evil-winrm

Evil-WinRM ハッキング/ペンテスト用の究極のWinRMシェル 説明と目的 このシェルは、ハッキング/ペンテスト用の究極のWinRMシェルです。 WinRM（Windows Remote Management）は、WS-Managementプロトコルのマイクロソフト実装です。異なるベンダーのハードウェアとオペレーティングシステムが相互運用できるようにする、SOAPベースの標準プロトコルです。マイクロソフトは、システム管理者の作業を容易にするために、自社のオペレーティングシステムにこれを組み込みました。...

EvilWinRM-NG

EvilWinRM-NG はじめに GitLab をすぐに使い始められるよう、推奨する次のステップをまとめました。 すでにプロフェッショナルですか？ この README.md を編集して自分好みにしてください。簡単にしたいですか？ 下部のテンプレートを使用してください！ ファイルを追加する 作成 または アップロード ファイル コマンドラインを使ってファイルを追加する または次のコマンドで既存の Git リポジトリをプッシュする: root@kitploit: cd existingrepo git remote add origin...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k shell 3.2 このPHPシェルは、システム管理者やウェブ管理者がcpanelを使わずに、sshやftpなどを利用してリモート管理を行うための便利なツールです。すべての操作はウェブブラウザ上で実行されます。 機能： ファイルマネージャ（表示、編集、名前変更、削除、アップロード、ダウンロード、アーカイバなど） ファイル、ファイル内容、フォルダの検索（正規表現も使用可能） コマンド実行 スクリプト実行（php、perl、python、ruby、java、node.js、c） bind/reverse shell 経由でシェルを提供 シンプルなパケットクラフター DBMS...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

DFIR_Resources_REvil_Kaseya

REvilランサムウェアKaseyaサプライチェーン攻撃に対応するDFIR専門家向けリソース 昨日、SophosとHuntress Labsは、MSPに人気のリモート管理プロバイダーであるKaseyaが侵害され、サプライチェーンランサムウェア攻撃を展開したことを特定しました。多数の組織が影響を受け、スウェーデンのCoOpスーパーマーケットチェーンでは一時的に800店舗が閉鎖されました。 当社はGithub上に、週末にかけてこれらの攻撃に対応するデジタルフォレンジックおよびインシデント対応の専門家を支援する可能性のあるリソースを多数提供しています： フォレンジック分析とレポート作成...

CVE-2024-57972

著者 Tânia Silva、António Pinto、Pedro Pinto、Sara Paiva Device Portal 機能を介した HoloLens へのサービス拒否攻撃 サービス拒否（DoS）攻撃は、標的システムに過負荷をかけ、送信されたすべてのリクエストに徐々に応答できなくなるようにすることを目的としています。これにより、正規ユーザーはサービスへのアクセスを失うことになり、アプリケーションの分野によっては、そのプロセスにとって極めて重要になる可能性があります。この問題に対して、我々は複合現実（MR）体験を提供するHoloLensヘッドセットを分析しました。HoloLen...

server

Ulterius: 简易远程管理 有兴趣获得再授权吗？ 想将我们的代码用于你的技术栈，或将其重新品牌化供内部使用？请通过 [email protected] 与我们联系。 Ulterius 是一款可通过远程 Web 界面无限制访问 Windows 系统的工具。通过它，你可以在浏览器中启动和终止进程、监控系统性能、管理文件，以及进行更多操作。 本仓库是服务端组件。前端请参阅 Ulterius/client，与本项目相关的全部内容请参阅 Ulterius。 功能特性 功能齐全的远程桌面 PowerShell 和命令提示符访问 文件浏览与传输 摄像头和麦克风控制 性能监视器...

CVE-2026-51650

Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain remote-management enablement and port information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51650

Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain remote-management enablement and port information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-67884

Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain remote-management enablement and port information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-68302

In the Linux kernel, the following vulnerability has been resolved: amt: re-read skb header pointers after every pull Several AMT receive and transmit paths cache a pointer into the skb head iphdr, ipv6hdr, ethhdr or the AMT message header and then call a helper that can reallocate that head befo...

CVE-2026-68425

CVE-2026-68425 concerns the Linux kernel InfiniBand MAD path (IB/mad). The vulnerability arises when kernel-handled RMPP receive processing begins reassembly for DATA responses before matching the response to an outstanding send, enabling a reordered burst to reach receive-side insertion without ...

CVE-2026-68302

CVE-2026-68302 is a Linux kernel issue in the Adjacency Management Protocol (AMT) implementation. Several AMT receive/transmit paths cache skb header pointers (ip_hdr, ipv6_hdr, eth_hdr, or AMT header) and a later helper can reallocate the skb head, making cached pointers invalid (use-after-free)...

EUVD-2026-54882

The InfiniteWP Client WordPress plugin before 1.13.6 does not properly verify the site-connection state and the authenticity of requests to its remote-management endpoint on WordPress Multisite installations, allowing unauthenticated attackers to bind their own key, hijack an administrator sessio...

N-able Issues N-central Hotfix 2 as Attackers Reach Managed Systems and Persist

N-able has released a fresh round of hotfixes for N‑central as part of its investigation into ongoing exploitation of a recently disclosed security flaw in the Remote Monitoring and Management RMM product. "We are proactively expanding protections in response to ongoing monitoring of threat actor...

SimpleHelp 5.5.x < 5.5.16 OIDC Authentication Bypass

The version of SimpleHelp running on the remote web server is 5.5.x prior to 5.5.16 or a 6.0 pre-release prior to 6.0 RC2. It is, therefore, affected by an authentication bypass vulnerability in the OIDC authentication flow. When OIDC authentication is configured, identity tokens submitted during...

IR Trends Q2 2026: Phishing and weaponized remote management tools drive attack chains

Phishing was the primary means of gaining initial access this quarter, appearing in over half of all Cisco Talos Incident Response Talos IR engagements - an increase from approximately a third of engagements last quarter. Attackers continued to innovate their delivery methods to evade defenses,...

CVE-2026-15427 OS Command Injection in TR-069 (CWMP) Management Interface in TP-Link Archer VX1800v

An OS command injection vulnerability exists in the TR-069 / CWMP management interface of Archer VX1800v v1 due to insufficient input validation and sanitization of parameters, allowing crafted input to be executed as system-level commands. Exploitation requires specific conditions such as TR-069...