tsh-sctp

Tiny SHell - 오픈소스 UNIX 백도어 Tiny SHell 컴파일 전 1. 우선, tsh.h에 있는 비밀 키를 설정해야 합니다. 키는 어떤 길이든 가능합니다더 나은 보안을 위해 최소 12자 이상 사용할 것. 2. 서버가 수신 연결을 기다릴 포트인 SERVERPORT를 변경하는 것이 좋습니다. 3. 방화벽이 있는 시스템에서 실행되는 경우 "connect-back" 모드로 tshd를 시작하는 것이 좋습니다. tsh.h에서 CONNECTBACKHOST의 주석을 해제하고 수정하기만 하면 됩니다. Tiny SHell 컴파일...

keelog-bof

KeeLog 非同期BOF。KeePassのロック解除プロンプトウィンドウを監視して、マスターパスワードをキャプチャします。ロックされたKeePassデータベースが検出されると、低レベルキーボードフックがインストールされ、プロンプトウィンドウが送信、キャンセル、または閉じられて消えるまでキーストロークがキャプチャされます。キャプチャされたバッファはオペレーターに返され、自動的にマスターパスワードに再構築されます。 !Important...

Blackash-CVE-2025-4322

CVE-2025-4322 : 認証されていないパスワード更新による権限昇格「アカウント乗っ取り 🔥」 説明 : Motors WordPressテーマは、バージョン5.6.67まで（同バージョンを含む）のすべてのバージョンにおいて、アカウント乗っ取りによる権限昇格の脆弱性があります。これは、テーマがパスワード更新前にユーザーの身元を適切に検証しないことに起因します。このため、認証されていない攻撃者が、管理者を含む任意のユーザーのパスワードを変更し、それを利用してアカウントにアクセスすることが可能になります。 メトリクス : CNA: Wordfence 基本スコア: 9.8 ⚫...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

weakpass

Weakpass 여기서 weakpass.com의 비밀번호 및 해시 크래킹을 위한 도구 목록과 API 서버 예제를 한 곳에서 찾을 수 있습니다. 📂 폴더 구조 tools 비밀번호 및 해시 크래킹 도구 모음입니다. 확인해보세요: Kraker-js Lookup Passcheck Passgen libs 이 프로젝트에서 사용된 라이브러리 링크입니다. rules 고급 공격을 위한 크래킹 규칙 아카이브입니다. 모든 도구와 라이브러리는 별도의 폴더에서 찾을 수 있으며, 지금 바로 사용해보고 싶다면 도구에 대한 간략한 개요를 제공합니다. 🚀 ...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

keeweb

비밀번호 관리자 KeeWeb 비밀번호 관리자🔑 KeeWeb는 기존 KeePass 데이터베이스 kdbx 파일을 열거나 중요한 자격 증명을 저장할 새로운 볼트를 생성할 수 있는 브라우저 및 데스크톱 비밀번호 관리자입니다. !Versiongithub-version-imggithub-version-uri !Testsgithub-tests-imggithub-tests-uri !Downloadsgithub-downloads-imggithub-downloads-uri !Sizegithub-size-imggithub-size-img !Las...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-93949

The Grocery Shopping Store WordPress theme (versions

EUVD-2026-96203

Authentication Bypass Using an Alternate Path or Channel vulnerability in Omegathemes Grocery Shopping Store grocery-shopping-store allows Password Recovery Exploitation.This issue affects Grocery Shopping Store: from n/a through 1.3.3...

xpl-ModernWMS-CVE-2024-57698

管理者MD5パスワードハッシュの開示 - ModernWMS v1.0 - CVE-2024-57698 modernwms v.1.0 には、認証なしで管理者パスワードの MD5 ハッシュやその他の属性を閲覧できる問題があります。これは初期設定後やパスワード変更後でも発生します。この問題は、情報の過剰な公開と、/user/list?culture=en-us エンドポイントに対する適切なアクセス制御の欠如に起因します。 使用方法 python CVE-2024-57698.py --host --port リンク: https://youtu.be/5ZPFZDpDnYI...

Ghostfuscator

Ghostfuscator AES 암호화를 사용하여 비밀번호로 보호되는 Python 스크립트를 난독화합니다. 사용법 스크립트를 실행하고 메뉴를 따르세요. 정보 스크립트가 난독화되면 실행 시 비밀번호를 묻는 프롬프트가 나타납니다. 올바른 비밀번호를 입력하면 스크립트가 실행되며 메모리에서 복호화된 내용을 실행합니다...

HackBrowserData

HackBrowserData HackBrowserData는 브라우저에서 데이터비밀번호, 방문 기록, 쿠키, 북마크, 신용카드, 다운로드 기록, localStorage, sessionStorage 및 확장 프로그램를 복호화하고 내보내기 위한 명령줄 도구입니다. Windows, macOS, Linux에서 가장 널리 사용되는 Chromium 기반 브라우저와 Firefox를 지원하며, macOS에서는 Safari도 지원합니다. 또한 여러 머신과 운영체제에 걸쳐 데이터를 복호화할 수 있습니다. 원본 호스트에서 마스터 키를 내보낸 다음,...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 このスクリプトの動作: 1. スクリプトは rootfolder 配下のすべてのサブフォルダーを調べ、vpn-passwords.txt を探します。 2.「-=-= Belsen Group -=-=.」というバナーを含む行をスキップします。 3. username:password 形式の行については コロンより後ろの部分（パスワード）を抽出し、出力ファイルに書き込みます。 出力: 4. パスワードは extractedpasswords.txt ファイルに保存されます。1行に1つのパスワードです。...

openssh_dos

OpenSSH 서버는 로그인 비밀번호 길이를 제한하지 않으므로, 매우 긴 비밀번호를 전송하여 서버의 CPU가 해싱에 막대한 양을 사용하게 함으로써 이러한 서버를 충돌시킬 수 있습니다. 이 취약점은 CVE-2016-6515로 알려져 있습니다. 내 POC는 여기에서 다운로드할 수 있습니다 압축을 풀어야 합니다 사용법: opensshdos target IP target port...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 취약점 설명 JumpServer 비밀번호 재설정 취약점 USAGE V2 Update 1. 완전히 재구성됨 2. 계정과 이메일을 받지 못한 경우 기본 계정 및 이메일 사용 기능 추가 3. 인증 코드 인식 및 계산 개선 4. 자동 비밀번호 변경 5. 불필요한 로그 출력 차단 V1 인증 코드 계산을 위해 해당 이메일의 사용자 이름을 지정해야 합니다. 실행 후 자동으로 취약점 존재 여부를 판단하고 인증 코드 계산을 시도합니다. python CVE-2023-42820.py -t...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

m4ngl3m3

m4ngl3m3! 빠른 설치: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py 기본 도움말: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password pattern generator usin...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

Go365

Go365 v2.0 AWS 게이트웨이 문제 수정 h0useh3ad 님 감사합니다! 프록시 서버 연결 실패 시 더 이상 종료되지 않음 graph 엔드포인트 추가 Go365를 사용하기 전에 이 README를 모두 읽어주세요! Go365는 Office365현재/곧 Microsoft365를 사용하는 조직에 대해 사용자 열거 및 비밀번호 추측 공격을 수행하도록 설계된 도구입니다. Go365는 대부분의 다른 도구가 사용하지 않는 login.microsoftonline.com의 고유한 SOAP API 엔드포인트를 사용합니다. 이메일 주소와...