Manipulating-Web-Agents

間接的プロンプトインジェクション攻撃による自律型LLMベースのWebエージェントの操作...

AmzWord

AmzWord CVE-2022-30190、163メールバックドア、画像ステガノグラフィに基づく自動攻撃チェーン 以下のGitHubリポジトリに感謝します。コードの一部を参照・修正して統合し、私たちの作業を実装しました。 gdog follina virtual-reality 中国語のREADMEこちら 必要条件 gdog： Python 2.7 PyCrypto module WMI module Enum34 module Netifaces module follina： Python 3.x 使用方法と攻撃プロセス 1...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 2023年1月21日 この実験は、エミュレートされたIoT上でDNSリバインディング攻撃がどのように機能するかを実証することを目的としています。 セットアップでは、Webインターフェースを介して制御できるシミュレートされたIoTデバイスがあります（これは 多くのIoTデバイスに典型的です）。多くのIoTデバイスには強力な保護メカニズムがなく、攻撃者が それらと直接やり取りできる場合、簡単に侵害される可能性があります。 環境 ホストマシン ： - このエクスプロイトは（Linux kali 6.0.0-kali5-amd64...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

reinschauer

Reinschauer Websocket経由でWindowsマシンをリモート操作するPoCです。解説記事は私のブログを参照してください。 Go exe、.NET/C exe、およびBOF.NETとCobalt Strikeを使ったインメモリ実行に対応しています。 トラフィックはインタラクティブなBeacon接続経由でトンネリングできます。 多くのHVNC実装とは異なり、reinschauerは生のビットマップをJPEGに変換し、結果のデータを圧縮してからネットワーク経由で送信するため、フレームサイズを削減します。...

CVE-2017-12617

시작하기 이 Proof of Concept의 목적은 CVE-2017-12617을 사용하여 Apache Tomcat 서버를 원격으로 제어할 수 있는 방법을 보여주는 것입니다. 지침 1. 서버를 실행하려면 다음 명령어를 실행하세요. make serverup 2. 공격을 실행하고 서버에 웹 셸을 업로드하려면 이 명령어를 실행하세요 cURL 필요. make attack 이 명령이 브라우저를 열지 않으면 다음으로 이동할 수 있습니다: http://localhost:8080/webshell.jsp?cmd=pwd 이제 브라우저에서 서버의 ...

SocialFishMobile

SocialFish Mobile 이 앱은 SocialFish를 원격으로 제어하기 위한 오픈소스 프로젝트이며, 독립적으로 작동하지 않습니다. 빌드 방법 Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this repository $ git clone https://github.com/UndeadSec/SocialFishMobile.git socialfish Go into...

Idisagree

Idisagree v1.0 디스코드 봇과 Python 3를 사용하여 원격 컴퓨터를 제어합니다. ! 대상이 Windows 시스템인 경우, 페이로드를 컴파일하는 것이 좋습니다. py2exe 또는 pyinstaller를 사용하여 수행하세요. 유지 관리자 Alisson Moretto | 트위터: @UndeadSec 깃허브: @UndeadSec 필수 구성 요소 Python 3.x pip3 python3의 subprocess python3의 Discord 테스트 환경 Kali Linux - Rolling Edition Linux Mint...

LOIC

정보 Low Orbit Ion Cannon LOIC은 오픈 소스 네트워크 스트레스 도구로, C으로 작성되었습니다. LOIC는 https://sourceforge.net/projects/loic/ 에 있는 Praetox의 LOIC 프로젝트를 기반으로 합니다. 면책 조항 LOIC는 교육 목적으로만 사용되며, 서버 소유자가 "해커 방어" 태도를 기르는 데 도움을 주기 위한 것입니다. 이 도구는 어떠한 보증도 없이 제공됩니다. 귀하는 이 소프트웨어를 불법적이거나 비윤리적인 목적으로 사용할 수 없습니다. 여기에는 형사 또는 민사 책임을...

CVE-2023-45866_WIP

h0nkbtexploit Samsungデバイスは、攻撃者がBluetoothキーボードが接続されているかのように標的のデバイスを制御し、エンドポイントに応じて様々な機能をリモートで実行できるようにする、重大なBluetoothセキュリティ脆弱性の影響を受けます。CVE-2023-45866として追跡されているこの脆弱性は、macOS、iOS、Android、Linuxデバイスプラットフォームに影響を与えます。これは、ユーザーの確認なしにBluetoothホストのステートマシンを欺いて偽のキーボードとペアリングさせることで機能します。...

0net

0net：シンプルなWindowsリモートコントロール型バックドア 紹介： 0netはシンプルなWindowsリモートコントロール型バックドアプログラムです。クライアントはc++で書かれ、vc++6.0でコンパイルされています。サーバーはpythonで書かれており、クロスプラットフォームで使用できます。このプロジェクトは現在開発中です... プロジェクトの詳細説明：http://www.s0nnet.com/0net 機能： 指定サーバーへのリバース接続（IPとドメイン名）をサポート...

CVE-2023-21823

CVE-2023-21823 Reverse Shell for Windows 이 저장소는 Windows 운영체제를 위한 리버스 셸을 구현한 C 코드를 포함하고 있습니다. 리버스 셸을 사용하면 명령줄을 통해 원격 시스템을 제어할 수 있으며, 감염된 머신에서 명령을 실행할 수 있습니다. 중요 이 코드를 불법적인 목적으로 사용하거나 시스템 소유자의 허가 없이 사용하는 것은 불법이며 윤리적 원칙에 위배됩니다. 이 코드는 교육 및 연구 목적으로만 제공됩니다. 빌드 프로젝트를 빌드하려면 MinGW 또는 Microsoft Visual...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS : Rclone vulnerability (USN-8782-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-8782-1 advisory. It was discovered that Rclone incorrectly handled unauthenticated requests to the remote...

USN-8782-1: Rclone vulnerability

It was discovered that Rclone incorrectly handled unauthenticated requests to the remote control API. An attacker could possibly use this issue to execute arbitrary commands as the user invoking rclone. CVE-2026-49980...

USN-8782-1 rclone vulnerability

It was discovered that Rclone incorrectly handled unauthenticated requests to the remote control API. An attacker could possibly use this issue to execute arbitrary commands as the user invoking rclone. CVE-2026-49980...

openSUSE 16 Security Update : kimi-code (openSUSE-SU-2026:21849-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21849-1 advisory. Changes in kimi-code: Update to version 0.42.0: Add an experimental Updates panel with paginated progress messages from the main agent and...

CVE-2026-89176

WeenyGenius, a computer lab management system developed by Howyar Technologies, has a Missing Authentication vulnerability. Unauthenticated attackers on the same network can easily spoof student or teacher endpoints. Impersonating a student can disrupt normal classroom operations, whereas...

EUVD-2026-76003

WeenyGenius, a computer lab management system developed by Howyar Technologies, has a Missing Authentication vulnerability. Unauthenticated attackers on the same network can easily spoof student or teacher endpoints. Impersonating a student can disrupt normal classroom operations, whereas...

CVE-2026-89176 Howyar｜WeenyGenius - Missing Authentication

WeenyGenius, a computer lab management system developed by Howyar Technologies, has a Missing Authentication vulnerability. Unauthenticated attackers on the same network can easily spoof student or teacher endpoints. Impersonating a student can disrupt normal classroom operations, whereas...

CVE-2026-89176

WeenyGenius is a computer lab management system developed by Howyar Technologies that suffers from a Missing Authentication vulnerability. Unauthenticated attackers on the same network can spoof student or teacher endpoints. Impersonating a student can disrupt normal classroom operations, while i...