openclaw-dashboard

OpenClaw Agent Dashboard OpenClaw エージェント向けの美しく、安全で、リアルタイムな監視ダッシュボード。セッションの追跡、API 使用状況の監視、コストの表示、メモリファイルの管理、システムの健全性の把握をすべて一か所で行えます。 📸 スクリーンショット 概要| セッション| コスト ---|---|--- | | レート制限| ライブフィード| ログ ---|---|--- | | !Logshttps://assets.kitploit.com/production/public/readmes/11778/4b8b21...

crackerjack

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/crackerjack を参照してください。 CrackerJack Context Information Security による Hashcat 用 Web インターフェース 目次 はじめに アーキテクチャ 機能 制限事項 インストール トラブルシューティング スクリーンショット ライセンス はじめに CrackerJack は Python で開発された Hashcat 用の Web GUI です。 アーキテクチャ...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 漏洞利用 CVE-2024-44000 是 LiteSpeed Cache 插件（一个流行的 WordPress 插件）中的一个漏洞。该漏洞影响 LiteSpeed Cache 的会话管理，允许攻击者未经授权访问敏感数据。 脚本按以下步骤工作： 1. 从调试日志中提取 Cookie ： 脚本发送 GET 请求从服务器获取 debug.log 文件 wp-content/debug.log。 使用正则表达式从文件内容中提取 cookie。 2. 提取会话 Cookie ： 它过滤提取到的 cookie，找到匹配以下模式的...

penelope

Penelopeは、ペネトレーションテスターやCTFプレイヤーのための最新型シェルハンドラです。基本的なnetcatリスナーの代わりとなる、より高機能な選択肢を提供し、自動PTYアップグレード、セッション管理、ログ取得、ファイル転送、ヘルパーモジュールを追加します。 目次 📥 インストール ⚙️ 機能 🖥️ セッション機能 🌍 全体機能 🧩 モジュール 💻 使い方 ▶️ 典型的な使用例 🎬 ランダムな使用のデモ 🖲️ メインメニューコマンド ⚡ コマンドラインオプション 🔒 セキュリティ上の考慮事項 📝 TODO ❓ FAQ 🙌 早期の協力者への感謝 インストール...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un plugin popular de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. Vista previa ¿Cómo...

smb

SMB SMBを介して通信するためのGoパッケージです。現在、クライアント側の機能のみが最小限実装されています。 以下は、サーバーとのセッションを確立するサンプルクライアントです： root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "",...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 概念実証 PoC Apache Tomcat のデシリアライゼーション脆弱性 CVE-2025-24813 に対する概念実証エクスプロイトです。このツールは、攻撃者が Tomcat のセッション管理における安全でないデシリアライゼーションを悪用する方法を示します。 警告 : このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。所有していないシステムに対する不正使用は違法です。 機能 デフォルト（安全）ペイロードとカスタムペイロードの両方に対応 SSL/TLS 対応（オプションで検証バイパス可能）...

POS Codekop v2.0 - Broken Authentication

A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data. id: CVE-2023-36347 info: name: POS Codekop v2.0 - Broken Authentication author: princechaddha severity: high description: | A broken authentication mechanism ...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 认证后 RCE Linux/POSIX 本仓库包含针对 CVE-2024-2044 的 Proof of Concept PoC 脚本，该漏洞是一个严重漏洞，结合了 认证后路径遍历 和 不安全反序列化 ，影响运行在 Linux/POSIX 环境下的 pgAdmin 4 （8.3 及以下版本）。 !WARNING 免责声明： 本代码仅供教育、安全研究和授权的渗透测试（ authorized pentesting ）目的使用。未经书面许可，将本代码用于攻击目标是非法行为，违反法律。 漏洞描述 在 Linux 环境下以服务器模式运行的...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

TornadoRevC2

TornadoRevC2 Un framework de post-explotación ligero y modular para investigación de seguridad autorizada, operaciones de red-team y pruebas de penetración. TornadoRevC2 gestiona sesiones de reverse shell en hosts Linux y Windows a través de una consola de operador unificada, extendiendo el manej...

SecureForce

SecureForce - 渗透测试框架 一个简化但功能强大的渗透测试框架，专为授权安全测试和竞争分析而构建。SecureForce 为漏洞利用管理、载荷生成和受控利用提供了直观的界面。 功能特性 漏洞利用库 ：针对各种漏洞的有组织利用模块 载荷生成 ：多格式载荷创建（shellcode、反向 shell 等） 交互式控制台 ：用于攻击编排的命令驱动界面 模块化架构 ：易于通过自定义漏洞利用和载荷进行扩展 会话管理 ：跟踪和管理活动会话/shell 日志与报告 ：所有操作的详细日志，用于授权测试 架构 root@kitploit: SecureForce/ ├── core/ 核心框架引...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309強化版エクスプロイト これは、watchtowrlabs が作成したエクスプロイトPOCの強化版です: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 （彼らに大きな称賛を!!） このエクスプロイトは研究および教育目的を意図しており、言及された脆弱性は既にCrushFTPによって修正されています。 このバージョンのエクスプロイトは、既存のユーザーの確認に加えて、CrushFTPインスタンスに管理者ユーザーを追加することができま...

EUVD-2026-75541

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.0 until 0.11.1, Open WebUI's OAuth token exchange endpoint issues a session for a provider access token without running the OAuth role management that the normal OAuth login callback runs. A user whose...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Toma de Control de Cuenta No Autenticada en Keycloak CVSS 9.1 Crítico · Keycloak 26.0.0 – 26.7.1 · Sin autenticación Una vulnerabilidad crítica en el flujo de restablecimiento de credenciales de Keycloak que permite a un atacante no autenticado tomar el control de cualquier cuent...

DAEnetIP4 METO v1.25 - Session Hijacking

DAEnetIP4 METO v1.25 contains improper session management in the /loginok.htm endpoint, letting attackers hijack sessions, exploit requires attacker to control or intercept session tokens. id: CVE-2025-28242 info: name: DAEnetIP4 METO v1.25 - Session Hijacking author: 0xAkoko severity: high...

CVE-2026-85105

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is the function sessnowait of the file s71.py of the component Session Management. This manipulation of the argument sessionid causes authorization bypass. The attack can be initiated remotely. The vendor was...

CVE-2026-85105 NousResearch hermes-agent Session Management s71.py _sess_nowait authorization

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is the function sessnowait of the file s71.py of the component Session Management. This manipulation of the argument sessionid causes authorization bypass. The attack can be initiated remotely. The vendor was...

CVE-2026-85105

A remote authorization bypass vulnerability exists in NousResearch hermes-agent 0.18.0 , specifically in the _sess_nowait function of the s71.py file within the Session Management component. The root cause is improper handling of the session_id argument, allowing an unauthenticated remote attacke...