Ladon

Ladon Scanner di penetrazione su larga scala per reti interne Caricamento in memoria del plugin Cobalt Strike Introduzione al programma Ladon è un ampio scanner per la penetrazione di reti interne, strumento per la penetrazione del dominio e il movimento laterale, con modulo PowerShell, plugin...

Log4jShell-Scan

Übersicht Log4j2 RCE-Schwachstellen-Scanner CVE-2021-44228 für interne Netzwerke, der Schwachstellen scannen kann, ohne das Netzwerk zu verlassen, und Unternehmen hilft, die Log4jShell-Schwachstelle schnell zu erkennen. Modifiziert von: https://github.com/fullhunt/log4j-scan JNDIMonitor stammt vo...

Yasso

Yasso Potente set di strumenti ausiliari per penetration test su rete interna – lascia che Yasso sia come il vento. Supporta brute force su servizi come rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm, scansione rapida delle porte, forte riconoscimento delle impronte digitali web,...

CVE-2021-21349

CVE-2021-21349 XStream SSRF Anúncio Oficial do XStream CVE-2021-21349 Vulnerabilidade CVE-2021-21349: Uma Solicitação de Falsificação do Lado do Servidor Server-Side Forgery Request pode ser ativada durante o unmarshalling com o XStream para acessar fluxos de dados de uma URL arbitrária que...

iox

iox Inglese | 中文 Strumento per port forwarding e proxy di rete interna, simile a lcx/ew, ma migliore Perché scriverlo? lcx e ew sono fantastici, ma possono essere migliorati. Quando li ho usati per la prima volta, non riuscivo a ricordare a lungo questi parametri complicati, come tran, slave,...

LSTAR

LSTAR - Aggressor Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione Ho ristrutturato e arricchito funzionalità come...

Venom

Venom - Un Proxy Multi-hop per Penetration Tester 简体中文 ｜ English Venom è uno strumento proxy multilivello sviluppato in Go, progettato per penetration tester. Venom può connettere più nodi e utilizzarli come trampolini per costruire un proxy multilivello. I penetration tester possono utilizzare...

zscan

Zscan a scan blasting tool set 📄English document Veja o conteúdo da atualização no log Formato da saída de resultados -Capturas de tela parciais dos resultados, divididas em duas fases: a primeira fase é a saída durante o processo de varredura, começando após a detecção de hosts ativos; a segunda...

CVE-2021-3019

CVE-2021-3019 LanProxy Directory Traversal Lanproxy è uno strumento di penetrazione della rete locale che permette di esporre computer e server LAN sulla rete pubblica. Supporta il forwarding del traffico TCP e qualsiasi protocollo di livello superiore TCP accesso a siti web in rete locale, debug...

LSTAR-EN

LSTAR - Traduit en anglais ! Par Google Traduction et Deepl Dans le but de simplifier le clic droit de CS et de faciliter l'auto-intégration, se référer à un grand nombre de plugins de post-infiltration Remanié et enrichi l'acquisition de credentials liés à l'hôte, la pénétration de réseaux...

SecurityManageFramwork

SecurityManageFramwork-SeMF README Inglese | 中文 Introduzione SEMF è una piattaforma di gestione della sicurezza per intranet aziendale, che include funzioni di gestione degli asset, gestione delle vulnerabilità, gestione degli account, gestione della knowledge base e automazione della scansione d...

fscan v2.2.1

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

CVE-2021-3019

Lanproxy निर्देशिका ट्रैवर्सल भेद्यता CVE-2021-3019 भेद्यता विवरण Lanproxy एक इंट्रानेट पेनेट्रेशन टूल है जो LAN पर्सनल कंप्यूटर और सर्वर को पब्लिक नेटवर्क पर प्रॉक्सी करता है। यह TCP ट्रैफ़िक फ़ॉरवर्डिंग का समर्थन करता है और किसी भी TCP अपर-लेयर प्रोटोकॉल इंट्रानेट वेबसाइट तक पहुँच, स्थानीय भुगत...

CVE-2026-54837

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

CVE-2026-54837 WordPress Intranet & Private Site – All-In-One Intranet plugin <= 1.8.1 - Broken Access Control vulnerability

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

EUVD-2026-39680

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

CVE-2026-54837

The WordPress plugin All-In-One Intranet (Intranet & Private Site) &lt;= 1.8.1 exposes unauthenticated Broken Access Control. Affected software is the All-In-One Intranet WordPress plugin (version

CVE-2026-56275

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...

CVE-2026-56275 Flowise - Server-Side Request Forgery via Execute Flow Base URL

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...

CVE-2026-56275 Flowise - Server-Side Request Forgery via Execute Flow Base URL

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...