CVE-2026-105110 Iskratel Innbox Unauthenticated Remote Code Execution via login.xgi CLI Parameter

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

CVE-2026-105110 Iskratel Innbox Unauthenticated Remote Code Execution via login.xgi CLI Parameter

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

CVE-2026-105110

The Iskratel Innbox GPON ONT devices are vulnerable to OS Command Injection in the login.xgi CGI endpoint . This vulnerability allows an unauthenticated remote attacker to execute arbitrary commands with root privileges by exploiting the CLI parameter . The impact is critical, potentially leading...

EUVD-2026-94812

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

Nettacker

OWASP Nettacker 免責事項 このソフトウェアは、自動化されたペネトレーションテストおよび情報収集のために作成されました。このソフトウェアは、責任ある倫理的な方法でのみ使用してください。システム所有者または管理者から許可または同意を得ずに、システムやアプリケーションを標的にしないでください。貢献者は、違法な使用について一切の責任を負いません。 OWASP Nettacker は、オープンソースの Python...

PANO

PANO - 분석 및 네트워크 운영을 위한 플랫폼 PANO 는 그래프 시각화, 타임라인 분석 및 AI 기반 도구를 결합하여 데이터에서 숨겨진 연결과 패턴을 발견할 수 있도록 도와주는 강력한 OSINT 조사 플랫폼입니다. 시작하기 • 기능 • 문서 • 기여하기 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 go get 실행 파일 빌드 go build $GOPATH/bin 폴더에 설치하려면 go install go get 사용 go get github.com/ReddyyZ/urlbrute 업데이트 go get -u github.com/ReddyyZ/urlbrute 도움말 전역 urlbrute --help Tool for brute-force directories on...

CVE-2018-19323

CVE-2018-19323: GIGABYTE GDrv エクスプロイトフレームワーク 概要 このリポジトリには、CVE-2018-19323 （GIGABYTE gdrv.sys ドライバの深刻な脆弱性）に対する、完全かつ高度なエクスプロイトフレームワークが含まれています。この脆弱性により、非特権ユーザーが任意のモデル固有レジスタ（MSR）を読み書きできるようになり、完全なRing-0（カーネル）侵害と NT AUTHORITY\SYSTEM への権限昇格が可能になります。...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 ファームウェアイメージを復号および抽出します。 このスクリプトは、Bishop Fox の Forticrack を拡張して 8.0.0 ファームウェアイメージに対応させたものです。また、FortiGate 7.4.7 ファームウェア暗号化に関する RandoriSec の記事 は、7.4.7 の暗号化の新しい反復版のように見えることから、FortiOS 8.0.0 の暗号化をリバースする際に非常に役立ちました。 FGT と FFW の両方のイメージで動作します。 使用方法 これは FGT と FFW の...

CatSniffer

CatSniffer 또한 유통 채널에서도 구매 가능합니다: CatSniffer 😼는 스니핑, 통신 및 IoT사물인터넷 장치 공격을 위해 설계된 독창적인 다중 프로토콜 및 다중 대역 보드입니다. TI CC1352, Semtech SX1262 칩, V3용 RP2040 또는 V2용 Microchip SAMD21E17을 통합한 초소형 USB 스틱 형태로 설계되었습니다. 이 보드는 IoT 보안 연구자, 개발자 및 애호가를 위한 스위스 군용 칼입니다. 다양한 소프트웨어와 함께 사용할 수 있으며, 여기에는 SmartRF Packet...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

Claude-Skills-Governance-Risk-and-Compliance

ガバナンス・リスク・コンプライアンスGRC向けClaude Skills ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSAサイバーセキュリティ、ISO 42001 AIマネジメントシステム、ISO 27701プライバシー情報マネジメント、DORAデジタル運用レジリエンス、インドのデジタル個人データ保護法DPDPA、CMMC 2.0サイバーセキュリティ成熟度モデル認証、NIST AIリスクマネジメントフレームワーク、SWIFT顧客セキュリティプログラムCSP、オーストラリア情報セキュリティマニュアルISM、EU...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

AdGuardHome

あなたとあなたのデバイスのためのプライバシー保護センター 無料でオープンソースな、ネットワーク全体で広告とトラッカーをブロックする強力なDNSサーバーです。 AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Homeは、広告とトラッキングをブロックするネットワーク全体向けのソフトウェアです。セットアップ後は、家庭内のすべてのデバイスをカバーし、そのためにクライアント側のソフトウェアは一切必要ありません。...

honeypotscan

開発支援 このプロジェクトがお役に立てているなら、継続的なメンテナンスと新機能を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 🛡️ HoneypotScan 購入前にトークンが詐欺かどうかを確認 Ethereum、Polygon、Arbitrumのスマートコントラクト向けの無料、高速、正確なハニーポット検出。 🍯 ハニーポットトークンとは？...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 このリポジトリは、Defenderの視点からFollina MSDTについて解説しています。 目次 概要 タイムライン エクスプロイトの理解 IOCリスト 検出戦略 テストと調査 緩和策 参照 概要 このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT のリモートコード実行 RCE 脆弱性です。Microsoft は現在これを CVE-2022-30190 として追跡しています。この欠陥は、セキュリティ更新プログラムが提供されているすべての...

CVE-2023-21768

CVE-2023-21768 WinSock 用 Windows アンシラリ関数ドライバー Microsoft Security Response Center MSRC が公開した CVE-2023-21768 の詳細な説明によると、この脆弱性は Ancillary Function Driver AFD に存在し、システム上のファイル名は afd.sys です。AFD モジュールは WinSock API のカーネルエントリポイントです。この分析では、Windows 11 で特権昇格を悪用するためにこれを使用します。 パッチ差分と根本原因分析 Winbindex から afd.sys...