WordPress GD Rating System plugin <= 3.7.1 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by R4mbb in WordPress Plugin GD Rating System versions = 3.7.1...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 著者: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis 免責事項...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe 进程尝试在未进行模拟的情况下将 MP27AM7Westimation.json 写入 C:\ProgramData\Lenovo\LDE\SYSTEM。该目录默认不存在。由于 C:\ProgramData\ 允许标准用户创建子目录，低权限用户可以创建此路径，并将其转换为指向任意位置的 NTFS 联接点。服务会跟随该联接点，并以 SYSTEM 权限将文件写入攻击者控制的目标位置。 https://support.lenovo.com/us/en/productsecurity/LEN-210693 致谢 Google...

AppArmor.d

apparmor.d AppArmor プロファイルの完全なセット !WARNING このプロジェクトはまだ初期開発段階にあります。ヘルプは大歓迎です。詳細は ドキュメントウェブサイト およびその 開発 セクションを参照してください。 説明 AppArmor.d は、ほとんどのLinuxベースのアプリケーションとプロセスを制限することを目的とした、1500以上のAppArmorプロファイルのセットです。 目的 systemd の全ツール、bluetooth、dbus、polkit、NetworkManager、OpenVPN、GDM、rtkit、colord...

pillager

Pillager Go を使用して、ファイルシステム内の機密情報を奪取 Pillage します。 目次 1. 概要 2. インストール 3. 使用方法 4. 外部送信 5. ドキュメント 概要 Pillager は、Go の強力な並行処理モデルを活用して、ディレクトリを再帰的に検索し、ファイル内の機密情報を簡単に見つける手段を提供するために設計されています。Pillager は、いくつかの巨人の肩 の上に立っています。Pillager が指定されたパターンに一致するファイルを見つけると、そのファイルは一連の並行ワーカーによってスキャンされます。各ワーカーはジョブキューからファイルの 1...

on-device-browser-agent

Local Browser - 设备端AI网页自动化 即将在我们主仓库中启动 runanywhere-web-sdk 支持：请前往查看：https://github.com/RunanywhereAI/runanywhere-sdks 一个使用WebLLM在设备上完全运行AI驱动的网页自动化的Chrome扩展。无需云API，无需API密钥，完全私密。 演示 https://github.com/user-attachments/assets/898cc5c2-db77-4067-96e6-233c5da2bae5 特性 设备端AI ：使用WebLLM与WebGPU加速进行本地LLM推理...

juicy-potato

Juicy Potato ゴールデン特権の悪用 RottenPotatoNG を甘くしたバージョンで、少しだけ汁（ジュース）を加えました。つまり、Windows サービスアカウントから NT AUTHORITY\SYSTEM へのもう一つのローカル特権昇格ツール です。 概要 RottenPotatoNG とその亜種は、BITS サービス が 127.0.0.1:6666 に MiTM リスナーを持ち、SeImpersonate または SeAssignPrimaryToken 権限を持つ場合に基づく特権昇格チェーンを利用します。Windows ビルドのレビュー中に、BITS...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

awesome-hacking

Awesome Hacking -一个很棒的项目 精选的 Awesome Hacking 列表。灵感来源于 awesome-machine-learning 如果你想为这个列表做出贡献（请务必这样做），请向我发送拉取请求！ 如需可下载的免费黑客书籍列表，请点击此处 目录 系统 教程 工具 Docker 综合 逆向工程 教程 工具 综合 Web 工具 综合 网络 工具 取证 工具 密码学 工具 战争游戏 系统 逆向工程 Web 密码学 漏洞赏金 CTF 竞赛 综合 操作系统 在线资源 后渗透 工具 其他 系统 教程 Roppers Computing Fundamentals...

