frieren

Frieren: The micro-framework for security gadgets Description Frieren is a framework for running security tools on OpenWrt routers and Single Board Computers SBCs. It provides a web panel with WiFi management, installable modules, an integrated terminal, and a package manager. The stack is a PHP...

CentOS Web Panel - OS Command Injection

The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution. id: CVE-2021-31324 info: name: CentOS Web Panel - OS Command Injection author: ritikchaddha severity: critical description: | The unprivileged user portal...

CentOS Web Panel - SQL Injection

The unprivileged user portal part of CentOS Web Panel is affected by a SQL Injection via the 'idsession' HTTP POST parameter. id: CVE-2021-31316 info: name: CentOS Web Panel - SQL Injection author: ritikchaddha severity: critical description: | The unprivileged user portal part of CentOS Web Pane...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

Netsweeper 4.0.5 - Default Weak Account

The Web Panel in Netsweeper before 4.0.5 has a default password of 'branding' for the branding account, which makes it easier for remote attackers to obtain access via a request to webadmin/. id: CVE-2014-9614 info: name: Netsweeper 4.0.5 - Default Weak Account author: daffainfo severity: critica...

Storm-Breaker

A Tool With Attractive Capabilities. Features: Obtain Device Information Without Any Permission ! Access Location SMARTPHONES Access Webcam Access Microphone Update Log: Second latest Update on November 4th , 2022 . The overall structure of the tool is programmed from the beginning and is availab...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 远程代码执行 RCE CVE-2022-44877 未授权 仓库将很快更新POC。...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Inyección SQL Ciega a Ejecución Remota de Código Puerto 2083 → userRes POST → INTO DUMPFILE → Puerto 2031 Webshell → cwpsvc 🔴 Resumen de la Vulnerabilidad CVE-2026-57517 es una inyección SQL ciega crítica previa a la autenticación en versiones ≤ 0.9.8.1224. El...

cumulus

应用弱点监控软件 Cumulus 是什么 Cumulus 是一项服务，帮助您实时监控和修复安全弱点。问题将通过 Web 仪表板报告。它非常简单且强大。 主要特性 只需将 SDK 安装到 Web 前端，即可在服务中发现安全弱点 SDK 从内层动态检测弱点（例如：DOM 事件、XHR 请求） 扫描器从外层静态检测弱点（例如：基于 Web 爬取的分析） 如果您认为还能检测其他弱点，欢迎为 SDK 或扫描器做出贡献 Cumulus SDK for JavaScript 官方 Cumulus SDK for JavaScript，以 npm 包形式提供 注意：当前版本不支持 TypeScript...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 网页面板 RCE（CVE-2024-30850、CVE-2024-31839） https://github.com/tiagorlampert/CHAOS 此漏洞利用通过伪造代理回调实现 XSS（CVE-2024-31839），并利用该 XSS 攻击管理员网页面板中的命令注入漏洞（CVE-2024-30850），从而攻陷 RAT...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 es una vulnerabilidad de severidad crítica en CentOS Web Panel CWP que permite a un atacante no autenticado ejecutar código de forma remota RCE mediante la omisión del mecanismo de autenticación y la ejecución de comandos del sistema. La vulnerabilidad afecta a CWP e...

CVE-2026-57517-CWP

CVE-2026-57517 CWP 漏洞利用工具 本仓库包含一个基于 Go 的概念验证工具，用于测试与 CVE-2026-57517 相关的已知 Control Web Panel CWP 漏洞场景。该实现针对一个盲 SQL 注入路径，并包含可选的 webshell 部署和命令执行流程，仅供授权的安全评估使用。 概述 该项目旨在帮助安全研究人员和授权测试人员： 检测潜在的 CWP 暴露风险 在受控环境中测试存在漏洞的目标主机 在条件满足时部署临时 webshell 执行命令并收集输出 生成实时文本报告和 JSON 报告 项目结构 exploitcwp.go - 主 Go 实现...

CVE-2022-44877-white-box

文档：https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider：https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube 演示：https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s 已测试的机器环境 CentOS 7 - CentOS Web Panel 9.8.1146 Kali Linux...

CVE-2022-44877

Centos Web Panel 7 未经授权的远程代码执行 - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜...

CVE-2025-67888

CVE-2025-67888 Vulnerabilidad de Inyección de Comandos del Sistema Operativo en Control Web Panel = 0.9.8.1208 admin/index.php Versiones Afectadas: Versión 0.9.8.1208 y versiones anteriores. Descripción de la Vulnerabilidad: La entrada de usuario pasada a través del parámetro GET "key" a...

PhoneMonitor

PhoneMonitor 一款针对 Android 设备的远程管理工具。 应用的最低 SDK 版本为 API 15，按其性质，目标 API 级别设为 21 是合理的。 使用说明： 使用 Android Studio 打开 PhoneMonitor 文件夹。 用 AppSettings.java 文件中的相应替换内容替换 XXXX 字符串。 构建签名的 APK。 修改 Webpanel 文件夹中 helperfuncs.php 文件的数据库参数。 将 php 文件上传到你的服务器。 在你的服务器上创建一个名为 'phonemonitor' 的 MySQL 数据库。 从主页面注册一个账户。...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — Reflected XSS in GSVoIP Web Panel Severity: Medium | CWE: CWE-79 | Auth Required: No | Vector: Remote Summary A Reflected Cross-Site Scripting XSS vulnerability was identified in the GSVoIP Web Panel v2.0.90. The msg parameter of the error endpoint does not sanitize user-controll...

agent_tesla_panel_rce

agentteslapanelrce This module exploit the command injection vulnerability in control center of the agent Tesla. Setup Resources for testing are available here: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows For WebPanel1.7z unauthenticated RCE, I used WAMP server...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versión 0.9.8.836 - 0.9.8.847 El 29 de junio de 2019, nuestro equipo comenzó a buscar vulnerabilidades en CentOS Control Web Panel CWP versión 0.9.8.836 y encontramos algunas vulnerabilidades críticas. Algunas de las vulnerabilidades que encontramos pueden encadenarse par...

CWP (Control Web Panel) < 0.9.8.1205 - Remote Code Execution

CWP Control Web Panel 0.9.8.1205 contains a remote code execution caused by shell metacharacters in the ttotal parameter in filemanager changePerm request, letting unauthenticated attackers execute code remotely, exploit requires knowledge of a valid non-root username. id: CVE-2025-48703 info:...