EUVD-2026-95902

EIPStackGroup OpENer v2.3.0/master up to commit 76b95cf contains an out-of-bounds read vulnerability in Connection Manager request parsing. This allows a remote attacker to cause a denial of service...

CVE-2026-105281

The internal data publisher on openPDC accepts network connections without authentication in its default configuration. An unauthenticated network attacker can connect to this interface and retrieve the complete device and measurement topology of the system...

CVE-2026-101022 Grid Protection Alliance openPDC and openHistorian Server-Side Request Forgery (SSRF)

A Modbus connection feature on openPDC accepts a caller-specified destination address and port with no restriction on which internal hosts may be targeted. An authenticated user can attempt connections to arbitrary internal network destinations, revealing which destinations are reachable. With...

EUVD-2026-95781

The STTP-based data publisher on openPDC accepts network connections without authentication in its default configuration. An unauthenticated network attacker can connect to this interface and exchange data with it...

CVE-2026-77411

RabbitMQ amqp091-go versions before 1.13.0 mishandle an oversized AMQP longstr field. A malicious or compromised broker can desynchronize message parsing, causing subsequent bytes to be interpreted as AMQP data and disrupting connection integrity or availability. Fixed in version 1.13.0. Mitigati...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

sak1to-shell

sak1to-shell 멀티 스레드, 멀티 OS/플랫폼 Linux/Windows C2 서버 및 Windows 역방향 TCP 셸 클라이언트, 모두 C로 작성되었습니다. i686-w64-mingw32-gcc로 역방향 TCP 셸 클라이언트 컴파일: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions...

KNX-Bus-Dump

KNX 버스 덤프 KNX는 인기 있는 빌딩 자동화 프로토콜로, 스마트 빌딩의 센서, 액추에이터 및 기타 구성 요소를 상호 연결하는 데 사용됩니다. KNX 버스 덤프 도구는 Calimero 자바 라이브러리이 도구를 위해 기여한를 사용하여 KNX 버스를 통해 전송되는 텔레그램을 기록합니다. 특히, 이 도구는 TPUART 연결을 통해 KNX 버스에 액세스하지만 다른 연결 매체를 사용하도록 변경할 수 있습니다. 텔레그램은 Wireshark 호환 16진수 덤프 파일로 덤프됩니다. 타임스탬프는 제공되며 나노초 정밀도의 UTC 시간으로...

CVE-2024-53704

nxbender nxbender は、NetExtenderを介してVPN接続を確立するProof-of-Concept（PoC）です。 このプロジェクトは教育および研究目的のみを対象としています。明示的に許可された環境でのみコードを使用してください。 前提条件 Python 3.6+ （推奨：Python 3.8以上） pip （Pythonパッケージインストーラ） 依存関係： configargparse requests colorlog pyroute2 必要なパッケージは、例えば以下のようにインストールします： pip install configargparse...

FinalShellDecodePass

FinalShellDecodePass 暗号化・復号 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password フィールドは /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json にあります すばやく検索 $...

Mysql-Readfile

Introduction このプロジェクトは主に load data local infile を使用して、攻撃者のホスト（Windows プラットフォーム）上の任意のファイルを取得します。アクセスするファイルは file.txt にリストアップできます。これは、何らかの状況で Mysql の接続設定を制御できる場合に非常に有意義です。 Project usage Step 1: 偽の Mysql サーバーを起動する python2 Mysql-Read.py Step 2: 悪意のあるサーバーに接続する Referer...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

reverse-ssh

ReverseSSH 정적으로 링크된 SSH 서버로, 역방향 연결 기능을 제공하여 간단하면서도 강력한 원격 접근을 가능하게 합니다. HackTheBox 챌린지, CTF 또는 이와 유사한 상황에서 가장 유용합니다. OSCP 시험 준비 기간 동안 개발되어 광범위하게 사용되었습니다. 최신 릴리스 받기 기능 netcat 으로 리버스 셸을 잡는 것은 확실히 멋지지만, 근육 기억 때문에 키보드 인터럽트로 실수로 리버스 셸을 종료해 본 사람이 없을까요? 이러한 셸은 깨지기 쉬울 뿐만 아니라 완전한 대화형 접근, TAB 완성 또는 히스토리와 ...

dheat_dos_attack_poc

DHeat DoS 攻击 POC CVE-2002-20001 用于测试 SSH 服务中 DHEat DoS 攻击 CVE-2002-20001 是否存在的 POC 使用方法 命令: python3 dheatdosattackpoc.py : 替换为你有权测试的 SSH 服务器的实际 IP 地址或主机名。 : 运行 SSH 服务的目标端口号。 执行步骤: 在 Ubuntu、Kali 等系统上安装 Python 3 的基本命令如下： $ sudo apt update $ sudo apt install python3 下载并更改文件权限： $ git clone...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646は、Metabaseにおけるリモートコード実行（RCE）の脆弱性です。この脆弱性は、Metabaseが認証されていないAPIエンドポイント/api/setup/validateを処理する際に、JDBC接続文字列の処理にセキュリティ上の欠陥があることに起因します。攻撃者は特定のJDBC接続文字列を構築することにより、認証を必要とせずにこのエンドポイントを利用してサーバー上で任意のコマンドを実行できます。...

StreamDivert

StreamDivert StreamDivert는 시스템에서 들어오고 나가는 네트워크 연결을 중간자 공격하거나 중계하는 도구입니다. 예를 들어, 포트 445로 들어오는 모든 SMB 연결을 다른 서버로 중계하거나, 특정 소스 IP 집합에서 오는 특정 SMB 연결만 다른 서버로 중계할 수 있습니다. 요약하자면, StreamDivert는 다음을 수행할 수 있습니다: 특정 포트로 들어오는 모든 연결을 다른 대상으로 중계합니다. 특정 소스 IP에서 특정 포트로 들어오는 연결을 다른 대상으로 중계합니다. 들어오는 연결을 SOCKS4/5 서...

firehol

FireHOL http://firehol.org/ FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade Notes. Cloning...

CVE-2026-0257-PoC

CVE-2026-0257 — PAN-OS GlobalProtect 認証バイパス リモート検出 PoC 検出のみ。悪用はしません。資格情報を送信しません。Cookie を偽造しません。 概要 CVE-2026-0257 は、Palo Alto Networks PAN-OS の GlobalProtect ポータルおよびゲートウェイにおける認証バイパスの脆弱性 CWE-565 — 検証および整合性チェックを行わない Cookie への依存 です。認証オーバーライド Cookie が有効で、特定の証明書構成が存在する場合、未認証の攻撃者がセキュリティ制限をバイパスし、許可されていない...

easyssh

EasySSH The SSH connection manager to make your life easier. Looking for maintainers! A complete, efficient and easy-to-use manager. Create and edit connections, groups, customize the terminal, with multiple instances of the same connection. Features Manage connections and groups Customize termin...