ldap-swak

LDAP スイスアーミーナイフ 多機能LDAPサーバーユーティリティです。 テスト目的のLDAPサーバーをすばやくセットアップしたり、平文を傍受したりNTLM資格情報を転送するためのMitMプロキシ、あるいはさまざまなJava JNDI/LDAPクライアントの脆弱性を悪用するためのツールです。 著者: Moritz Bechler [email protected] プロジェクトリポジトリ: https://github.com/SySS-Research/ldap-swak ビルド Mavenが必要です。 mvn package verify -...

passera

Note: I no longer have the time to continue development of Passera, but pull requests are more than welcome! The number one requested item would be an updated Firefox extension, since the latest API change broke the current release. Passera A simple tool that allows users to have strong unique...

RAT-via-Telegram

RAT-via-Telegram Telegram 経由の Windows リモート管理ツール（現在は Python 3.7！） | 元々は Ritiek によって作成されました なぜ別のものが必要なのか？ 現在市場にあるリモート管理ツールには、2つの大きな問題があります。 暗号化の欠如。 何百マイルも離れた場所から制御するためにポートフォワーディングが必要。 このRATは、TelegramボットAPIを使用してこれらの両方の問題を解決します。 完全に暗号化されています。交換されるデータはMITMツールを使って覗き見ることができません。...

blackpill

BlackPill BlackPillは、Rustで作られたステルス性の高いLinuxルートキットです。 機能 ルートキットは複数のモジュール（カーネルモジュールではなくRustモジュール）で構成されています： 防御回避 : ファイル、プロセス、ネットワーク接続などを隠す フッキング : システムコールとIDTをフックする ハイパーバイザー : 悪意のあるコードを実行するための仮想マシンを作成する 永続化 : 再起動後もルートキットを永続化し、抑制に耐性を持たせる ユーティリティ : さまざまなユーティリティ アーキテクチャは以下のようになります：...

Lime-RAT

旧式です。削除する代わりにアーカイブしてください LimeRAT v0.1.9 Windows 用リモート管理ツール 説明 Windows マシン向けのシンプルかつ強力な RAT です。このプロジェクトはシンプルで理解しやすく、dotNET マルウェアとその動作についての一般的な知識を得られるはずです。 主な機能 .NET Visual Basic .NET で記述。クライアントは Framework 2.0 または 4.0 に依存し、サーバーは 4.0 です。 接続 ip:port として noip.com DNS の代わりに pastebin.com...

gcat

Gcat Gmailをコマンド＆コントロールサーバーとして使用するステルス型のPythonベースのバックドア このプロジェクトは、Benjamin Donnellyによる元のPoCコードに触発されたものです。 これはPoCコードです... ...組織がこうしたタイプの攻撃に対する防御をテストするために公開されたものです。それらを検出するには、RITAのようなプロジェクトを参照してください。 このプロジェクトのより最新でメンテナンスされたバージョンについては、GDogを参照してください。 セットアップ これを機能させるには以下が必要です:...

gcat

Gcat A stealthy Python based backdoor that uses Gmail as a command and control server This project was inspired by the original PoC code from Benjamin Donnelly This is PoC code... ... that was released for orginazations to test their defenses against these type of attacks. In order to detect them...

CVE-2026-13248

The Honeywell PD45 Industrial Printer (firmware version F10.19.010040 ) contains an Authenticated Remote Code Execution vulnerability within the web management interface. The root cause allows an authenticated user with admin or itadmin account privileges to submit commands written in the Interme...

CVE-2026-13248 Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

EUVD-2026-86385

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

CVE-2026-13248 Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

GHSA-FGMF-7RF8-M6VF ZITADEL: Actions V1 sandbox escape: host file read via require()

Summary A vulnerability in ZITADEL Actions V1 allows an organization Action author to read files from the ZITADEL host filesystem through the JavaScript require module loader. On common self-hosted deployments this can be chained to steal bootstrap credentials including the Login Client PAT and...

ZITADEL: Actions V1 sandbox escape: host file read via require()

Summary A vulnerability in ZITADEL Actions V1 allows an organization Action author to read files from the ZITADEL host filesystem through the JavaScript require module loader. On common self-hosted deployments this can be chained to steal bootstrap credentials including the Login Client PAT and...

CVE-2026-85057

ZITADEL is an open source identity management platform. From 3.0.0 until 3.4.13 and 4.16.1, ZITADEL Actions V1 enables the goja Node-compatible require registry without restricting its filesystem source loader. An organization Action author with ORGOWNER, org.action.write, and org.flow.write...

CVE-2026-61816

zbateson/mail-mime-parser is a mail mime parser alternative to PHP's imap functions and Pear libraries for reading messages in Internet Message Format RFC 822. Starting in version 2.0.0 and prior to version 3.0.6 and 4.0.2, an uncontrolled resource consumption / algorithmic complexity vulnerabili...

CVE-2026-61732

Decepticon is an autonomous hacking agent for red teams. Versions prior to 1.1.17 wrap web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE スキャナー — CVE-2026-39808 Fortinet FortiSandbox における認証不要の root 権限 OS コマンドインジェクション 脆弱性 • インストール • 使用方法 • 動作原理 • パイプライン • Shodan ダーク • 免責事項 脆弱性 CVE-2026-39808 は、Fortinet FortiSandbox における深刻な認証不要の OS コマンドインジェクション脆弱性です。/fortisandbox/job-detail/tracer-behavior API エンドポイントは jid...

CVE-2026-96745

A flaw was found in php-pecl-mongodb. In applications utilizing command monitoring, the driver deserializes class names embedded within document content when creating monitoring event objects. An unauthenticated remote attacker can exploit this flaw by providing crafted input during database...

Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions

A OnePlus 15 running the latest OxygenOS can be rooted by a malicious app the owner installs, one that asks for no special permissions. A researcher, Rasmus Moorats, chained two flaws in OnePlus's own software to gain root access, the highest level of control over an Android phone. OnePlus told h...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - リモートコード実行（RCE）（認証済み） エクスプロイトの詳細 エクスプロイトタイトル : SOPlanning 1.52.01（シンプルオンラインプランニングツール）- リモートコード実行（RCE）（認証済み） 日付 : 2024年10月6日 エクスプロイト作成者 : Ardayfio Samuel Nii Aryee バージョン : 1.52.01 テスト環境 : Ubuntu 説明 このリポジトリには、SOPlanning バージョン 1.52.01...