82 matches found
c-sentinel
C-Sentinel UNIXシステムのためのセマンティック観測可能性 Cで書かれた軽量でポータブルなシステムプローバーで、AI支援による非自明なリスク分析のための「システムフィンガープリント」を取得します。auditd統合、説明可能なリスクスコアリング、エンタープライズグレードのマルチユーザー認証を備えたライブWebダッシュボードを特徴としています。 ライブデモ : sentinel.speytech.com スクリーンショット セキュリティダッシュボード マルチホスト概要 ユーザープロフィールとセキュリティ設定...
meshyface
Meshyface Meshyface は、単一の Python サービスとして動作し、HTTP 経由でシングルページの Web UI を提供する、チャットファーストの Meshtastic ダッシュボードです。 現在のアプリケーション領域 現在の UI は以下を提供します: チャットおよびダイレクトピア会話 ネットワークワークスペース（マップ、概要、リンク、ルート、センサー、トップ10ランキング、ノード詳細、オンデマンド履歴） コンソールワークスペース（ライブパケット/ログ出力） アプリワークスペース（ゲームと、ファイル転送が有効な場合のファイルタブ）...
cygor
Cygor 总体概览 Cygor 是一个模块化的资产发现框架，将扫描、解析和服务枚举整合到一个工作流中。它用自动化流程取代了各种单独工具的拼凑，无缝处理发现、丰富和针对性枚举——减少人工开销，让您专注于结果而非工具管理。 Cygor 的 Web UI 将原始扫描数据的混乱整理成一个统一的视觉指挥中心。无需再翻阅无尽的 XML、JSON 或纯文本，结果会被自动解析、丰富并显示在一个专门为快速分类和决策而构建的空间中。 由 FastAPI 和 Bootstrap 5 驱动，仪表板让您可以轻松： 一目了然地掌握全局——计数器和汇总显示服务分布、状态码趋势和操作系统指纹。...
AutoProber
AutoProber AutoProberは、ハードウェアハッカー向けのフライングプローブ自動化スタックであり、「新しいターゲットがプレートに載った」状態から、安全に個々のピンをプローブするために必要なすべてをエージェントに提供します。 デモ動画: https://gainsec.com/autoprober-demo-mp4/ フロー 1. エージェントにプロジェクトを取り込むよう指示します。 2. すべてのハードウェアを接続します。 3. エージェントにすべての部品が動作していることを確認するよう指示します。 4. ホーミングを実行させ、その後キャリブレーションを実行させます。 5...
interactsh
An OOB interaction gathering server and client library Features • Usage • • • •...
Sirius
Sirius Scan Sirius 是一款开源漏洞扫描器，具备自动发现、基于 CVE 的检测功能以及现代化的 Web 界面。克隆仓库，运行四条命令，即可开始扫描。 快速开始 root@kitploit: git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d...
cumulus
Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful...
PULSE-C2
PULSE C2 フレームワーク HTTPS コマンド＆コントロールインフラストラクチャ。Webダッシュボードを備え、リモートのWindowsエージェントを管理します。 ⚠️ 教育目的のみ - 不正使用は自己責任です。 特徴 HTTPS C2サーバー（TLS暗号化、Flask） リアルタイムWebダッシュボード XOR + Base64暗号化プロトコル 永続ストレージ用SQLiteデータベース リモートシェル、ファイル流出、ビーコン制御 デバッグ出力なしのサイレントエージェント クイックスタート サーバー: root@kitploit: cd server pip install...
mylg
myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...
Apache-Flink-Dashboard-rec
Apache-Flink-Web-Dashboard-RCE Apache Flink Web 仪表盘 RCE...
Flink_RCE
Apache Flink Web Dashboard 未授权访问，上传恶意jar导致远程代码命令执行 msf nc python usage: python 02-Flink.py http://10.10.20.100:8081 nc.jar...
pared
Pared Pared é um plano de controle leve e seguro e um painel administrativo web em tempo real escrito em Crystal para segurança de hosts Linux. Ele fornece gerenciamento centralizado para interfaces DBus/CLI do firewalld e conexões NetworkManager, com TLS mútuo mTLS, autenticação PAM/SSSD e...
PYSEC-2026-2512 hermes-agent has an Incorrect Comparison
A security flaw has been discovered in NousResearch hermes-agent 2026.4.23. Affected is the function discoverdashboardplugins of the file hermescli/webserver.py of the component CLI web-dashboard Interface. Performing a manipulation of the argument HERMESENABLEPROJECTPLUGINS results in incorrect...
CVE-2026-49471
Serena is a powerful MCP toolkit for coding that provides semantic retrieval and editing capabilities. Prior to v1.5.2, Serena's built-in web dashboard exposes an unauthenticated Flask API on a fixed, predictable port, with no authentication, no CSRF protection, and no Host header validation. A D...
CVE-2026-49471
Serena exposes an unauthenticated Flask API on a fixed port prior to v1.5.2, with no authentication, CSRF protection, or Host header validation. A DNS rebinding attack can reach this API from any browser and write arbitrary content to the agent’s persistent memory store, which the agent may read ...
CVE-2026-9029 Stored XSS in the Geomap panel tile-layer attribution
A user with Editor permissions can place a malicious script in the attribution field of a Geomap panel's XYZ tile layer via a template variable. The script then executes in the browser of any user who views the affected dashboard stored cross-site scripting...
Arista Edge Threat Management - Arista Next Generation Firewall 安全漏洞
Arista Edge Threat Management - Arista Next Generation Firewall is a unified network security platform developed by the American company Arista. It integrates next-generation firewalls, intrusion prevention, web filtering, application control, and network threat protection capabilities. There are...
Hermes Agent 安全漏洞
Hermes Agent is an AI agent tool developed by Nous Research, featuring a self-learning mechanism. Version Hermes Agent 2026.4.23 contains a security vulnerability. This vulnerability stems from improper handling of the parameter HERSERENABLEPROJECTPLUGINS in the function discoverdashboardplugins ...
PT-2026-42929
Name of the Vulnerable Software and Affected Versions hermes-agent version 2026.4.23 Description A security flaw exists in the CLI web-dashboard Interface within the discover dashboard plugins function of the hermes cli/web server.py file. A manipulation of the HERMES ENABLE PROJECT PLUGINS...
