EvilWinRM-NG

EvilWinRM-NG はじめに GitLab をすぐに使い始められるよう、推奨する次のステップをまとめました。 すでにプロフェッショナルですか？ この README.md を編集して自分好みにしてください。簡単にしたいですか？ 下部のテンプレートを使用してください！ ファイルを追加する 作成 または アップロード ファイル コマンドラインを使ってファイルを追加する または次のコマンドで既存の Git リポジトリをプッシュする: cd existingrepo git remote add origin https://gitlab.com/ceald1/evilwinrm-ng.gi...

evil-winrm

Evil-WinRM !Version-shield !Ruby2.3-shield !Gem-Version !License-shield !Docker-shield ハッキング/ペンテスト用の究極のWinRMシェル 説明と目的 このシェルは、ハッキング/ペンテスト用の究極のWinRMシェルです。 WinRM（Windows Remote...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k shell 3.2 このPHPシェルは、システム管理者やウェブ管理者がcpanelを使わずに、sshやftpなどを利用してリモート管理を行うための便利なツールです。すべての操作はウェブブラウザ上で実行されます。 機能： ファイルマネージャ（表示、編集、名前変更、削除、アップロード、ダウンロード、アーカイバなど） ファイル、ファイル内容、フォルダの検索（正規表現も使用可能） コマンド実行 スクリプト実行（php、perl、python、ruby、java、node.js、c） bind/reverse shell 経由でシェルを提供 シンプルなパケットクラフター DBMS...

DFIR_Resources_REvil_Kaseya

REvilランサムウェアKaseyaサプライチェーン攻撃に対応するDFIR専門家向けリソース 昨日、SophosとHuntress Labsは、MSPに人気のリモート管理プロバイダーであるKaseyaが侵害され、サプライチェーンランサムウェア攻撃を展開したことを特定しました。多数の組織が影響を受け、スウェーデンのCoOpスーパーマーケットチェーンでは一時的に800店舗が閉鎖されました。 当社はGithub上に、週末にかけてこれらの攻撃に対応するデジタルフォレンジックおよびインシデント対応の専門家を支援する可能性のあるリソースを多数提供しています： フォレンジック分析とレポート作成...

CVE-2024-57972

作者 Tânia Silva、António Pinto、Pedro Pinto 和 Sara Paiva 通过 Device Portal 功能对 HoloLens 发起拒绝服务攻击 拒绝服务（Denial of Service, DoS）攻击旨在使目标系统过载，使其逐渐无法响应发送给它的所有请求。这样一来，合法用户便会失去对某项服务的访问权限，而根据应用领域的不同，这项服务可能对其流程至关重要。针对这一问题，我们分析了提供混合现实（Mixed Reality, MR）体验的 HoloLens 头戴设备。HoloLens 1 和 2 提供了一个框架，用于远程管理和操作 HoloLens...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

server

Ulterius: 简易远程管理 有兴趣获得再授权吗？ 想将我们的代码用于你的技术栈，或将其重新品牌化供内部使用？请通过 [email protected] 与我们联系。 Ulterius 是一款可通过远程 Web 界面无限制访问 Windows 系统的工具。通过它，你可以在浏览器中启动和终止进程、监控系统性能、管理文件，以及进行更多操作。 本仓库是服务端组件。前端请参阅 Ulterius/client，与本项目相关的全部内容请参阅 Ulterius。 功能特性 功能齐全的远程桌面 PowerShell 和命令提示符访问 文件浏览与传输 摄像头和麦克风控制 性能监视器...

LOLRMM

LOLRMM - 离地远程监控与管理 🖥️🔍 欢迎来到 LOLRMM（Living Off the Land Remote Monitoring and Management），这是一个社区驱动的项目，提供了一份精选的远程监控与管理（RMM）工具列表，这些工具可能被威胁行为者滥用。我们的使命是帮助安全专业人员及时了解这些工具及其被滥用的可能性，为社区提供一个可用于威胁狩猎、检测和预防策略制定的工具目录。 🌟 主要特性 一个全面的 RMM 工具集合，这些工具在历史上曾被威胁行为者滥用 结构化的 YAML 文件，描述每个 RMM 工具的关键细节，包括： 工具名称和描述 作者和创建/修改日期...

3BB Attacker Used MeshCentral Backdoor for Root Access, Targeted Subscriber Credentials

An attacker was operating inside the network of 3BB , one of Thailand's largest broadband providers, and maintained remote control of internal machines using a legitimate management tool called MeshCentral, threat intelligence firm Hunt.io said. The company uncovered the intrusion by examining a...

CVE-2026-51650

Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain remote-management enablement and port information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51650

Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain remote-management enablement and port information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51650

Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain remote-management enablement and port information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

PT-2026-83215

Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to obtain remote-management enablement and port information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51650: Improper Access Control

Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain remote-management enablement and port information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-67884

Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain remote-management enablement and port information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-68302

In the Linux kernel, the following vulnerability has been resolved: amt: re-read skb header pointers after every pull Several AMT receive and transmit paths cache a pointer into the skb head iphdr, ipv6hdr, ethhdr or the AMT message header and then call a helper that can reallocate that head befo...

CVE-2026-68425

CVE-2026-68425 concerns the Linux kernel InfiniBand MAD path (IB/mad). The vulnerability arises when kernel-handled RMPP receive processing begins reassembly for DATA responses before matching the response to an outstanding send, enabling a reordered burst to reach receive-side insertion without ...

CVE-2026-68302

CVE-2026-68302 is a Linux kernel issue in the Adjacency Management Protocol (AMT) implementation. Several AMT receive/transmit paths cache skb header pointers (ip_hdr, ipv6_hdr, eth_hdr, or AMT header) and a later helper can reallocate the skb head, making cached pointers invalid (use-after-free)...