The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

CVE-2021-42392-Detect

CVE-2021-42392-Detect 소개 이 스크립트는 주어진 IP 목록에서 취약한 H2 서버를 탐지하며, H2 Console 웹 페이지를 식별하고 접근 제한 여부를 확인할 수 있습니다. 사용법 IP 목록이 포함된 파일을 만들고 파일 이름을 IP.txt로 지정한 후, 'IP.txt'와 'h2-detect.py'를 같은 디렉터리에 배치하고 스크립트를 실행하세요. 여기서 "IP.txt"는 스크립트에 하드코딩된 기본 파일 이름이지만, 스크립트는 임의의 파일 이름을 입력 인자로 받을 수도 있습니다. 파일 이름이 지정되지 않으면 현...

Glassfish-research

GlassFish 보안 연구 Eclipse GlassFish 관리 콘솔에 대한 취약점 연구. CVE| 이슈| 심각도| 상태 ---|---|---|--- CVE-2026-2586| EL 주입 → RCE| 9.1 Critical| 8.0.2에서 수정됨 —| —| —| 공개 대기 중 CVE-2026-2586 — EL 주입을 통한 RCE 영향 버전: 8.0.2 · CWE-917 · 인증된 사용자 RCE alertSummary 및 alertDetail 매개변수는 구성을 저장한 후 상태 메시지를 렌더링하기 위해 존재합니다. 해당 값은 렌...

netgear-telenetenable

telnetenable.py Paul Gebheim 다음에서 제공되는 C 소스에서 번역됨: http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole 실행: python telnetenable.py IP - Netgear 장치의 IP 주소로, 일반적으로 192.168.1.1입니다. MAC - MAC 주소는 Netgear 장치의 LAN 포트 MAC 주소여야 하며, ":" 없이 입력합니다. 예: "00:40:5E:21:14:4E"는 "00405E21144E...

netgear-telenetenable

telnetenable.py - Paul Gebheim 제작 insanid가 최신 Netgear 라우터R7000, R7500에서 작동하도록 수정 다음 C 소스에서 번역되었습니다. http://wiki.openwrt.org/toh/netgear/telnet.console 실행: python telnetenable.py IP - Netgear 장치의 IP 주소로, 보통 192.168.1.1입니다. MAC - MAC 주소는 Netgear 장치의 LAN 포트 MAC 주소여야 하며, 콜론":" 없이 입력합니다. 예:...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

CVE-2021-31956

CVE-2021-31956 win10 20h2에서 상당히 안정적인 익스플로잇 새 콘솔 창을 생성하므로 원하지 않으면 변경하세요 아, 그리고 더 중요한 것은 createfilea 경로를 디스크에 실제로 쓰기 가능한 디렉터리로 변경하세요...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner 원격 공격자는 인증 없이 WebLogic Server Console을 장악하기 위해 특수한 HTTP 요청을 구성할 수 있습니다. 설치 및 사용법 git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner cmd CVE-2020-14883.exe 영향받는 버전 Oracle WebLogic Server 버전 10.3.6.0 Oracle...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray는 AWS IAM 콘솔 자격 증명을 스프레이하여 사용자 계정의 유효한 로그인을 식별하는 데 사용할 수 있는 도구입니다. AWS CLI는 온라인 웹 콘솔 외에는 사용자 이름/비밀번호로 인증할 방법이 없습니다. 대부분의 조직에서는 IAM 콘솔 계정에 대해 다중 인증MFA을 적용해야 하지만, 항상 적용되는 것은 아닙니다. 사용자의 나쁜 관행과 취약한 비밀번호 정책이 결합되면 콘솔에 인증할 수 있는 가능성이 생길 수 있습니다. 성공 기준 다중 인증MFA 없이 구성된 IAM...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

ipyida

= IPyIDA IPyIDA는 IDA Pro에 IPython 콘솔을 추가하기 위한 순수 Python 솔루션입니다. 를 사용하여 내장된 Qt console 창을 열 수 있습니다. 그러면 IPython의 자동 완성, 온라인 도움말, 고정폭 글꼴 입력 필드, 그래프 등의 기능을 사용할 수 있습니다. 또한 ipython console --existing을 사용하여 IDA 외부에서 커널에 연결할 수 있습니다. image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 설치 IPyIDA는...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

Lilith

Lilith Windows용 무료 및 네이티브 오픈소스 C++ 원격 관리 도구 릴리스는 C++로 개발된 콘솔 기반의 초경량 RAT원격 접속 도구입니다. 명령어의 간단한 세트를 통해 기계를 거의 완전히 제어할 수 있습니다. 면책 조항 이 소프트웨어를 자신의 소유가 아닌 장치에서 사용하는 것은 매우 권장되지 않습니다. Lilith를 다른 환경에서 사용하려면 소유자의 명시적 허가를 받아야 하며, 불법 설치 시 해당 관할권에서 법적 조치를 받을 수 있습니다. 유튜브 새로운 기능에 대한 비디오 포괄적인 기능 개요 기능 원격 명령 실행...

sliver-gui

Sliver GUI Cobalt Strike와 Havoc의 정신을 계승한 Sliver C2 프레임워크용 데스크톱 운영자 콘솔입니다. Raj Kumar Mullapudi가 설계 및 개발했습니다. Sliver GUI는 Sliver의 기존 rpcpb.SliverRPC gRPC 서비스를 감싸는 얇은 Wails v2 Go + 순수 HTML/CSS/JS 프론트엔드입니다. C2 로직을 전혀 재구현하지 않으며, 공식 sliver-client와 동일한 mTLS 운영자 .cfg 파일로 연결합니다. 모든 명령 및 제어 기능은 Sliver 자체에서...