The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

CVE-2024-50498

CVE-2024-50498 Затронутая версия WP Query Console =1.0 Авторство https://github.com/RandomRobbieBF/CVE-2024-50498 Предпосылка Тип запроса — WPQuery, и WP Query Console выполняет некоторые функции PHP Использование python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

CVE-2020-14882

Уязвимость удаленного выполнения кода в WebLogic - CVE-2020-14882 Введение CVE-2020-14882 — это ошибка удаленного выполнения кода RCE в компоненте Console Oracle WebLogic Server. Эта ошибка, не требующая аутентификации, получила оценку сложности атаки «низкая» и была отмечена Oracle как «легко...

SharpRDP

SharpRDP - Консольное приложение протокола удаленного рабочего стола для выполнения команд с аутентификацией Сборка Для компиляции откройте проект в Visual Studio и соберите для релиза. Два DLL будут выведены в каталог Release, они вам не нужны, так как DLL находятся в сборке. Если вы не хотите...

CVE-2021-31956

CVE-2021-31956 довольно стабильный эксплойт на win10 20h2 создает новое окно консоли, измените это, если не нравится и, что более важно, измените путь в createfilea на реальную записываемую директорию на диске...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

cve-2023-42820

cve-2023-42820 JumpServer Затронутые версии v2.24 - v3.6.4 Наносимый вред При условии знания адреса электронной почты учётной записи пользователя консоли управления JumpServer по умолчанию admin/[email protected] с помощью уязвимости можно сбросить пароль администратора консоли управления, а...

Bastillion

Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...

CVE-2020-2551

CVE-2020-2551 Скрипт развёртывания этого проекта протестирован на версии 10.3.6; версия 12 не тестировалась. Окружение kali+weblogic10.3.6+jdk6u25 Убедитесь, что объём памяти машины, на которой развёртывается weblogic, составляет не менее 1.5G, поскольку в параметрах скрипта указано -x1024m...

sliver-gui

Sliver GUI Консоль оператора для настольного компьютера для фреймворка Sliver C2 в духе Cobalt Strike и Havoc. Спроектирована и разработана Raj Kumar Mullapudi Sliver GUI — это тонкий фронтенд на Wails v2 Go + чистый HTML/CSS/JS, работающий поверх существующего gRPC-сервиса rpcpb.SliverRPC в...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray — это инструмент, который можно использовать для перебора учетных данных консоли AWS IAM с целью определения действительного логина для учетной записи пользователя. AWS CLI не имеет возможности аутентификации по имени пользователя/паролю, только через...

OpenFire_Decrypt

OpenFireDecrypt Дешифровка пароля учётной записи администратора OpenFire Установка openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

DahuaConsole

Dahua Console Версия: Pre-alpha Баги: Есть TODO: Много всего Установка зависимостей sudo pip3 install -r requirements.txt Аргументы -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol...

Mr.SIP

Фреймворк для безопасности, атак и аудита SIP Mr.S...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Терминал и веб-консоль для Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

crestron_getsudopwd

crestrongetsudopwd Основано на открытии Ricky Lawshae для устройств Crestron TSW-X60 и MC3. Этот инструмент предназначен для эксплуатации CVE-2018-13341. Используя MAC-адрес целевого устройства, вы можете восстановить пароль скрытой учётной записи "crengsuperuser" , которая имеет повышенные...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...