EUVD-2026-93773

RabbitMQ: JSONReader in the default JSON-RPC mapper never terminates on truncated input, causing DoS...

mcpsnoop

Wireshark for MCP. mcpsnoop sits between your AI client and your MCP server and records every JSON-RPC frame they exchange, with no change to either side. Watch it live in your terminal, fail CI on what it finds, or send it to your tracing backend as OpenTelemetry spans. The problem The official...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 Un outil d'exploitation pour tester les vulnérabilités d'exécution de code à distance RCE dans le plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Cette vulnérabilité provient de l'enregistrement du type de publication personnalisé CPT wpcode sans définir un...

CVE-2024-38077-check

CVE-2024-38077check Обнаружение уязвимости CVE-2024-38077 через порт 135. Требуется, чтобы брандмауэр целевой машины не ограничивал порт 135. Если на цели включена служба RDL, она уязвима для этой уязвимости. Если на целевом сервере установлено обновление, попытка подключения через RPC вернет...

CVE-2023-20887

CVE-2023-20887 POC для CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight неаутентифицированное RCE Технический анализ Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ Краткое описание...

teatime

Teatime - Un Framework d'Attaque RPC pour Blockchain .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

KrbRelay

KrbRelay Relayer des chiens à trois têtes. Plus de détails sur https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html et https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Cela devrait fonctionner sur la plupart des systèm...

printerbugnew

Чистый триггер очереди печати через RPC по TCP Для Windows 11 22H2+ / Windows Server 2025 Использование printerbugnew.py username password domain attackerhost tcpport Примеры Анонимное подключение printerbugnew.py 192.168.1.100 С учетными данными printerbugnew.py 192.168.1.100 admin Password123...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

xmlrpc-common-deserialization

Уязвимость десериализации в xmlrpc-common Эта заметка является технической и описывает первопричину и соответствующий эксплойт. Первоначальное раскрытие можно найти здесь. Соответствующий CVE — CVE-2019-17570. Описание xmlrpc-common представляет собой общую кодовую базу для xmlrpc-client и...

RLSA-2026:76743 Important: opentelemetry-collector security update

Collector with the supported components for a Rocky Enterprise Software Foundation build of OpenTelemetry Security Fixes: google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests CVE-2026-84445 For more details about the security issues, including the impact, a CVSS score,...

CVE-2022-24491

CVE-2022-24491 Детектор Zeek для CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Этот детектор сгенерирует уведомление, если обнаружит установку и сброс портмапа — действие, выполняемое при эксплуатации CVE-2022-24491. Пример: separator \x09 setseparator , emptyfield empty unsetfield - pat...

Coercer

Un script Python pour forcer automatiquement un serveur Windows à s'authentifier sur une machine arbitraire via de nombreuses méthodes. Prise en charge Windows Pour construire un binaire pour Windows, téléchargez le script installer.ps1 depuis ce dépôt. Exécutez-le simplement sans arguments pour...

CVE-2024-49369

CVE-2024-49369 Aperçu Cette vulnérabilité exploite le protocole Icinga JSON-RPC pour cibler les nœuds surveillés exécutant des agents Icinga. En usurpant l'identité d'une instance Master/Satellite, les attaquants peuvent potentiellement prendre le contrôle des agents, exécuter des commandes...

gethspoit

Gethsploit gethsploit est un ensemble de scripts Python pour énumérer les pairs Ethereum qui ont des ports RPC activés. Prérequis Assurez-vous d'avoir geth installé, de préférence la dernière version, qui contient des correctifs concernant la connexion à d'autres instances RPC. Utilisation de...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 인증되지 않은 원격 코드 실행 XML-RPC 요청은 안전하지 않은 역직렬화에 취약합니다. 단계 1단계: pip3 install -r requeriments.txt 2단계: nc -nlvp 공격자 컴퓨터 3단계: python3 shell.py -i -p -li -lp 4단계: nc 리스너에서 셸을 확인할 수 있습니다...

web3-decoder

Web3 Decoder Web3 Decoder — это расширение Burp Suite, которое помогает анализировать, что происходит с операциями, связанными со смарт-контрактами web3. В основном это JSON-RPC вызовы к узлам Ethereum и узлам других совместимых сетей таких как Polygon, Arbitrum, BSC.... Загрузка и установка...

http-mcp-bridge

HTTP MCP Bridge Этот проект реализует HTTP-сервер, который выступает в роли моста между HTTP/1.1-запросами и удалённым MCP-сервером, используя Python-библиотеку mcp GitHub. Основная цель этой инициативы — дать возможность использовать HTTP-инструменты безопасности для тестирования удалённых...

brpc

中文版 bRPC est un framework RPC de qualité industrielle utilisant le langage C++, souvent employé dans les systèmes haute performance comme la recherche, le stockage, l'apprentissage automatique, la publicité, la recommandation, etc. "bRPC" signifie "better RPC". Vous pouvez l'utiliser pour :...