TuxResponse

TuxResponse v1.1 Linux インシデント対応 TuxResponse は、bash で書かれた Linux システム向けのインシデント対応スクリプトです。Linux システム上のインシデント対応活動を自動化し、結果を損なうことなくシステムを迅速にトリアージできます。通常、企業システムには何らかの監視と制御が存在しますが、シャドー IT や標準外のイメージが企業内に展開されている場合など、例外があります。 試行錯誤しながら10個のコマンドを入力する作業が、ボタン一つで完了します。 テスト済み: Ubuntu 14+ CentOS 7+ 主な目的: Linux...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows 权限提升漏洞利用工具 作者： No0B@ckSappi3 Instagram： No0BackSappi3 概述 CVE-2024-43583 是一个影响微软 Winlogon 组件的 权限提升 漏洞。利用此漏洞，低权限用户可将自身权限提升至 SYSTEM ，从而完全控制系统。 此概念验证（PoC）利用 Windows 映像文件执行选项（IFEO） 注册表键进行 调试器劫持 ，将合法系统进程替换为恶意载荷。 受影响的 Windows 版本 受影响的 Windows 版本 Windows 10 1507 - 22H2 Windows 11...

Palsy-Virus

瘫痪病毒 一旦打开，Python病毒将使你的电脑瘫痪，它隐藏自身并添加到注册表启动项 ^^ 平台： -- 仅限 Windows :P...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF 用于通过 Windows WalletService （CVE-2026-49176 ，已于 2026 年 7 月修复）实现本地权限提升的 Cobalt Strike Beacon 对象文件（BOF） 。 在中等完整性（标准用户）Beacon 中，该工具会暂存一个恶意的 Wallet ESE 数据库、重定向 Documents 文件夹、触发 WalletService，并以 NT AUTHORITY\SYSTEM 身份在交互式桌面 上运行调用者指定的命令行 。 仅 BOF 版本。 原始独立 PowerShell...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本： 产品| 受影响版本 ---|--- ColdFusion 2023| Update 6 及更早版本 ColdFusion 2021| Update 12 及更早版本 CVSS 评分： 8.2 已遭主动利用： 是 补丁： 是 缓解措施： 否 实验室环境 你可以使用 Adobe 的免费试用版部署...

CL4R1T4S

CL4R1T4S 面向所有人的人工智能系统透明度与可观测性！包含从 OpenAI、Google、Anthropic、xAI、Perplexity、Cursor、Windsurf、Devin、Manus、Replit 等提取的完整系统提示词、指南和工具——几乎所有主流 AI 模型与智能体！ 📌 为什么会有这个 "要信任输出，就必须理解输入。" AI 实验室通过大规模、不可见的提示词框架来塑造模型的行为。由于 AI 对越来越多的人来说是一个可信的外部智能层，这些隐藏的指令会影响公众的认知和行为。 这些提示词定义了： AI 不能说什么 它们被迫遵循哪些人设和功能 它们如何被要求撒谎、拒绝或转移...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

BlueKeep

Bluekeep PoC このリポジトリは、CVE-2019-0708に関する調査を含んでいます。 BluekeepまたはCVE-2019-0708は、以下のバージョンのWindowsシステムに影響を与えるRCEエクスプロイトです。 Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 この脆弱性は事前認証中に発生し、NT Authority\system ユーザーセキュリティコンテキストで任意の悪意のあるコードを実行する可能性があります。 仕組み...

tandasat.github.io

系统编程实验室 我们的培训 我们下一期公开的 Hypervisor 开发课程 是： 日期：2026年10月12日至15日（4天） 时间：上午8点至下午4点（PDT/UTC-7） 形式：远程 在 RegFox 注册报名 如果你想接收未来的课程安排通知，请发送一封空白邮件至 [email protected]，订阅我们的邮件列表。 联系我们 如有其他疑问，可通过电子邮件、LinkedIn、X、Mastdon 或 Bluesky 与我联系。 我们还提供最少8人的私教课程。请与我联系，商讨更多细节。 关于讲师 Satoshi...