CVE-2026-105211

ZITADEL before 4.17.1 contains an authentication bypass vulnerability in Login V2 that allows unauthenticated attackers to take over accounts by obtaining OTP codes via the returnCode delivery type. Attackers knowing a login name of a victim with OTP-Email and OTP-SMS enrolled can read both codes...

CVE-2026-105208

ZITADEL versions 4.x before 4.17.3 and 3.x through 3.4.15 are vulnerable to session hijacking due to the use of unauthenticated, malleable encryption for IdP intent tokens. This flaw allows authenticated users to tamper with their own tokens to be accepted for another user's external login intent...

EUVD-2026-92101

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

NetSpy

NetSpyC2 NetSpyC2 は、教育目的、セキュリティ研究、および管理された実験環境向けに作成された Python ベースの Command & Control C2 サーバーです。 このプロジェクトは、Python を使用してアプリケーションプロトコルレベルで暗号化されたクライアント・サーバー間通信、セッション管理、および安全なファイル転送を実装する方法を示しています。 NetSpyC2 は、外部 TLS スタックに依存していません 。代わりに、最新のプリミティブを使用して独自の暗号ハンドシェイクと暗号化チャネルを実装しています。 主な機能 カスタム TCP ベースの C2...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

Lightdash v0.1024.6 - Server-Side Request Forgery

Server-Side Request Forgery “SSRF” in the export dashboard functionality of Lightdash version 0.1024.6 allows remote authenticated threat actors to obtain the session cookie of any user who exports a crafted dashboard. When they are exported, dashboards containing HTML elements can trigger HTTP...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 is vulnerable to cross-site scripting via the segments/add.php Segment Name field. id: CVE-2018-1000856 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 is vulnerable to cross-site scripting via the...

WP Sessions Time Monitoring Full Automatic <= 1.0.8 - SQL Injection

The WP Sessions Time Monitoring Full Automatic plugin for WordPress is vulnerable to SQL Injection via request parameters in all versions up to, and including, 1.0.8 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This make...

TelemetrySourcerer

텔레메트리 소서러 소개 Telemetry Sourcerer는 Windows에서 AV/EDR이 사용하는 일반적인 텔레메트리 소스를 열거하고 비활성화할 수 있습니다. 레드 팀원과 보안 애호가는 연구실 환경에서 이 도구를 사용하여 다음을 수행할 수 있습니다: 상대하는 제품의 수집 기반 사각지대를 식별합니다. 특정 유형의 이벤트를 생성하는 텔레메트리 소스를 확인합니다. 도구의 변조 기능 사용이 탐지로 이어질 수 있는지 검증합니다. 개인 연구실 구축에 대한 자세한 내용은 제 게시물인 EDR 텔레메트리를 개인 인프라로 전환하기를 참고하세...

essh

ESSH 永続セッションとライブヘルスダッシュボードを備えた SSH ワークスペース。 接続が切断されてもリモートシェルを動かし続け、キーまたはマウスでホストを切り替え、ターミナルから離れることなくシステムの状態を確認できます。 ESSH は接続に OpenSSH を、作業を維持するために tmux を使用します。 実際の動作 42秒のデモを見る · ブラウザリプレイをダウンロード df と lsblk でディスクを確認し、ps でビジーなプロセスを見つけ、vmstat でシステムアクティビティをサンプリングし、ss と ip でソケットとインターフェースを確認します。...

paradoxiaRAT

Paradoxia 원격 접속 도구. GUI 대안을 찾고 계신가요?Remote Hacker Probe를 확인해보세요. 더욱 발전되고 안정적이며 많은 기능을 제공합니다. 기능 Paradoxia 콘솔 기능| 설명 ---|--- 사용하기 쉬움| Paradoxia는 사용하기 매우 쉽습니다. 지금까지 가장 쉬운 RAT입니다! 루트 쉘| - 자동 클라이언트 빌드| 원하는 아이콘을 포함하거나 포함하지 않고 Paradoxia 클라이언트를 쉽게 빌드합니다. 멀티스레드| 멀티스레드 콘솔 서버, 여러 세션을 얻을 수 있습니다. 토스트 알림| 새 세...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

RemoteSessionEnum

Blog: https://0xv1n.github.io/posts/sessionenumeration/ このプロジェクトの目的は、大部分が未ドキュメント化されているWindowsステーション（WinSta）APIを利用して、qwinsta /server: の機能を再現しようと試みることでした。...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

Grassmarlin-CVE-2026-6807-XXE-POC

これは、2026年4月28日に公開されたGrassmarlinの報告済み脆弱性に関するCISAの開示に基づく、機能する概念実証コードです。 Grassmarlinのコードを調査したところ、保存済みセッションを開く際に取り込まれるXMLファイルに関係するパラメータが脆弱性の原因である可能性が高いと判断しました。悪意のあるリクエストを細工することで、Grassmarlin内のメッセージコンソールにエラーを誘発できることを発見しました。エラーの原因と内容は、Grassmarlin内のすべてのログと出力から適切に除去されていました。...

CVE-2020-9470

これは何ですか Wing FTP Server 6.2.5 - 権限昇格 はじめに Wing FTP Server 内のHTTPセッション処理における脆弱性により、ローカルユーザーはLinux、MacOS、Solaris上でルート権限に昇格できます。悪用には、既に確立された管理セッションが必要です。バージョン6.2.5は2020年2月27日にリリースされましたが、このバグは2020年2月28日に特定、報告、修正されたことに注意してください。そのため、Wing FTP Serverのバージョン6.2.5を表示する一部のインストールは脆弱である可能性があり、一部は脆弱でない可能性があります。...

SessionGopher

Copyright 2017 FireEye、Brandon Arvanaghi（@arvanaghi）が作成 Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable l...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - ユーザー資格情報の平文保存 Playground Sessions v2.5.582（およびそれ以前）のWindows版は、ユーザー資格情報を平文で保存するため、C:\Users\AppData\Roaming\Playground\Local Store\SharedObjects\Playground.swf\UserProfiles.sol にアクセスできる者は誰でもメールアドレスとパスワードを抽出できます。 ログインページ: パスワード: 開示のタイムライン: 2020年8月18日 -...