PAN-OS Management Web Interface - Authentication Bypass

An authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit other authenticated privilege...

CVE-2020-16898_Check

CVE-2020-16898Check 脆弱なインターフェースをチェックする小さなPowerShellスクリプトです。...

[SECURITY] Fedora 45 Update: mediaconch-25.04-4.fc45

MediaConch is an implementation checker, policy checker, reporter, and fixer that targets preservation-level audiovisual files specifically Matroska, Linear Pulse Code Modulation LPCM and FF Video Codec 1 FFV1. This project is maintained by MediaArea and funded by PREFORMA. This package includes...

PT-2026-104576

Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description The legacy JAX-RPC SOAP interface contains an unauthenticated arbitrary class instantiation flaw. Remote attackers can send SOAP requests to the endpoint '/jaxrpc/' using an unverified session...

CVE-2026-105115: Missing Authentication for Critical Function

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 これは、ウェブシェルを作成し、コンソール上でウェブシェルと対話するためのbash/cmd風インターフェースを提供する修正版エクスプロイトです。...

proxy-workbench

Proxy Workbench 找到适用于你所使用站点的代理 从公开列表或你自己的文件中收集地址，针对你的服务进行检测，并在应用、导出文件或脚本中使用结果。Proxy Workbench 在本地运行，提供浏览器界面、CLI、轮换代理网关和 API。 Windows · macOS · Linux | HTTPS · SOCKS4 · SOCKS5 | 12 种界面语言 English · Русский 下载 · 网站 · 快速开始 · 界面 · CLI · API 使用合成示例数据的界面导览。实际代理可用性取决于来源和你的检测。 功能简介 免费代理列表很快就会失效。Proxy...

CVE-2026-75937

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

Roxy

Roxy 极简的基于终端的 HTTP/HTTPS 拦截代理。 https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 功能 · 安装 · HTTPS 支持 · 用法 · 工作原理 概述 Roxy 是一个轻量级的 HTTP 和 HTTPS 拦截代理，带有用 Rust 编写的终端用户界面（TUI）。 它能在请求到达服务器之前，从你的终端内实时捕获、检查并修改请求。 可以把它看作是一个极简的、终端原生的 Burp Suite 替代品，用于日常流量分析。 功能 HTTP 拦截 —...

CVE-2026-75937 OS Command Injection in Digi Accelerated Linux (DAL OS)

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

EUVD-2026-91802

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

CVE-2026-75937

A critical OS Command Injection vulnerability (CVE-2026-75937) affects Digi Accelerated Linux (DAL OS) . A specially crafted HTTP POST request sent to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the aff...

server

Ulterius: 简易远程管理 有兴趣获得再授权吗？ 想将我们的代码用于你的技术栈，或将其重新品牌化供内部使用？请通过 [email protected] 与我们联系。 Ulterius 是一款可通过远程 Web 界面无限制访问 Windows 系统的工具。通过它，你可以在浏览器中启动和终止进程、监控系统性能、管理文件，以及进行更多操作。 本仓库是服务端组件。前端请参阅 Ulterius/client，与本项目相关的全部内容请参阅 Ulterius。 功能特性 功能齐全的远程桌面 PowerShell 和命令提示符访问 文件浏览与传输 摄像头和麦克风控制 性能监视器...

cve-2022-33891

CVE-2022-33891 Apache Spark シェルコマンドインジェクションの脆弱性 Apache Spark シェルコマンドインジェクションの脆弱性を悪用するための Python POC です。他の POC もいくつか見かけましたが、それらは非常に怪しいものでした。これはクリーンでシンプルです。 私はこのエクスプロイト/脆弱性を発見したわけではありません。コミュニティのために安全な POC を作りたかっただけです ^.^ 影響を受けるバージョン Apache Spark バージョン 3.0.3 およびそれ以前、バージョン 3.1.1 から 3.1.2、およびバージョン 3.2...

DAILA

DAILA DAILA（Decompiler Artificially Intelligent Language Assistant）是用于在反编译器中统一接入 AI 系统的接口。 借助 DAILA，你可以在多种反编译器中使用统一的脚本和 GUI 界面来调用各类 AI 系统，例如本地和远程 LLM。 DAILA 曾在 HITCON CMT 2023 的主题演讲中亮相，并被 NDSS 2026 论文《Decompiling the Synergy: An Empirical Study of Human–LLM Teaming in Software Reverse...

CVE-2021-46417

CVE-2021-46417 Franklin Fueling Systems Colibri Controller Module - 本地文件包含 可选参数： -h, --help 显示此帮助信息并退出 -u url, --url url 目标 URL，例如："http://127.0.0.1" -f file, --file file 文件中的目标，例如："ip.txt" 用法 python3 CVE-2021-46417.py -u http://127.0.0.1 python3 CVE-2021-46417.py -f ip.txt...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2026-86326

A vulnerability exists in protocol gateways due to an improper verification of cryptographic signatures . The device fails to verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface can provide a sp...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in the account management interface of protocol gateways . The root cause is insufficient length validation of the account_name parameter during account management requests. An attacker authenticated as a read-only user to the web management inte...