7577 matches found
DblTekGoIPPwn
DblTekGoIPPwn 脆弱なDblTek GoIPデバイスにおけるチャレンジレスポンスシステムを悪用するツール。指定されたチャレンジに対するレスポンスの生成、ホストへの脆弱性テスト、脆弱なホストでのコマンド実行、ホストからのSMS送信、および任意の脆弱なホストへのルートシェルの投入が可能です。 脆弱性について 2017年3月2日、Trustwaveはセキュリティ研究者がDblTek GoIP...
root-my-webos-tv
私のwebOS TVをroot化 脆弱なwebOSデバイス上でrootとしてtelnetサーバーを起動するシンプルなPythonスクリプトです。 動作確認済みテレビ webOS 4.9.7 - 5.30.40 モデル LG43UM7000PLA webOS 5.5.0 - 04.50.51 モデル OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 モデル OLED48C1PUB webOS 7.3.1-43 mullet-mebin - 03.33.85 モデル OLED55A23LA インストール 1. Python 3を...
inetutils-CVE-2019-0053-Patched-PKGBUILD
inetutilsは5年間更新されておらず、公式のArchパッケージも同様です。CVE-2019-0053 sprintfの代わりにsnprintfを使用しないことによるバッファオーバーフロー脆弱性 に対処するパッチがリリースされていますが、公式リリースの目処は立っていません。 正直なところ、telnetを使用することにはバッファオーバーフローだけでなく、他にも多くの問題がありますが、これは緊急性の高い問題であり、対処に10分しかかかりませんでした。現在、公式メンテナからの返答を待っていますが、当面はこのリポジトリで十分でしょう。...
CVE-2026-24061
CVE-2026-24061 Telnet RCE エクスプロイト - SafeBreach Labs 作 このスクリプトは、不正な USER 環境変数を使用して Telnet サーバー内の CVE-2026-24061 の脆弱性を悪用します。 使用方法 ターゲットホストを指定してスクリプトを実行します: python telnetrce.py -p 引数 host: ターゲットの IP アドレスまたはホスト名 必須 -p, --port: ターゲットのポート デフォルト: 23 例 python telnetrce.py 192.168.1.100 python telnetrce.p...
CVE-2017-3881-exploit-cisco-
Cisco Cluster Management Protocol CMP 処理コードにおける脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせたり、高い権限でリモートからコードを実行したりする可能性があります。Cluster Management Protocol は、クラスタメンバー間のシグナリングおよびコマンドプロトコルとして内部で Telnet を利用しています。この脆弱性は、次の 2 つの要因の組み合わせに起因します。1 CMP 固有の Telnet オプションの使用をクラスタメンバー間の内部ローカル通信にのみ制限せず、影響を受けるデバイスへの...
ssh-chatter
SSH-Chatter: C言語によるTUI掲示板システム ssh [email protected] 汎用BBSソフトウェア SSH-Chatterは、Go言語で書かれたssh-chatサーバーをC言語で再実装したものから始まりました。現代的なC言語のパターンと、小さくてテスト可能なコアを使用しながら、元の動作を模倣・拡張しています。サーバーはSSH/TELNET接続を待ち受け、認証された各ユーザーを共有チャットルームに配置し、Go参照実装と同じコマンドインターフェースを提供します。 なぜC言語を理解するのに時間がかかるのか知っていますか？それは本能だからです。 最近の機能強...
cowrie
.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Cowrieとは...
legba
legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...
telnet-iot-honeypot
免責事項 このプロジェクトはもうサポートも開発もされていません。Python2に基づいており、2020年にEOLに達し、時間とともにインストールが困難になる依存関係を使用しています。自己責任で使用してください！ Telnet IoT ハニーポット 'ボットネットのバイナリを捕獲するためのPython telnetハニーポット' このプロジェクトは、インターネット上のtelnetサーバーで恐ろしく安全でないデフォルトパスワードを介して拡散するIoTマルウェアのハニーポットとして機能するPython telnetサーバーを実装しています。 ハニーポットは、Cowrie...
my-little-honeypot
my-little-honeypot 説明 このリポジトリは、IoTマルウェアやアクティブなCommand & Controlを回収するために、Telnetハニーポットをいかに簡単にコーディングできるかを示すことを目的としています。 このコードが公開されたのは、2017年4月6日にフランスのリヨンで開催されたINSHACKイベントで行った講演がきっかけです。 免責事項...
CVE-2022-46080
このプロジェクトは、Nexxtルーター、特にバージョン15.03.06.60におけるリモートコード実行（RCE）脆弱性の概念実証エクスプロイトを提供します。この脆弱性により、攻撃者は認証なしでルーターのTelnetサービスを有効にし、不正アクセスを取得する可能性があります。 CVEリファレンス CVE-2022-46080 （NexxtルーターRCEエクスプロイト） 特徴 認証不要のリモートコード実行 ：脆弱性を悪用して任意のコードを実行します。 Telnetサービス有効化 ：指定されたパスワードとポートでルーターにTelnetサービスを有効にします。 使い方 前提条件 Python 3...
psc
PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...
Sony IPELA Engine IP Camera - Hardcoded Account
Multiple SONY network cameras are vulnerable to sensitive information disclosure via hardcoded credentials. id: CVE-2016-7834 info: name: Sony IPELA Engine IP Camera - Hardcoded Account author: af001 severity: high description: | Multiple SONY network cameras are vulnerable to sensitive informati...
CVE-2026-24061
Telnet脆弱性スキャナ＆エクスプロイタ このPythonスクリプト（main.py）は、マルチスレッドのツールで、ターゲットIP/ホスト名のリストをスキャンし、Telnet経由で特定の脆弱性を悪用しようとします。 !WARNING このツールは教育目的および許可されたペネトレーションテストのみを対象としています。所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 動作の仕組み スクリプトはTelnetを介して各ターゲットに接続し、Telnetネゴシエーションフェーズ（IAC SB NEW-ENVIRON）中に悪意のある環境変数（USER=-f...
hontel
HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...
hontel
HonTel HonTel はTelnetサービスのハニーポットです。基本的には、chroot環境内でサービスをエミュレートするPython v2.xアプリケーションです。もともとはUbuntu/Debian環境で動作するように設計されていますが、他のLinux環境でも簡単に適応できます。 ドキュメント:...
uberscan
uberscan 서버, 라우터 및 IoT 장치를 위한 침투 테스트 보안 프로그램 참고로 제 비트코인 주소는 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE 입니다. 대체 주소도 있습니다. 일부 비트코인 지갑이 특정 주소를 지원하지 않는다는 보고를 받았기 때문입니다: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme 인사드립니다, 동지 여러분, UBERSCAN 1.0에 오신 것을 환영합니다. UBERSCAN은 서버와 네트워크의 침투 테스트를 돕기 위해 설계되었으며, 윤리적 해킹 분야에 진출하려는 저와 ...
Mirai-Spray
Mirai-Spray Hydraを使用して、典型的なMiraiローダー/ホストリスト形式をスキャンします。 これは、ホストのリストに接続可能かどうかを確認するために使用できます。 インストール apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray 使用方法 ./spray host.txt telnet crackedTelnet.txt または ./spra...
Backdooring-ZMM100-FingerPrint-Devices
組み込み機器のハッキング : Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. デフォルトのユーザー/パスワード : root:solokey プロトコル : Telnet 23. スクリプト : pwnit.py : デバイスをハッキングするための自動化ツール。 hell : 2番目のバックドア。 leak-data.sh : 3番目のバックドア。 YouTube 動画 : https://www.youtube.com/watch?v=Zd1N0CbvR0k...