ligolo-mp

Ligolo-MP : du tunneling comme un VPN, maintenant en équipe ! Ligolo-MP est une version avancée de Ligolo-ng, avec une architecture client-serveur, permettant aux pentesteurs de jouer avec plusieurs tunnels concurrents de manière collaborative. Il gère automatiquement tous vos TUN, tout en offran...

EUVD-2026-71955

SQL Chat contains four unauthenticated API endpoints that accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts. Attackers can connect to internal databases, execute SQL commands, enumerate schemas, and pivot into the server's...

PivotSuite

अस्वीकरण: यह सॉफ्टवेयर केवल शैक्षिक उद्देश्यों के लिए है। इस सॉफ्टवेयर का उपयोग अवैध गतिविधि के लिए नहीं किया जाना चाहिए। इसके उपयोग के लिए लेखक जिम्मेदार नहीं है। PivotSuite PivotSuite: हैक द हिडन नेटवर्क - एक नेटवर्क पिवोटिंग टूलकिट विवरण PivotSuite एक पोर्टेबल, प्लेटफॉर्म स्वतंत्र और शक्तिशाली...

Invoke-SocksProxy

Invoke-SocksProxy पावरशेल का उपयोग करके एक स्थानीय या "रिवर्स" Socks प्रॉक्सी बनाता है। स्थानीय प्रॉक्सी एक सरल Socks 4/5 प्रॉक्सी है। रिवर्स प्रॉक्सी आउटबाउंड SSL कनेक्शन शुरू करके एक tcp टनल बनाता है जो सिस्टम के प्रॉक्सी के माध्यम से जा सकता है। फिर इस टनल का उपयोग रिमोट होस्ट पर एक socks...

pivotool

पिवटूल pivotool पिवटूल, एथिकल हैकिंग में, जैसा कि अपेक्षित है, बैश में लिखा गया एक सरल उपकरण है जो पोस्ट-एक्सप्लॉइटेशन चरण में अन्य सिस्टमों पर पिवट करने में आपकी सहायता कर सकता है। विवरण पिवटूल एक ऐसा उपकरण है जो पेनिट्रेशन टेस्ट के पोस्ट-एक्सप्लॉइटेशन चरण में क्रांति लाने का दावा नहीं करता, लेक...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

ICMPTunnel

icmptunnel هي أداة لنقل حركة مرور IP داخل حزم طلب واستجابة صدى ICMP ping. وهي مصممة لتجاوز جدران الحماية بطريقة شبه خفية، على سبيل المثال عند التنقل داخل شبكة يُسمح فيها بـ ping. قد تكون مفيدة أيضًا للخروج من شبكة الشركة إلى الإنترنت، على الرغم من أنه من الشائع جدًا أن تتم تصفية حركة مرور صدى ICM...

maalik

Maalik नेटवर्क पिवोटिंग और पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क। विशेषताएं कंसोल विशेषताएं नए सत्र पर डेस्कटॉप सूचना। ऑनलाइन सत्र को आसानी से समाप्त करें। Maalik क्लाइंट, Fhdawn को आसानी से बनाएं। settings.ini में कॉन्फ़िगरेबल मान। रूट शेल। मल्टीथ्रेडेड, एकाधिक सत्र प्राप्त करें। Maalik का उपयोग करना...

CVE-2026-74802

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

CVE-2026-74802

SiYuan versions before 3.7.4 set the WebSocket CheckOrigin handler to unconditionally return true on the admin-only /ws/network/proxy endpoint, allowing cross-site WebSocket hijacking. A malicious webpage can make the victim's SiYuan kernel proxy arbitrary network traffic, enabling authenticated ...

Quectel Cellular Modem Pivot (Serial AT)

Opens a serial connection to a Quectel cellular modem and registers it as a 'modem' session capable of network pivoting. The Quectel modems have a limited number of sockets available, configurable using MODEMSOCKETS. Once the session is established, it can be routed through using the route comman...

Rosemary 1.1.0

Rosemary is a cross-platform transparent tunneling platform designed for network pivoting. Unlike traditional tools that rely on TUN/TAP interfaces or require per-application proxy configuration like proxychains, Rosemary intercepts traffic at the kernel level...

Rosemary 1.0.4

Rosemary is a cross-platform transparent tunneling platform designed for network pivoting. Unlike traditional tools that rely on TUN/TAP interfaces or require per-application proxy configuration like proxychains, Rosemary intercepts traffic at the kernel level...

Rosemary 1.0.3

Rosemary is a cross-platform transparent tunneling platform designed for network pivoting. Unlike traditional tools that rely on TUN/TAP interfaces or require per-application proxy configuration like proxychains, Rosemary intercepts traffic at the kernel level...

Rosemary 1.0.2

Rosemary is a cross-platform transparent tunneling platform designed for network pivoting. Unlike traditional tools that rely on TUN/TAP interfaces or require per-application proxy configuration like proxychains, Rosemary intercepts traffic at the kernel level...

Rosemary 1.0.1

Rosemary is a cross-platform transparent tunneling platform designed for network pivoting. Unlike traditional tools that rely on TUN/TAP interfaces or require per-application proxy configuration like proxychains, Rosemary intercepts traffic at the kernel level...

EUVD-2026-19287

Homarr is an open-source dashboard. Prior to 1.57.0, a DOM-based Cross-Site Scripting XSS vulnerability has been discovered in Homarr's /auth/login page. The application improperly trusts a URL parameter callbackUrl, which is passed to redirect and router.push. An attacker can craft a malicious...

CVE-2025-65363

Authenticated append-style command-injection Ruijie APs APRGOS 11.1.x allows an authenticated web user to execute appended shell expressions as root, enabling file disclosure, device disruption, and potential network pivoting via the command parameter to the webaction.do endpoint...

CVE-2025-65363

Authenticated append-style command-injection Ruijie APs APRGOS 11.1.x allows an authenticated web user to execute appended shell expressions as root, enabling file disclosure, device disruption, and potential network pivoting via the command parameter to the webaction.do endpoint...

PT-2025-49570

Name of the Vulnerable Software and Affected Versions Ruijie APs versions 11.1.x Description An authenticated user with web access can inject shell commands on Ruijie APs. This allows execution of appended shell expressions as root through the command parameter in the ''web action.do'' endpoint...