8735 matches found
CVE-2020-13889
著者: Andre k Lorenci 連絡先: [email protected] CVE-2020-13889 こんにちは、この脆弱性は bludit の管理パネルにある showAlert という関数に存在し、DOM 経由でアクセスされると、ユーザーがメッセージボックスに表示するテキストを定義できます。しかし、この関数にはサニタイゼーションがなく、ユーザーは任意の JavaScript コードや HTML をページに注入できます。 この関数の戻り値を示すために、Web 開発ツールキットを使用して、その関数の引数として XSS コードを渡しました。...
Stealth-Kid-RAT
Stealth Kid RAT コードネーム: Kiddo バージョン: 0.01A Stealth Kid RAT は C で書かれたオープンソースのリモート管理ツールです。 現在、POC Concept ブランチで開発中です。 開発中の機能:- TCP ネットワークストリーム IPv4 & IPv6 対応 高速ネットワークシリアライゼーション NetSerializer 圧縮 QuickLZ および暗号化 AES-128 通信 マルチスレッド TCP & UDP 接続によるファイル転送 SKR プロジェクトは Debian GNU-Linux Deb 9.8 "Stretch"...
pupy
Pupy Pupyは、オープンソースのクロスプラットフォーム Windows、Linux、OSX、Android な多機能RAT リモート管理ツール およびポストエクスプロイトツールで、主にPythonで書かれています。すべてインメモリで実行されるガイドラインを持ち、非常に低いフットプリントを残します。Pupyは、さまざまなトランスポートを使用して通信し、プロセスへの移行（リフレクティブインジェクション）、リモートPythonコード、Pythonパッケージ、Python C拡張をメモリからロードできます。...
Moodle - Cross-Site Scripting/Remote Code Execution
The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system. Moodle versions 4.1.x before 4.1.3 and 4.2.x before...
Apache ActiveMQ <=5.15.5 - Cross-Site Scripting
Apache ActiveMQ versions 5.0.0 to 5.15.5 are vulnerable to cross-site scripting via the web based administration console on the queue.jsp page. The root cause of this issue is improper data filtering of the QueueFilter parameter. id: CVE-2018-8006 info: name: Apache ActiveMQ =5.15.5 - Cross-Site...
DotNetNuke 07.04.00 - Administration Authentication Bypass
The installation wizard in DotNetNuke DNN before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx. id: CVE-2015-2794 info: name: DotNetNuke 07.04.00 - Administration Authentication Bypass author: 0xr2r severity...
i-Panel Administration System 2.0 - Cross-Site Scripting
i-Panel Administration System 2.0 contains a cross-site scripting vulnerability that enables an attacker to execute arbitrary JavaScript code in the browser-based web console. id: CVE-2021-41878 info: name: i-Panel Administration System 2.0 - Cross-Site Scripting author: madrobot severity: medium...
Order Delivery Date Pro for WooCommerce < 12.3.1 - Arbitrary Option Update
The Order Delivery Date WordPress plugin before 12.3.1 does not have authorization and CSRF checks when importing settings. Furthermore it also lacks proper checks to only update options relevant to the Order Delivery Date WordPress plugin before 12.3.1. This leads to attackers being able to modi...
Adobe Coldfusion - Authentication Bypass
Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An unauthenticated attacker could leverage this vulnerability to access the administration CFM and CFC endpoints...
pyradm
🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...
pyradm
🔮 pyradm Telegramを介したクロスプラットフォームリモート管理ツール ❤️ python3 + aiogram3 で作られています https://t.me/whlab スクリーンショット 免責事項 このリポジトリに含まれるすべての情報は、教育および研究目的のみで提供されています 作者は、このツールの不正使用について一切責任を負いません 💻 v0.4 - Windows資格情報の回復を追加 ターゲットからのスクリーンショット クロスプラットフォーム 優れたパフォーマンス（非同期I/O） アップロード/ダウンロード 完全互換シェル プロセスリスト...
