CVE-2021-3019

CVE-2021-3019 Recorrido de Directorios en LanProxy Lanproxy es una herramienta de penetración de intranet que hace de proxy de los ordenadores personales y servidores de la LAN hacia la red pública. Soporta el reenvío de tráfico tcp y cualquier protocolo de capa superior de tcp acceso a sitios we...

Log4jShell-Scan

Overview log4j2 RCE vulnerability CVE-2021-44228 intranet scanner, can be used for vulnerability scanning under the condition of no internet access, helping enterprises quickly discover Log4Shell vulnerabilities. Modified from: https://github.com/fullhunt/log4j-scan JNDIMonitor from:...

LSTAR

LSTAR - Aggressor A plugin from initial access to domain takeover, enabling intranet traversal With the goal of simplifying CS right-click operations and facilitating integration, referencing a large number of post-exploitation plugins Restructured and enriched host credential acquisition,...

Venom

Venom - Un Proxy Multi-Salto para Probadores de Penetración 简体中文 ｜ English Venom es una herramienta de proxy multinivel desarrollada en Go diseñada para probadores de penetración. Venom permite conectar múltiples nodos y utilizar estos nodos como saltos para construir un proxy multinivel. Los...

Yasso

Yasso Powerful intranet penetration auxiliary toolset - let Yasso be like the wind. Supports brute-forcing of RDP, SSH, Redis, PostgreSQL, MongoDB, MSSQL, MySQL, WinRM and other services, fast port scanning, powerful web fingerprint recognition, one-click exploitation of various built-in services...

Ladon

Ladon Escáner de penetración de redes internas grandes Carga de memoria del complemento Cobalt Strike Introducción del programa Ladon es una herramienta de escaneo de penetración de redes internas grandes, penetración de dominio, herramienta lateral. Módulo PowerShell, complemento Cobalt Strike,...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream Official Announcement CVE-2021-21349 Vulnerability CVE-2021-21349: A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host. Affected Versions...

iox

iox Inglés | 中文 Herramienta para reenvío de puertos y proxy de intranet, al igual que lcx/ew, pero mejor ¿Por qué escribir? lcx y ew son geniales, pero se pueden mejorar. Cuando los usé por primera vez, no podía recordar durante mucho tiempo estos parámetros complicados, como tran, slave, rcsocks...

SecurityManageFramwork

SecurityManageFramwork-SeMF README Inglés | 中文 Introducción SEMF es una security management platform for enterprise intranet, which includes functions of asset management, vulnerability management, account management, knowledge base management and security scanning automation. Se puede utilizar...

LSTAR-EN

LSTAR - ¡Aggressor traducido al inglés! Por Google Translate y Deepl Con el propósito de simplificar el clic derecho de CS y facilitar la autointegración, se hace referencia a una gran cantidad de plugins de post-explotación Se refactorizaron y enriquecieron la adquisición de credenciales...

CVE-2021-3019

Vulnerabilidad de recorrido de directorios en Lanproxy CVE-2021-3019 Descripción de la vulnerabilidad Lanproxy es una herramienta de túnel de intranet que actúa como proxy de los ordenadores personales y servidores de la red local hacia la red pública. Admite el reenvío de tráfico TCP y puede...

zscan

Zscan un conjunto de herramientas de escaneo y explosión 📄Documento en inglés Consulte el registro de actualizaciones en log Formato de salida de resultados -Capturas de pantalla parciales de los resultados, divididas en dos fases. La primera fase es la salida durante el proceso de escaneo,...

fscan v2.2.1

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

CVE-2026-54837

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

EUVD-2026-39680

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

CVE-2026-54837

The WordPress plugin All-In-One Intranet (Intranet & Private Site) <= 1.8.1 exposes unauthenticated Broken Access Control. Affected software is the All-In-One Intranet WordPress plugin (version

CVE-2026-54837 WordPress Intranet & Private Site – All-In-One Intranet plugin <= 1.8.1 - Broken Access Control vulnerability

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

CVE-2026-56275

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...

CVE-2026-56275 Flowise - Server-Side Request Forgery via Execute Flow Base URL

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...

CVE-2026-56275 Flowise - Server-Side Request Forgery via Execute Flow Base URL

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...