Проверка RCE в установленном клиенте Pararam
эта страница загружена внутри окна приложения и работает от его имени
Боевые payload'ы (по кнопке — правят файлы, чистка в poc/README.md)
Дописать команду в ~/.zshrc
LaunchAgent (выполнение при логине)
Перехватить config.json приложения навсегда
Инъекция в уведомление (Windows)
Ещё раз запустить Калькулятор
RCE-5: открыть XSS-ссылку загрузки (диалог → shell.openPath)