documents를 리디렉션하며, WalletService를 트리거하여 호출자가 지정한 명령줄 을 대화형 데스크톱 에서 NT AUTHORITY\SYSTEM 권한으로 실행합니다. BOF ...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - 부적절한 접근 제어 취약점을 이용한 Adobe ColdFusion 임의 파일 시스템 읽기 자세한 내용은 ma4ter 의 블로그 게시물을 참조하십시오: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- ColdFusion 2023| 업데이트 6 및 이전 버전 ColdFusion 2021| 업데이트 12 및 이전 버전 CVSS: 8.2 적극적으로 악용됨: 예 패치: 예 완화 조치:...

CL4R1T4S

CL4R1T4S 面向所有人的人工智能系统透明度与可观测性！包含从 OpenAI、Google、Anthropic、xAI、Perplexity、Cursor、Windsurf、Devin、Manus、Replit 等提取的完整系统提示词、指南和工具——几乎所有主流 AI 模型与智能体！ 📌 为什么会有这个 "要信任输出，就必须理解输入。" AI 实验室通过大规模、不可见的提示词框架来塑造模型的行为。由于 AI 对越来越多的人来说是一个可信的外部智能层，这些隐藏的指令会影响公众的认知和行为。 这些提示词定义了： AI 不能说什么 它们被迫遵循哪些人设和功能 它们如何被要求撒谎、拒绝或转移...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

BlueKeep

Bluekeep PoC 이 리포지토리는 CVE-2019-0708에 대한 연구를 포함합니다. Bluekeep 또는 CVE-2019-0708은 다음 Windows 시스템 버전에 영향을 미치는 RCE 익스플로잇입니다: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 이 취약점은 사전 인증 중에 발생하며 NT Authority\system 사용자 보안 컨텍스트에서 임의의 악성 코드를 실행할 가능성이 있습니다. 작동 방식...

tandasat.github.io

시스템 프로그래밍 랩 교육 안내 다음 공개 하이퍼바이저 개발 과정은 다음과 같습니다: 날짜: 2026년 10월 12일 - 15일 4일 시간: 오전 8시 - 오후 4시 PDT/UTC-7 형식: 원격 등록: RegFox 향후 클래스 일정 공지를 받으려면 메일링 리스트에 가입하세요. [email protected]로 빈 이메일을 보내면 됩니다. 문의하기 추가 문의 사항은 다음으로 연락해 주세요: 이메일, LinkedIn, X, Mastodon, 또는 Bluesky. 또한 최소 8명 이상의 프라이빗 클래스도 제공합니다. 자세...