OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 エクスプロイトタイトル : OpenNebula 6.10.0.1 - 仮想ネットワークテンプレートにおける格納型XSS クロスサイトスクリプティング エクスプロイト作成者 : Mark Artamonov ベンダーホームページ : https://opennebula.io/ テスト済みバージョン : OpenNebula 6.10.0.1 影響を受けるバージョン : OpenNebula 概念実証 :...

wp-mhn

wp-mhn あなたのModern Honeypot Network ServerとWordpress Blogを、MHNのREST APIとWPのショートコードを介して統合します。 インストールと使用方法 1. wp-mhnをダウンロードしてzipファイルとして取得するか、リポジトリをクローンして圧縮します。 2. ご自分のMHNサーバーに対応する情報でconfig.sample.phpを編集します。 3. config.sample.phpをconfig.phpとして保存/リネームします。 4. プラグインをブログにアップロードして有効化します。 5...

reachability

-- START DISCLAIMER -- USE AT OWN RISK -- IN NO WAY AM I RESPONSIBLE FOR ANY DAMAGES INCURRED -- IF YOU DON'T HAVE EXPLICT PERMISSION BY THE NETWORK OWNER DO NOT AND I REPEAT DO NOT LAUNCH THIS THIS IS PYTHON WRAPPED AROUND MASSCAN https://github.com/robertdavidgraham/masscan -- END DISCLAIMER--...

pentest-metasploitable2

ペネトレーションテストラボ: Kali Linux vs Metasploitable2 免責事項: このラボは、ローカルでホストされた2つのVM間の完全に隔離された仮想ネットワーク内で実施されました。外部システム、ライブネットワーク、実際のインフラストラクチャは、いかなる時点も対象としていません。実証されたすべての手法は教育目的のみであり、同僚向けの構造化された講義として提供されました。 概要 このリポジトリは、Kali Linux 攻撃VMと Metasploitable2...

CVE-2026-82708

The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the...

CVE-2026-82585

The Botslab G980H dash camera firmware transmits sensitive information over unencrypted HTTP and RTSP connections. An attacker capable of intercepting communications on the device's WiFi network could obtain stored recordings, live video, location information, images, diagnostic logs, or other...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

chuckle

Chuckle - An automated SMB Relay Script. Chuckle requires a few tools to work: SMBRelayX.py Veil latest version from git Responder Chuckle will detect which version you are using. Nmap Nbtscan unixwiz MSFconsole Usuage should be fairly simple, run as root or use sudo: sudo ./chuckle.sh Wait a whi...

Solitude

Solitude Solitudeは、誰でも自分自身のプライバシー調査を実施できるようにするプライバシー分析ツールです。好奇心旺盛な初心者であれ、より高度な研究者であれ、Solitudeはアプリ内のユーザープライバシーを評価するプロセスを誰にでも利用しやすいものにします。 重要な注意 Solitudeをインストールする前に、Solitudeは信頼できるプライベートネットワーク上で実行する必要があることに注意してください。 SolitudeのWebアプリインターフェースは現在、ユーザーがプライベートで信頼できるネットワーク上でツールを実行することを前提に構築されています。...

CVE-2026-82585 Botslab G980H Dashcams Cleartext Transmission of Sensitive Information

The Botslab G980H dash camera firmware transmits sensitive information over unencrypted HTTP and RTSP connections. An attacker capable of intercepting communications on the device's WiFi network could obtain stored recordings, live video, location information, images, diagnostic logs, or other...

EUVD-2026-86465

The Botslab G980H dash camera firmware transmits sensitive information over unencrypted HTTP and RTSP connections. An attacker capable of intercepting communications on the device's WiFi network could obtain stored recordings, live video, location information, images, diagnostic logs, or other...

Malicious code in prosocks (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cb2bf0fd5f445eed9825601f2b4497502054176d106d4fecb9eabf38312dd582 prosocks 1.0.25 enrolls the installer's host as a remote-controlled SOCKS5 exit node under a hardcoded control plane at https://kalnetz.store...

MAL-2026-17167 Malicious code in prosocks (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cb2bf0fd5f445eed9825601f2b4497502054176d106d4fecb9eabf38312dd582 prosocks 1.0.25 enrolls the installer's host as a remote-controlled SOCKS5 exit node under a hardcoded control plane at https://kalnetz.store...

CVE-2026-82708 Botslab G980H Dashcams Improper Limitation of a Pathname to a Restricted Directory

The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the...

CVE-2026-82708

The Botslab G980H dash camera firmware contains a path traversal vulnerability within its HTTP server . An attacker with access to the device's WiFi network can submit a crafted request to bypass directory restrictions and access files on the device's removable storage . This could lead to the ex...

EUVD-2026-86463

The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the...

gibson

Gibson プロセスとネットワーク接続のマッピング、クラウドプロバイダーの識別、ファイアウォールルールの生成を行うネットワーク監視ツール。収集用の軽量エージェント、集約用のサーバー、分析用のパーサーを備えています。 スクリーンショット マシン間の概要 — OSバージョン比較、共有IP検出、全ホストにわたるビーコン候補: ホスト別詳細 — クリティカルアラート EOL OS、nc.exe が不明IPにビーコン: ホスト別詳細 — 警告 ビーコン候補がフラグ: ホスト別詳細 — 正常 異常なし: 機能 コレクター エージェント 🔒 セキュア : オプションのAES-256-GCM暗号化 🗜️...

CVE-2026-84399

The Botslab G980H dash camera firmware contains an authorization vulnerability in its session based command functionality. The product does not sufficiently associate an authenticated session with the client connection that established it, and subsequent privileged operations rely on possession o...

CVE-2026-82566

The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing...

CVE-2026-85496

The Botslab G980H dash camera firmware generates session identifiers using a small sequential value space rather than a suitably unpredictable source. An unauthenticated attacker with adjacent network access and knowledge that an active session exists could potentially determine a valid session...