crackerjack

!CAUTION Этот репозиторий больше не поддерживается, посетите https://github.com/sadreck/crackerjack для последней версии. CrackerJack Веб-интерфейс для Hashcat от Context Information Security Содержание Введение Архитектура Возможности Ограничения Установка Устранение неполадок Скриншоты Лицензия...

penelope

Penelope — современный обработчик оболочек для пентестеров и участников CTF. Он предоставляет более функциональную альтернативу базовым netcat-слушателям, добавляя автоматическое обновление до PTY, управление сессиями, логирование, передачу файлов и вспомогательные модули. Содержание 📥 Установка ...

smb

SMB SMB 통신을 위한 Go 패키지입니다. 현재는 클라이언트 측 기능만 최소한으로 구현되어 있습니다. 다음은 서버와 세션을 수립하는 샘플 클라이언트입니다: root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "",...

TornadoRevC2

TornadoRevC2 권한이 부여된 보안 연구, 레드팀 작전, 침투 테스트를 위한 경량 모듈식 포스트 익스플로잇 프레임워크입니다. TornadoRevC2는 통합 운영자 콘솔을 통해 Linux 및 Windows 호스트의 리버스 셸 세션을 관리하며, 호스트 열거, 상황 인식, 운영 작업을 위한 크로스 플랫폼 플러그인 아키텍처로 핵심 세션 처리를 확장합니다. 중요: TornadoRevC2는 세션 핸들러이자 포스트 익스플로잇 프레임워크이며, 비컨 스타일 명령 및 제어 플랫폼이 아닙니다. 지속적인 에이전트 인프라보다 안정적인 대화형 ...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 — это уязвимость в плагине LiteSpeed Cache, популярном плагине для WordPress. Эта уязвимость затрагивает управление сессиями в LiteSpeed Cache, позволяя злоумышленникам получить несанкционированный доступ к конфиденциальным данным. Preview Как...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 Exploit CVE-2024-44000 — это уязвимость в плагине LiteSpeed Cache, популярном плагине для WordPress. Данная уязвимость затрагивает управление сессиями в LiteSpeed Cache, позволяя злоумышленникам получить несанкционированный доступ к конфиденциальным данным. Скри...

SecureForce

SecureForce - ペネトレーションテストフレームワーク 認可されたセキュリティテストおよび競技分析用に構築された、簡素化されつつも高性能なペネトレーションテストフレームワークです。SecureForceは、エクスプロイト管理、ペイロード生成、および制御された悪用のための直感的なインターフェースを提供します。 特徴 エクスプロイトライブラリ : さまざまな脆弱性に対応する整理されたエクスプロイトモジュール ペイロード生成 : マルチフォーマットのペイロード作成（シェルコード、リバースシェルなど） 対話型コンソール : 攻撃オーケストレーションのためのコマンド駆動型インターフェース...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309향상된익스플로잇 이것은 watchtowrlabs 가 원래 제작한 익스플로잇 POC의 향상된 버전입니다: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 그들에게 큰 감사 인사를 보냅니다!! 이 익스플로잇은 연구 및 교육 목적으로 제작되었으며, 언급된 취약점은 이미 CrushFTP에서 패치되었습니다. 이 버전의 익스플로잇은 기존 사용자를 확인하는 것과 함께 CrushFTP 인스턴스에 관리자...

openclaw-dashboard

Панель управления агентами OpenClaw Красивая, безопасная панель мониторинга в реальном времени для агентов OpenClaw. Отслеживайте сеансы, контролируйте использование API, просматривайте расходы, управляйте файлами памяти и следите за состоянием системы — всё в одном месте. 📸 Скриншоты Обзор|...

POS Codekop v2.0 - Broken Authentication

A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data. id: CVE-2023-36347 info: name: POS Codekop v2.0 - Broken Authentication author: princechaddha severity: high description: | A broken authentication mechanism ...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Доказательство концепции PoC Эксплойт доказательства концепции для уязвимости десериализации Apache Tomcat CVE-2025-24813. Этот инструмент демонстрирует, как злоумышленники могут использовать небезопасную десериализацию в управлении сессиями Tomcat. ПРЕДУПРЕЖДЕНИЕ :...

EUVD-2026-75541

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.0 until 0.11.1, Open WebUI's OAuth token exchange endpoint issues a session for a provider access token without running the OAuth role management that the normal OAuth login callback runs. A user whose...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Keycloak 未认证账户接管 CVSS 9.1 严重 · Keycloak 26.0.0 – 26.7.1 · 未认证 Keycloak 重置凭据流程中的一个严重漏洞，允许未认证攻击者通过串联认证会话处理中的两个缺陷，在无需电子邮件验证的情况下接管任意用户账户 。 漏洞详情...

DAEnetIP4 METO v1.25 - Session Hijacking

DAEnetIP4 METO v1.25 contains improper session management in the /loginok.htm endpoint, letting attackers hijack sessions, exploit requires attacker to control or intercept session tokens. id: CVE-2025-28242 info: name: DAEnetIP4 METO v1.25 - Session Hijacking author: 0xAkoko severity: high...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

CVE-2026-85105

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is the function sessnowait of the file s71.py of the component Session Management. This manipulation of the argument sessionid causes authorization bypass. The attack can be initiated remotely. The vendor was...

CVE-2026-85105

A remote authorization bypass vulnerability exists in NousResearch hermes-agent 0.18.0 , specifically in the _sess_nowait function of the s71.py file within the Session Management component. The root cause is improper handling of the session_id argument, allowing an unauthenticated remote attacke...

CVE-2026-85105 NousResearch hermes-agent Session Management s71.py _sess_nowait authorization

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is the function sessnowait of the file s71.py of the component Session Management. This manipulation of the argument sessionid causes authorization bypass. The attack can be initiated remotely. The vendor was...

EUVD-2026-70388

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is the function sessnowait of the file s71.py of the component Session Management. This manipulation of the argument sessionid causes authorization bypass. The attack can be initiated remotely. The vendor was...