36553 matches found
Jinher OA - SQL Injection
jinher jinheroa is an office automation software that facilitates workflow management and collaboration within organizations. It sits in the enterprise layer of the tech stack, is typically deployed as selfhosted, and—within the informationtechnology industry—serves the businessapps domain. id:...
Onkyo TX-NR585 Web Interface - Directory Traversal
Onkyo TX-NR585 1000-0000-000-0008-0000 devices allows remote unauthenticated users on the network to read sensitive files via %2e%2e%2f directory traversal and local file inclusion. id: CVE-2020-12447 info: name: Onkyo TX-NR585 Web Interface - Directory Traversal author: 0xAkoko severity: high...
HP Switch - Authentication Bypass
A potential security vulnerability has been identified in Hewlett Packard Enterprise OfficeConnect 1820, 1850, and 1920S Network switches. The vulnerability could be remotely exploited to allow authentication bypass. HPE has made the following software updates to resolve the vulnerability in...
Netis Wifi Router - Information Disclosure
An issue in Netis Wifi6 Router NX10 2.0.1.3643 and 2.0.1.3582 and Netis Wifi 11AC Router NC65 3.0.0.3749 and Netis Wifi 11AC Router NC63 3.0.0.3327 and 3.0.0.3503 and Netis Wifi 11AC Router NC21 3.0.0.3800, 3.0.0.3500 and 3.0.0.3329 and Netis Wifi Router MW5360 1.0.1.3442 and 1.0.1.3031 allows a...
Intel Neural Compressor <2.5.0 - SQL Injection
Improper input validation in some IntelR Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access. id: CVE-2024-22476 info: name: Intel Neural Compressor 2.5.0 - SQL Injection author: ritikchaddha,daffainfo...
WAVLINK AC1200 - Information Disclosure
A vulnerability is in the 'livemfg.html' page of the WAVLINK AC1200, version WAVLINK-A42W-1.27.6-20180418, which can allow a remote attacker to access this page without any authentication. When processed, it exposes some key information of the manager of router. id: CVE-2021-44260 info: name:...
PraisonAI - Authentication Bypass
PraisonAI 2.5.6 to 4.6.34 contains a broken authentication caused by disabled default authentication in legacy Flask API server, letting remote attackers access /agents and trigger workflows without token, exploit requires network access to API server. id: CVE-2026-44338 info: name: PraisonAI -...
Flowise <= 1.8.2 Authentication Bypass
An Authentication Bypass vulnerability exists in Flowise version 1.8.2. This could allow a remote, unauthenticated attacker to access API endpoints as an administrator and allow them to access restricted functionality. id: CVE-2024-8181 info: name: Flowise = 1.8.2 Authentication Bypass author:...
Symfony Profiler - Remote Access via Injected Arguments
symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the registerargvargc php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by...
remote-control
Laravel용 Remote Control 자격 증명을 공유하지 않고 사용자 계정에 대한 원격 액세스를 부여합니다. 설치 구성 사용법 라우팅 원격 액세스 생성 생성된 액세스 토큰 사용 설치 Remote Control은 composer를 통해 설치할 수 있습니다: composer require "katsana/remote-control" 구성 이 패키지는 서비스 프로바이더를 자동으로 등록합니다. 다음으로, Remote Control 구성 파일을 게시해야 합니다: php artisan vendor:publish...
beyondtrust-rce-scanner
CVE-2026-1731 — BeyondTrust Remote Support и PRA: RCE до аутентификации Обзор Критическая RCE-уязвимость до аутентификации в BeyondTrust Remote Support и Privileged Remote Access. Неаутентифицированный удалённый злоумышленник может выполнять команды ОС. Поле| Значение ---|--- CVE| CVE-2026-1731...
ShadowTech-Rat
ShadowTech-Rat Пример инструмента удаленного администрирования...
Discord-Rat
Только в образовательных целях!! Discord Rat - Руководство по установке Автор : @deadconvicess | Упаковано: deadconvicess Лицензия : MIT ЧТО ВАМ НУЖНО 1. Установленный Python 3.11+ 2. Токен Discord-бота https://discord.com/developers/applications 3. URL Discord-вебхука Discord Channel Integration...
CVE-2025-26326
CVE-2025-26326 Критическая уязвимость безопасности в дополнениях удаленного подключения NVDA Remote и Tele NVDA Remote. Эта уязвимость зарегистрирована как CVE-2025-26326 в CNA MITRE. Эта CVE/уязвимость была опубликована в следующих глобальных базах данных: NVD, National Institute of Standards an...
BlackHole
BlackHole C RAT инструмент удаленного администрирования Только в образовательных целях Технологии protobuf-net: сериализация/десериализация сообщений в протоколе slavemaster NetMQ: сетевая библиотека для системы slavemaster клиентсервер Lz4.Net: библиотека сжатия ILMerge: упаковка сборок в один...
CVE-2018-18778-Scanner
CVE-2018-18778-Scanner Сканирование уязвимых версий minihttpd до версии 1.30. ACME minihttpd до версии 1.30 позволяет удаленным пользователям читать произвольные файлы. Использование python3 CVE-2018-18778-Scanner.py...
pyFUD
pyFUD КРОСС-ПЛАТФОРМЕННАЯ МНОГОКЛИЕНТСКАЯ FUD RAT Примечание: Этот проект находится в активной разработке. Может содержать некоторые ошибки Предупреждение: 1. Не загружайте никакие полезные нагрузки на VirusTotal.com, потому что этот инструмент не будет работать со временем. 2. VirusTotal делится...
CVE-2020-11651
CVE-2020-11651 PoC для CVE-2020-11651 Требуется Python3, протестировано на 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host...
zeek-asyncrat-detector
Обнаружитель вредоносного ПО AsyncRAT на основе Zeek Вредоносное ПО часто скрывает связь со своим сервером управления и контроля C2 через HTTPS. Шифрование в HTTPS обычно скрывает компрометацию достаточно долго, чтобы вредоносное ПО достигло своей цели. Это делает обнаружение вредоносного ПО,...