AnySniff

💀AnySniff AnySniff は、Windows 上で AnyDesk などのプロセスの TCP 接続を監視するツールです。CVE-2024-52940 の脆弱性を利用して、開いている接続を追跡し、IP アドレス、ポート、その他の関連情報をログに記録します。 ⚙特徴 対象プロセス（例: AnyDesk）の TCP 接続を監視します。 IP アドレス、ポート、プロセスの詳細をログファイルに記録します。 ネットワークトラフィックのリアルタイムスニッフィングを可能にします。 シンプルなメニュー駆動のインターフェースを提供します。 💽必要条件 Python 3.x Windows...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Embedded-Backdoor-Connection

PDFファイルによる埋め込みバックドア接続 😈 提供 はじめに このデモンストレーションビデオでは、無害に見えるPDFファイルを標的に送信することで、被害者のデバイスを制御する方法を紹介しています。このPDFファイルには実際には埋め込みペイロードが含まれています。このエクスプロイトはCVE-2010-1240として公開されました。 Adobe...

Embedded-PDF

PDFファイルを介した埋め込みバックドア接続 😈 提供 はじめに このデモンストレーションビデオでは、一見無害に見えるPDFファイル（実際には埋め込みペイロードが含まれています）をターゲットに送信することで、被害者のデバイスを制御できる方法を示しています。このエクスプロイトはCVE-2010-1240として公開されました。 PDFがAdobe...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

sak1to-shell

sak1to-shell マルチスレッド、マルチOS/プラットフォーム（Linux/Windows）対応のC2サーバーと、C言語で書かれたWindows向けリバースTCPシェルクライアント。 i686-w64-mingw32-gcc を使用したリバースTCPシェルクライアントのコンパイル: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions...

CVE-2018-19629

CVE-2018-19629 テスト環境 CVE-2018-19629 - Hyland Perceptive Content Server サービス拒否 DoS のためのDockerテスト環境です。 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2018-19629 深刻度| 高 DoS 影響を受けるバージョン| Hyland Perceptive Content Server 7.1.5 パッチ適用バージョン| 7.1.5 説明 Hyland Perceptive Content Server 7.1.5 未満には、TCP接続を介して ImageNow...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy 小さな Reverse Sock5 Proxy サーバー サーバー GUI は ImGui で構築されています :V プレビルド版は Releases からダウンロードできます。 ビルド 必要なもの: gcc バージョン 12+ Windows 用の推奨版 Conan パッケージマネージャー 必要に応じて、scripts フォルダ内の任意のスクリプトを実行してください :V クライアント/エージェント ビルド gcc main.c -lws232 -O2 -s -o Sock5Agent TODO 複数 OS...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 アプリケーションはスタックベースのバッファオーバーフローに対して脆弱であり、脅威アクターがリモートTCP接続を介して任意コード実行 ACE を達成することを可能にします。このリポジトリで提供されるPoCは、この脆弱性を利用して、ターゲット上でCMD.exeを実行すると同時に、着信接続を処理してリバースシェルを確立します。 !NOTE...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - HostヘッダインジェクションによるSSRF -orange 概要 Xiaomi Mi Router 4A Gigabit Editionには、Server-Side Request Forgery（SSRF）の脆弱性が存在します。ルーターのWebインターフェースはHTTP Hostヘッダーを検証しないため、認証されていない攻撃者 がルーターに任意のアウトバウンドTCP接続を強制できます。 フィールド| 値 ---|--- デバイス| Xiaomi Mi Router 4A Gigabit...

CVE-2018-6537.RCE

CVE-2018-6537 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze ，影响 版本 10.4.18 ，未认证的攻击者可以通过 TCP 连接执行 SEH 溢出 ，导致 远程代码执行 。该利用假设所有安全缓解措施均已禁用（例如 ASLR、DEP）。 过程 1. 覆盖指向Handler 的地址 新地址 1015a2f0 用于覆盖引用 excepthandler 函数的旧地址。该新地址指向以下汇编指令： pop eax ; esp += 0x04 pop ebx ; esp += 0x04 ret ; esp now point...

CVE-2026-98070

A flaw was found in the Linux kernel's Reliable Datagram Sockets RDS subsystem. Due to improper synchronization during TCP connection path resets, transmit operations can run concurrently while connection state is being modified. An attacker could exploit this timing window during connection...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ksmbd: Fixed the UAF issue in ksmbdtcpnewconnection. The race that occurs is between the process of handling a new TCP connection and its disconnection. This causes a UAF error in the struct tcptransport structure within the...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net: fixed a memory leak in tcpconnrequest. If inetcskreqskqueuehashadd returns false, tcpconnrequest will return without freeing the dst memory, which was allocated in afops-routereq. Here is the stack trace for the issue:...

undici: undici: Denial of Service via WebSocketStream unclean close

A flaw was found in undici's experimental WebSocketStream client. A remote attacker, operating as an untrusted server, can trigger a Denial of Service DoS by closing the TCP connection without a proper WebSocket close handshake. This action causes an unhandled error in the client, leading to the...

SUSE CVE-2026-85014

undici's experimental WebSocketStream client crashes the whole Node.js process when a remote peer closes the TCP connection without a WebSocket close handshake. On an unclean close the internal socket-close handler calls abort on the writable stream unconditionally and discards the returned...

CVE-2026-85443 MOOS core-moos through 10.4.0 MOOSDB Accept Loop Denial of Service

MOOS core-moos through 10.4.0 contains a denial of service vulnerability in MOOSCommServer::ListenLoop where the accept thread performs a blocking receive without timeout during the wire-protocol handshake. An attacker can open a TCP connection to the MOOSDB port and send no data, causing the...

CVE-2026-85455: Out-of-bounds Read

MOOS core-moos through 10.4.0 contains a buffer over-read vulnerability in CMOOSCommPkt where a four-byte packet triggers out-of-bounds memory access during deserialization. Attackers can open a TCP connection to the MOOSDB port and send a crafted short packet to read memory before authentication...

PT-2026-85292

Name of the Vulnerable Software and Affected Versions core-moos versions prior to 10.4.1 Description A denial of service issue exists in the MOOSCommServer::ListenLoop function. The accept thread performs a blocking receive without a timeout during the wire-protocol handshake. An attacker can...

CVE-2026-85443: Uncontrolled Resource Consumption

MOOS core-moos through 10.4.0 contains a denial of service vulnerability in MOOSCommServer::ListenLoop where the accept thread performs a blocking receive without timeout during the wire-protocol handshake. An attacker can open a TCP connection to the MOOSDB port and send no data, causing the...