Bella
Bella Bella 是一个纯 Python 的 macOS 后渗透数据挖掘工具和远程管理工具。🍎 💻 它是什么？ Bella 是一个健壮的、纯 Python 的 macOS 后渗透和远程管理工具。 Bella（即服务端）是一个基于 SSL/TLS 加密的反向 shell，可以部署在任何运行 macOS = 10.6 的系统上。Bella 提供以下功能： 1. 模拟 SSH 的伪 TTY 支持大多数功能的 CTRL-C、流式输出、完整的内联 bash 脚本支持、Tab 补全、命令历史等。 2. 自动安装器！ 只需执行二进制文件，Bella...
PhoneMonitor
PhoneMonitor Android端末向けリモート管理ツール。 このアプリの最小SDKバージョンはAPI 15で、その性質上、ターゲットAPIレベルは21に設定するのが妥当です。 手順: Android StudioでPhoneMonitorフォルダを開きます。 AppSettings.javaファイル内のXXXX文字列を、対応する適切な置換値に置き換えます。 署名付きAPKをビルドします。 Webpanelフォルダ内のhelperfuncs.phpファイルでデータベースパラメータを変更します。 PHPファイルをサーバーにアップロードします。...
DNN_CVE-2015-2794
DNNCVE-2015-2794 DotNetNuke DNN Webアプリケーションをスキャンし、Administration Authentication Bypassの脆弱性 CVE-2015-2794, EDB-ID: 39777 を検出するためのNmap用NSEプラグインです。...
CVE-2023-32315
CVE-2023-32315 CVE-2023-32315 エクスプロイト用ツール。 特徴: 単一または複数のターゲットをtxtファイルからスキャン マルチプロセッシングを利用して高速スキャン 自動ログイン機能 インストール方法: このリポジトリのディレクトリにいることと、Python3がインストールされていることを確認してください 必要なパッケージをインストール: pip install -r requirements.txt 以下のコマンドでツールを実行: python3 CVE-2023-32315.py 使用方法 複数ターゲットの場合 python3...
ShadowTech-Rat
ShadowTech-Rat リモート管理ツールの一例です。...
Stitch
免責事項 Stitchは教育・研究目的のみで使用してください。作者は、提供されるツール/ソースコード/ファイルの使用方法について一切の責任を負いません。 作者および関連者は、Stitchに含まれるいかなるファイルの使用に関連する損失や損害についても責任を負いません。 Stitchまたは含まれるファイルを使用することにより、自己責任で使用することに同意したものとみなされます。繰り返しますが、Stitchおよびすべてのファイルは教育・研究目的のみです。 Stitchは、自身のペネトレーションテストラボ、またはテスト対象の所有者から明示的な同意を得た場合にのみ使用することを意図しています。...
Vayne-RaT
Vayne-RaT は、C で書かれた無料かつオープンソースのリモート管理ツールです。 特徴: マルチスレッド CMD シェル ファイルマネージャー ダウンロード & アップロード リモートデスクトップ パスワード復元 アセンブリビルダー スキャンタイム暗号化 FUD 必要条件 .NET 2.0 でコード化された Stub Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 対応オペレーティングシステム 32 ビットおよび 64 ビット Windows XP SP3 Windows Server 2003 Windows Vista...
Windows-Python-RAT
Windows-Python-RAT Microsoft Windows 远程管理工具 语言：Python 编码者：Sir.4m1R 开发者：Ahoora Mansouri 由 The404Hacking 提供支持 数字安全研究小组 用于 Windows-Python-RAT 初始测试的机器人 机器人 ID：@WPRATBot Token：586363223:AAHSLdPnAE60avsT25lHjzRahtw6PhxDY 设置机器人 API-Token 要在 RAT 中替换您的机器人 Token，只需转到 Windows-Python-RAT.py 文件中的第 35 行，并将您的...