CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F スイッチ 格納型クロスサイトスクリプティング XSS CVE-2025-25612 FS Inc S3150-8T2F のバージョン S3150-8T2F2.2.0D135103 より前のバージョンは、管理インターフェースの「時間範囲設定」機能においてクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、「Time Range...

EUVD-2026-91832

Kentico Xperience 13 before 13.0.216 lacks object-level authorization checks for administration API endpoints...

CVE-2026-105046

Kentico Xperience 13 versions prior to 13.0.216 are vulnerable to an object-level authorization deficiency. The issue stems from a lack of proper authorization checks for administration API endpoints , which may allow unauthorized access to administrative functions. Specific details regarding the...

CVE-2026-75937

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

CVE-2026-75937 OS Command Injection in Digi Accelerated Linux (DAL OS)

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

EUVD-2026-91802

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

CVE-2026-75937

A critical OS Command Injection vulnerability (CVE-2026-75937) affects Digi Accelerated Linux (DAL OS) . A specially crafted HTTP POST request sent to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the aff...

SecureCivic

SecureCivic SecureCivicは、市民が構築したオープンソースの身分証明書検証プラットフォームであり、社会保障庁（SSA）が最新のプライバシー重視の検証システムを採用できるように設計されています。これにより、強力な暗号化保護、不正検出、市民が管理する本人確認セキュリティツールを使用した安全なリアルタイム本人確認を実現し、民間データブローカーや仲介業者への依存を排除します。 SecureCivicは、AGPL-3.0+ライセンスの下で、完全に透明性が確保され、監査可能であり、オープンソースのコラボレーションを通じて継続的に改善されるように設計されています。 ビジョン...

BrainDamage

BrainDamage Pythonベースのリモート管理ツールで、TelegramをC&Cサーバーとして使用します。 /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | 作成者: Mehul Jain -- Windowsのみ対応 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- 永続化 -- USB拡散 -- ポートスキャナー -- ルーター検出 -- シェルコマンドの実行 -- キーロギング --...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

Quasar

Quasar Windows向け無料のオープンソースリモート管理ツール QuasarはCで記述された高速かつ軽量なリモート管理ツールです。ユーザーサポートから日常の管理業務、従業員のモニタリングまで幅広い用途に使用できます。高い安定性と使いやすいインターフェースを提供し、Quasarは最適なリモート管理ソリューションです。 はじめにガイドをご確認ください。 スクリーンショット 機能 TCPネットワークストリーム（IPv4およびIPv6対応） 高速なネットワークシリアライズ（Protocol Buffers） 暗号化通信（TLS） UPnPサポート（自動ポート転送） タスクマネージャー...

DiscordRAT

DiscordRAT V2 Discordリモート管理ツール、完全にPython3で記述されています。 これは、20以上のポストエクスプロイテーションモジュールを備えたDiscord経由で制御されるRATです。 免責事項: このツールは教育目的のみに使用され、作者はこのツールの誤用に対して一切の責任を負いません。 セットアップガイド: まず、Discordデベロッパーポータルでボットを登録し、目的のサーバーにボットを追加する必要があります（ボットに管理者権限があることを確認してください）。 ボットが作成されたら、ボットのトークンをコピーして17行目に貼り付けます。 依存関係のインストール...

ToRat

Goで書かれたクロスプラットフォームのリモート管理ツール。Torをトランスポート機構として使用し、現在Windows、Linux、MacOSのクライアントをサポートしています。 免責事項 教育目的のみに使用してください。 Wiki ToRat Docker イメージの使い方 プレビュー クライアントコマンド コマンド| 説明 ---|--- cd| クライアントの作業ディレクトリを変更 ls| クライアントの作業ディレクトリの内容を一覧表示 shred| ファイル/ディレクトリを復元不可能な形で削除 screen| クライアントのスクリーンショットを撮影 cat|...

pace

PACE Windows向けのエレガントなリモート管理ツール 概要 使いやすいインターフェース、シンプルな機能、シームレスなシステム統合により、リモートコンピュータを簡単に管理できます。 このプロジェクトは現在初期開発段階にあります。貢献を大いに歓迎します。 スクリーンショット...

RAT-via-Telegram

RAT-via-Telegram Telegram 経由の Windows リモート管理ツール（現在は Python 3.7！） | 元々は Ritiek によって作成されました なぜ別のものが必要なのか？ 現在市場にあるリモート管理ツールには、2つの大きな問題があります。 暗号化の欠如。 何百マイルも離れた場所から制御するためにポートフォワーディングが必要。 このRATは、TelegramボットAPIを使用してこれらの両方の問題を解決します。 完全に暗号化されています。交換されるデータはMITMツールを使って覗き見ることができません。...

Lime-RAT

旧式です。削除する代わりにアーカイブしてください LimeRAT v0.1.9 Windows 用リモート管理ツール 説明 Windows マシン向けのシンプルかつ強力な RAT です。このプロジェクトはシンプルで理解しやすく、dotNET マルウェアとその動作についての一般的な知識を得られるはずです。 主な機能 .NET Visual Basic .NET で記述。クライアントは Framework 2.0 または 4.0 に依存し、サーバーは 4.0 です。 接続 ip:port として noip.com DNS の代わりに pastebin.com...

Aurora

Aurora RAT 概要 Aurora RAT（リモート管理ツール、Remote Administration Tool）はGoで書かれています。 このプロジェクトは、Goでのネットワークプログラミングを学び、セキュリティ分野に足を踏み入れるために始めました。 使用方法 Main.goをコンパイルして実行し、その後、制御したい任意のコンピュータでスタブを実行します。 スタブ スタブはこちらにあります。...

CVE-2026-97963

A flaw was found in the Linux kernel's stmmac network driver. An uninitialized read-write lock is accessed when configuring traffic control scheduling on an interface that has not been brought up. A local user with network administration privileges could exploit this flaw to cause a kernel crash,...

CVE-2026-4034

Injection Vulnerability in Tibco Administrator version 5.13.0 & prior allows an authenticated user to submit specially crafted input through the web-based administration console...

CVE-2026-4034 TIBCO Administrator Injection Vulnerability

Injection Vulnerability in Tibco Administrator version 5.13.0 & prior allows an authenticated user to submit specially crafted input through the web-based administration console...