EUVD-2026-91857

Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or inactive monitor data by querying dashboard API handlers lacking visibility filters. Attackers can supply a known or guessed monitor tag to endpoints such as...

CVE-2026-105030

Kener versions 4.0.0 before 4.1.6 are vulnerable to an information disclosure vulnerability. The root cause is a lack of visibility filters in dashboard API handlers, allowing unauthenticated attackers to retrieve hidden or inactive monitor data. By supplying a known or guessed monitor tag to end...

MacMaster

MacMaster: Расширенное управление и мониторинг сетевых интерфейсов MacMaster — это комплексный инструмент командной строки, созданный как для сетевых профессионалов, так и для энтузиастов. Он выделяется как мощная утилита для управления MAC-адресами сетевых интерфейсов на различных системах...

r00kie-kr00kie

r00kie-kr00kie Отказ от ответственности Это PoC-эксплойт для уязвимости CVE-2019-15126 kr00k. Этот проект предназначен исключительно для образовательных целей и не может быть использован для нарушения закона или личной выгоды. Автор этого проекта не несёт ответственности за любой возможный вред,...

r00kie-kr00kie

r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...

CVE-2025-64155-hunter

Сканер CVE-2025-64155 Сканер на Python для обнаружения уязвимости внедрения команд CVE-2025-64155 в сервисе Phoenix Monitor. Описание CVE-2025-64155 — это уязвимость внедрения команд в сервисе Phoenix Monitor, позволяющая удалённое выполнение кода через параметр clusterurl в команде...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : локальное включение файлов LFI из-за некорректной обработки URL в мониторе Real-Browser Краткое описание Уязвимость некорректной обработки URL позволяет злоумышленнику получить доступ к конфиденциальным локальным файлам на сервере, используя протокол file:///. Эта...

CVE-2018-15877-RCE

CVE-2018-15877-RCE RCE через плагин Planview Activity Monitor для WordPress. Требования: Python3 Selenium Использование: ./exploit.py...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM Неавторизованное внедрение команд Эксплойт доказательства концепции для слепого выполнения команд от root на уязвимых устройствах FortiSIEM Пост в блоге Основная причина и индикаторы компрометации здесь:...

CVE-2024-23108

CVE-2024-23108 POC Эксплойт для слепого выполнения команд с правами root на уязвимых устройствах FortiSIEM доказательство концепции. Я просто быстро добавил возможность указания списка и добавил немного раскраски вывода. Вся заслуга и оригинальная работа принадлежит horizon3 см. пост в блоге ниже...

netattack

NETATTACK netattack.py — это скрипт на Python, который позволяет сканировать локальную область на наличие сетей WiFi и выполнять деаутентификационные атаки. Эффективность и мощность этого скрипта сильно зависят от вашей беспроводной карты. NETATTACK 2 ВЫПУЩЕН...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 CVE-2023-29357 및 CVE-2023-33157 보호, 지능형 DLL 관리, 고급 위협 탐지, 자동 알림 기능을 갖춘 포괄적인 PowerShell 기반 SharePoint 보안 모니터링 솔루션입니다. 📋 목차 🌟 프로젝트 개요 ✨ 주요 기능 🏗️ 솔루션 아키텍처 🚀 빠른 시작 가이드 📁 파일 구조 🆕 주요 개선 사항 ⚙️ 기술 사양 🔧 배포 및 설정 📧 이메일 설정 🎯 달성된 이점 📅 버전 이력 🔮 향후 개선 사항 📄 라이선스 💬 지원 🌟 프로젝트 개요...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Неавторизованный удаленный пользователь может сформировать HTTP-запрос к /public/login.htm или /index.htm, указав параметр 'type'. Пример: http://127.0.0.1/public/login.htm?type=probes Замените probes на одно из следующих значений, чтоб...

evilTrust

evilTrust Идеальный инструмент для автоматического развёртывания Rogue AP с возможностью выбора шаблона + 2FA. Данный инструмент содержит несколько шаблонов для использования, включая опцию пользовательского шаблона, где атакующий может развернуть свой собственный шаблон. ВАЖНО : Наличие проводно...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

CVE-2026-100182

The Download Monitor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Origin postMessage to Admin Editor in all versions up to, and including, 5.2.10 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

EUVD-2026-91245

The Download Monitor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Origin postMessage to Admin Editor in all versions up to, and including, 5.2.10 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

CVE-2026-100182 Download Monitor <= 5.2.10 - Unauthenticated Stored Cross-Site Scripting via Cross-Origin postMessage to Admin Editor

The Download Monitor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Origin postMessage to Admin Editor in all versions up to, and including, 5.2.10 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...