CVE-2026-76726

An authentication bypass vulnerability in the API endpoint of HPE Networking Instant ON could allow an unauthenticated remote attacker to bypass network access controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to obtain...

CVE-2026-76726

An authentication bypass vulnerability exists in the API endpoint of HPE Networking Instant ON . An unauthenticated remote attacker could bypass network access controls, provided certain preconditions outside of the attacker's control are met. Successful exploitation may result in unauthorized ac...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 PoC de SSRF de LobeChat ★ Descripción CVE-2024-47066 : Lobe Chat es un framework de chat de inteligencia artificial de código abierto. Antes de la versión 1.19.13, la protección contra server-side request forgery implementada en src/app/api/proxy/route.ts no...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Explotación de RCE por omisión de autenticación en el XMLRPC de Cobbler ⚠️ Ejecución remota de código crítica mediante omisión de autenticación en Cobbler 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general Cobbler, un servidor de instalación de Linux que permite...

fcn-

fcn conecta tu red privada desde cualquier lugar de forma gratuita 1. Qué es fcn fcnfree connect es una herramienta sencilla de acceso con un clic a redes privadas, compuesta por un servidor de cliente y un cliente fcn utiliza el servidor público de datos de fcn y tecnología de cifrado de datos...

singularity

Singularity of Origin 近期更新： 新 2025-11-25 ：Chrome 版本 142 新增了本地网络访问（LNA）功能，可阻止 Singularity 中实现的 DNS 重绑定攻击技术。Singularity of Origin 的 来自非安全上下文的 LNA 分支实现了对非安全上下文的本地网络访问试用 的支持。这会临时允许从非安全上下文访问本地网络上的资源，从而让您在使用 Chrome 时能再试验 DNS 重绑定攻击一段时间（直至 2026 年 5 月 18 日）。 新 2025-05-19：我们的演示站点 rebind.it 已升级以支持 IPv6 comm...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

sshuttle

sshuttle：透明代理与VPN和SSH的交汇 据我所知，sshuttle是唯一能解决以下常见情况的程序： 你的客户端机器（或路由器）是Linux、FreeBSD、MacOS或Windows。 你可以通过SSH访问远程网络。 你不一定需要远程网络的管理员访问权限。 远程网络没有VPN，或者只有愚蠢/复杂的VPN协议（IPsec、PPTP等）。或者也许你 就是 管理员，只是对VPN工具糟糕的状态感到沮丧。 你不想为远程网络上的每个主机/端口创建一个SSH端口转发。 你讨厌openssh的端口转发，因为它有时很慢和/或愚蠢。...

packetfence

PacketFence ¿Qué es PacketFence? PacketFence es un sistema de control de acceso a la red NAC gratuito, de código abierto, totalmente soportado y de confianza. Con un impresionante conjunto de funciones que incluyen un portal cautivo para registro y remediación, gestión centralizada de redes...

CVE-2026-73594

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information disclosure...

BloodHound-Tools

这是什么？ 一组集成到 BloodHound 的工具集。 BloodHound 是蓝队和红队安全团队用于发现企业环境中可能被利用的横向移动和权限提升路径的事实标准。典型环境可能产生数百万条路径，为红队提供了几乎无穷无尽的攻击机会，同时也给蓝队带来了看似不可逾越的攻击向量数量。 然而，BloodHound 忽略了一个关键维度——网络访问——这可能是阻断过度横向移动的关键。本仓库包含的工具可与 BloodHound 的数据库集成，以反映网络访问情况，惠及红蓝双方。 阅读更多 此处。 工具列表 ShotHound 使用 CornerShot 验证 BloodHound 发现的可行路径。...

EUVD-2026-88736

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-73594

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 and 5.36 are affected by an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could exploit this flaw to cause Information disclosure , Information tampering , and a...

sshuttle

sshuttle: donde convergen el proxy transparente, la VPN y ssh Hasta donde sé, sshuttle es el único programa que resuelve el siguiente caso común: Tu máquina cliente o router es Linux, FreeBSD o MacOS. Tienes acceso a una red remota a través de ssh. No necesariamente tienes acceso de administrador...

PXEThief

PXEThief PXEThief 是一套工具，实现了在 DEF CON 30 演讲《从 Configuration Manager 中提取密码》（https://forum.defcon.org/node/241925）中讨论的攻击路径，针对 Microsoft Endpoint Configuration Manager（ConfigMgr，仍常称为...

CVE-2023-27163

Request-Baskets 上的 SSRF 概念验证 CVE-2023-27163 本仓库包含 CVE-2023-27163 的概念验证代码 PoC，该漏洞是 request-baskets 直至 1.2.1 版本 中存在的一个服务端请求伪造 SSRF 漏洞。攻击者可利用精心构造的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 使用方法 git clone https://github.com/MasterCode112/CVE-2023-27163.git bash ./CVE-2023-27163.sh https://rbaskets.i...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Descubierto por Netanel Cohen y Tomer Peled, investigadores de seguridad de BugSec. Descripción Ejemplo de POC para explotar Wondershare Dr.Fone . Dr.Fone es un kit de herramientas para teléfonos desarrollado por Wondershare, y es vulnerable a RCE...

minipwner

MiniPwner 一个配置运行 OpenWRT 的 TP-Link MR3040 成为简单而强大的渗透测试"投毒盒"的脚本。 什么是"MiniPwner"？ MiniPwner 是一个渗透测试"投毒盒"。 它被设计成一个小型、简单但强大的设备，可以悄无声息地插入网络，为渗透测试人员提供对该网络的远程访问。 它由一台运行 OpenWRT 的便携式 TP-Link MR3040 组成。 功能特性 集成有线和无线连接 一旦插入目标网络，Mini-Pwner 可以通过目标网络建立 SSH 隧道，也可以通过 WiFi 访问。此外，MiniPwner 可以配置为 WiFi...

slipstream

NAT Slipstreaming NAT 滑流攻击 允许攻击者远程访问受害者 NAT 后方 任意系统 上的任何 TCP/UDP 服务，只需受害者访问一个网站即可绕过受害者的 NAT/防火墙（远程任意防火墙端口控制）。 v1 开发者 ：@SamyKamkar // https://samy.pl v2 开发者 ：Samy Kamkar && Ben Seri && Gregory Vishnipolsky of Armis。 阅读Ben 和 Gregory 关于 v2 的优秀技术文章，其中深入介绍了他们对 v2 的更新以及大量额外细节。 v1 发布日期 ：2020年10月31日 👻 v2...

CVE-2026-101910

A flaw was found in ip-address. The address classification mechanism fails to identify the local-use Network Address Translation NAT64 range as private. A remote attacker can exploit this by submitting an internal address formatted within this IPv6 prefix to an application that relies on the...