EUVD-2026-84983

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 trusts an X-Forwarded-For header supplied by an arbitrary client when determining the request source address. An unauthenticated remote attacker can spoof a loopback address to bypass local-connection-only security controls exposed on the...

CVE-2026-92929

The OpenEye Apex Network Video Recorder (NVR) firmware, specifically version 3.2.9.376 , is vulnerable to an authentication bypass. The software incorrectly trusts the X-Forwarded-For header provided by clients to determine the request source address. This design flaw, present since at least firm...

CVE-2026-88020

Autonomy Logic OpenPLC 3 is susceptible to an improper neutralization of input during web page generation vulnerability when the web interface attempts to route the program based on a query string parameter with no encoding...

EUVD-2026-84871

Autonomy Logic OpenPLC 3 is susceptible to an improper neutralization of input during web page generation vulnerability when the web interface attempts to route the program based on a query string parameter with no encoding...

CVE-2026-76714 Authenticated Remote Code Execution with Elevated Privileges Vulnerability in HPE Networking Analytics and Location Engine (ALE)

Vulnerabilities in the Analytics and Location Engine web interface allows remote authenticated users to run arbitrary commands on the underlying host. A successful exploit could allow an attacker to execute arbitrary commands as root on the underlying operating system leading to complete system...

CVE-2026-76714

The HPE Networking Analytics and Location Engine (ALE) contains a vulnerability in its web interface that allows remote authenticated users to perform Remote Code Execution (RCE) . By exploiting this flaw, an attacker can execute arbitrary commands on the underlying host with root privileges , po...

EUVD-2026-84670

A vulnerability exists in the Analytics and Location Engine ALE management interface that may allow for the disclosure of sensitive information. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted requests to certain internal endpoints. Successful...

CVE-2026-76710

A vulnerability in the HPE Networking Analytics and Location Engine (ALE) management interface allows an unauthenticated remote attacker to disclose sensitive information. By sending specially crafted requests to specific internal endpoints, an attacker can gain access to site hierarchy , infrast...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler Persistence и CVE-2024-49039 как часть поверхности атаки в Планировщике задач. WPTaskScheduler.dll является компонентом Планировщика задач, начиная с Windows 10 1507. Это, вероятно, инструмент-бэкдор, используемый для персистентности, который был проанализирован исследователями...

idb

Idb idb — это инструмент, упрощающий некоторые типичные задачи iOS-пентeстинга и исследований. Изначально существовала консольная версия инструмента, но она больше не развивается, поэтому вам стоит использовать версию с графическим интерфейсом. У idb появился новый сайт:http://www.idbtool.com Вся...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

evilTrust

evilTrust Идеальный инструмент для автоматического развёртывания Rogue AP с возможностью выбора шаблона + 2FA. Данный инструмент содержит несколько шаблонов для использования, включая опцию пользовательского шаблона, где атакующий может развернуть свой собственный шаблон. ВАЖНО : Наличие проводно...

CVE-2022-1388

F5-CVE-2022-1388-Exploit CVE 2022-1388을 위한 익스플로잇 및 점검 스크립트 사용법 root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || || || | / / / /...

CVE-2026-2586

Аутентифицированное выполнение кода через EL-инъекцию в GlassFish CVE-2026-2586 Уязвимость инъекции выражений EL в консоли администрирования GlassFish позволяет аутентифицированному пользователю внедрять вредоносные EL-выражения в параметры, обрабатываемые административным веб-интерфейсом. Успешн...

gdb-dashboard

GDB dashboard GDB dashboard — это отдельный файл .gdbinit, написанный с использованием Python API, который предоставляет модульный интерфейс, показывающий соответствующую информацию об отлаживаемой программе. Его основная цель — сократить количество команд GDB, необходимых для проверки состояния...

FreeMDU

FreeMDU Проект FreeMDU предоставляет открытые аппаратные и программные средства для связи с приборами Miele через их оптический диагностический интерфейс. Он служит бесплатной и открытой альтернативой проприетарному программному обеспечению Miele Diagnostic Utility MDU , которое доступно только...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

SparkAltBatteryBoard

SparkAltBatteryBoard Плата интерфейса и телеметрии аккумулятора для платформы DJI Spark, созданная для исследовательских целей. Использует стандартный LiPo-аккумулятор 3S вместо снятого с производства и труднодоступного оригинального интеллектуального аккумулятора. В этом проекте документируется...

AirmonGUI

AirmonGUI aircrack-ng 무선 도구 키트를 위한 로컬 웹 인터페이스입니다. 스크린샷 · 빠른 시작 · 기능 · 로드맵 · 기여하기 !WARNING 소유한 네트워크나 서면 허가를 받은 네트워크에서만 사용하십시오. 통제하지 않는 네트워크를 스캔하거나, 연결 해제Deauth하거나, 트래픽을 캡처하는 것은 대부분의 지역에서 불법입니다. 법적 및 책임 있는 사용을 참조하세요. 설명 AirmonGUI는 airmon-ng, airodump-ng, aireplay-ng, aircrack-ng를 하나의 웹 앱으로 묶어 사용자의...

network-monitor

Сетевой монитор Инструмент мониторинга сетевых подключений в реальном времени, написанный на Rust и GTK4, отображающий активные подключения с живой статистикой ввода/вывода в современном графическом интерфейсе. Возможности Мониторинг в реальном времени : непрерывно отслеживает активные сетевые...