CVE-2021-36260

ثغرة CVE-2021-36260 RCE في Hikvision وصف الثغرة يمكن للمهاجم استخدام هذه الثغرة للتحكم الكامل في الجهاز عبر قشرة جذر root shell غير مقيدة، حتى لو كان مالك الجهاز مقيدًا بقشرة محمية محدودة psh. بالإضافة إلى اختراق كاميرات IP، يمكن أيضًا الوصول إلى الشبكة الداخلية ومهاجمتها. FOFA root@kitploit:...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 설명 CVE-2024-47066 : Lobe Chat은 오픈소스 인공지능 채팅 프레임워크입니다. 1.19.13 이전 버전에서는 src/app/api/proxy/route.ts에 구현된 서버 측 요청 위조SSRF 보호 기능이 리다이렉트를 고려하지 않아, 공격자가 프라이빗 네트워크나 루프백 주소와 같은 내부 리소스로 리다이렉트되는 외부 악성 URL을 제공하면 우회될 수 있습니다. 1.19.13 버전에는 이 문제에 대한 개선된 수정이 포함되...

stunner

STUNNER Stunner هي أداة لاختبار واستغلال خوادم STUN و TURN و TURN عبر TCP. TURN هو بروتوكول يستخدم بشكل أساسي في مؤتمرات الفيديو والدردشات الصوتية WebRTC. إذا وجدت خادمًا تم تكوينه بشكل خاطئ، يمكنك استخدام هذه الأداة لفتح وكيل socks محلي يقوم بترحيل كل حركة المرور عبر بروتوكول TURN إلى الشبكة...

cve-2023-27163

Merci à @beet1ehttps://github.com/b33t1e de l'Université Jiao Tong de Shanghai et à @chenlibo147 , @houqinsheng, [email protected] de l'Université du Shandong. Veuillez consulter https://notes.sjtu.edu.cn/s/MUUhEymt7 pour des informations approfondies sur la vulnérabilité SSRF CVE-2023-27163...

sonar.js

sonar.js إطار عمل لتحديد وتشغيل الاستغلالات ضد مضيفي الشبكة الداخلية. يعمل عبر تعداد IP WebRTC، وفحص المضيفين عبر WebSocket، وتحديد بصمات الموارد الخارجية. كيف يعمل؟ عند تحميل حمولة sonar.js في متصفح ويب حديث، سيحدث التالي: سيستخدم sonar.js WebRTC لتعداد عناوين IP الداخلية للمستخدم الذي يقوم بتحم...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

Stowaway

Stowaway English Stowaway — это многоуровневый прокси-инструмент, написанный на Go, предназначенный для специалистов по тестированию на проникновение. С его помощью вы можете направлять внешний трафик через несколько узлов во внутреннюю сеть, обходить ограничения доступа, создавать древовидную...

DBScanner

DBScanner Détection par lots des accès non autorisés et des mots de passe faibles Script de scan automatique des bases de données SQL et NoSQL courantes du réseau interne mysql, mssql, oracle, postgresql, redis, mongodb, memcached, elasticsearch, incluant la détection des accès non autorisés et d...

fscan

Fscan English أداة مسح شاملة للشبكة الداخلية، مسح آلي للثغرات بنقرة واحدة. الإصدار : 2.2.0 الميزات قدرات المسح اكتشاف المضيفين - فحص البقاء عبر ICMP/Ping، يدعم إحصائيات بقاء الشبكات الكبيرة B/C class مسح المنافذ - اتصال TCP كامل، 133 منفذًا شائعًا مدمجًا، يدعم مجموعات المنافذ web/db/service/all...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

slipstream

NAT Slipstreaming NAT Slipstreaming يسمح للمهاجم بالوصول عن بُعد إلى أي خدمة TCP/UDP مرتبطة بـ أي نظام خلف NAT الضحية، متجاوزًا جدار الحماية/NAT الخاص بالضحية التحكم التعسفي عن بُعد في فتحات جدار الحماية، فقط بزيارة الضحية لموقع ويب. تم تطوير الإصدار v1 بواسطة : @SamyKamkar // https://samy.pl تم...

CVE-2026-10582

A flaw was found in Hugo. The security.http.urls allowlist, which controls outbound fetches, does not adequately validate the destination address of URLs. This vulnerability allows a remote attacker to supply a specially crafted URL that resolves to internal network resources. As a result, the Hu...

CVE-2026-67578

FA-50 all versions miss authentication for some configuration. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters...

EUVD-2026-65319

FA-50 all versions contain hard-coded credentials. An attacker, who knows the credentials and has access to the vessel's internal network, can operate the settings screen using that credentials to alter the identification number...

CVE-2026-59769

Furuno FA-50 (all versions) contains hard-coded credentials that, if known to an attacker with access to the vessel's internal network, allow operation of the settings screen to alter the identification number . The vulnerability is rated CVSS 3.1: 9.1 (CRITICAL) and CVSS 4.0: 8.8 (HIGH) , reflec...

CVE-2026-67578

FA-50 all versions miss authentication for some configuration. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters...

EUVD-2026-65318

FA-50 all versions miss authentication for some configuration. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters...

BMC FootPrints 'feedUrl' - Server-Side Request Forgery

BMC FootPrints versions 20.20.02 through 20.24.01.001 contain a Server-Side Request Forgery SSRF vulnerability in the /footprints/servicedesk/externalfeed/RSS endpoint. The 'feedUrl' parameter allows unauthenticated attackers to force the server to make HTTP requests to arbitrary URLs, enabling...

GitLab CI Lint API - Server-Side Request Forgery

GitLab 10.5 and later contain a server-side request forgery caused by insecure handling of webhook requests, letting unauthenticated attackers exploit the server for arbitrary requests, exploit requires sending crafted webhook requests. id: CVE-2021-22175 info: name: GitLab CI Lint API -...

BrightSign Digital Signage 8.2.26 - Server-Side Request Forgery

Unauthenticated Server-Side Request Forgery SSRF vulnerability exists in the BrightSign digital signage media player affecting the Diagnostic Web Server DWS. The application parses user supplied data in the 'url' GET parameter to construct a diagnostics request to the Download Speed Test service...