Linux-Kodachi

Kodachi OS A hardened, privacy-focused Linux distribution built on Debian. Failover VPN, Tor routing, DNSCrypt, a kill switch and anti-forensic tooling, pre-wired and working from first boot. !IMPORTANT Kodachi 10 is stable. Kodachi 10.0.3, code name Dragon, was released on 27.09.2026. It is the...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

SecLists

SecListsについて SecListsはセキュリティテスターのコンパニオンです。セキュリティ評価中に使用される複数タイプのリストを一箇所に集めたコレクションです。リストの種類には、ユーザー名、パスワード、URL、機密データパターン、ファジングペイロード、ウェブシェルなどが含まれます。目標は、セキュリティテスターがこのリポジトリを新しいテストボックスにプルし、必要となる可能性のあるあらゆるタイプのリストにアクセスできるようにすることです。 このプロジェクトは、Daniel Miessler、Jason Haddix、Ignacio Portal、g0tmi1k...

CVE-2016-6210-exploit

CVE-2016-6210-exploit CVE-2016-6210（OpenSSH 7.2-p2 以前）に基づいてユーザー名を列挙するために作成されたカスタムエクスプロイト（python 2.7） 正規に許可されたシステムに対してのみ使用すべきです 説明 このプログラムは、OpenSSH（バージョン 7.3 より前）における脆弱性である CVE-2016-6210 を悪用するためのツールとして作成しました。Eddie Harari 氏によって公開されました 私の理解では、問題はこれらのバージョンの OpenSSH の動作方法にあり、大きなパスワード（この場合は...

CVE-2021-36394

CVE-2021-36394 テーブル更新または管理者パスワード変更: カスタムコード $newpassword = "Accounttakedover123"; 次に実行: $ CVE2021-36394.php http://victim/pathtomoodle 関数の実行 カスタムコード $function = "header"; $param = "Hacked: by0d0ff9"; 次に実行: $ CVE2021-36394RCE.php http://victim/pathtomoodle デモ:...

ZeroLogon-Exploit

ZeroLogon - エクスプロイトと例 Secura のテスト PoC（CVE-2020-1472）を修正し、マシンのパスワードを空に変更します。 マシンのパスワード変更には、Microsoft の NetrServerPasswordSet2 関数を使用します。このエクスプロイトは、Impacket の nrpc.py モジュールを利用して NetrServerPasswordSet2 を呼び出します。 エクスプロイトの実行 ./zerologonNULLPASS.py ハッシュのダンプ secretsdump.py -no-pass $@ シェルアクセスのための...

CVE-2023-6875

エクスプロイトの動作 メールを閲覧可能にするトークンを配置します。 管理者のユーザー名を検索します。見つからない場合はデフォルトとして"admin"を設定します。 管理者のパスワードリセット用リンクをリクエストし、それが管理者にメール送信されます。 最初のステップで配置したトークンを使用してメールログを調査します。 最新のログを選択します。そこにはパスワードリセット用リンクが含まれています。 前のステップで取得したリンクを使用してパスワードをリセットします。 管理者としてログインします。 シェル shell.zip という名前のファイルで、シェルを含む をアップロードします。 使用方法 ...

troll-a

Troll-A Troll-A は、WARC（Web ARChive）ファイルからパスワード、API キー、トークンなどのシークレットを抽出するためのコマンドラインツールです。Troll-A は、Web アーカイブからシークレットを見つけるための 使いやすく 、包括的 、かつ 高速 なソリューションです。 機能 プロトコル: HTTP/HTTPS 経由のネットワークサーバー、Amazon S3 オブジェクトストレージサービス、ローカルファイルシステム、または STDIN から直接 Web アーカイブを取得できます。 圧縮: GZip、BZip2、XZ、または ZStd で圧縮された We...

nec_aterm_tools

necatermtools このリポジトリには、NEC Atermルーターでシェルを取得するために開発された2つのツールが含まれています： 1. nec-aterm-firmware-config-extractor: ファームウェアイメージから HWRANDOMKEY を抽出します。このキーは、ログインするための有効なパスワードを生成するために必要です。 2. rakuraku-nec-shell: QRコードから HWRANDOMKEY を抽出し、ログインするための有効なパスワードを生成します。...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / インストール ソースからのインストールが唯一サポートされている方法です。hatecrack は PyPI では配布されていません 。pip install hate-crack は意図的に失敗する 0.0.0 のプレースホルダーに解決され、ここへ戻ってくるようになっています。この名前が確保されているのは、誰かが類似名で公開できないようにするためだけです —...

CVE-2022-43117

推奨説明 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 には、Name、Username、Description、Site Feature パラメーターを介した 複数のクロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。 追加情報 Proof Of Concept: https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing Vendor Homepage:...

CVE-2021-43469

CVE-2021-43469 エクスプロイトタイトル: VINGA ルーターに脆弱なパスワードとバックグラウンドコマンド実行の脆弱性があります。 製品: VINGA WR-N300U Webサーバー: goahead 作者: CXAQHQ 日時: 2021-11-01 ログイン後、Pingおよびtracerouteインターフェースにコマンド実行の脆弱性が存在します。 IP addr コマンドを実行 IDAで脆弱性コードを確認...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 IBERMATICA RPS 2019 における、認証を必要としない情報漏えいと暗号設計上の欠陥を文書化したセキュリティ研究です。 これらの脆弱性を連鎖させることで、認証に関連する SQL クエリを含むアプリケーションログを露出させ、可逆的な AES-CBC 暗号文からユーザーパスワードを復元できます。 免責事項...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus バージョン 4.3.3 Windows 10 での認証バイパスの PoC。 すべての Windows バージョンに影響します。 PoC 動画 再現手順 1. エンタープライズネットワークから切断します。 2. 自分のホットスポットに接続します。 3. パスワードリセットをクリックします。パスワードリセット Web アプリケーションがイントラネットでホストされている場合、シッククライアントブラウザは 404 エラーで応答するはずです。 4. このサイトの検索をクリックすると、新...

Invoke-CleverSpray

Invoke-CleverSpray Active Directoryユーザーの現在および過去のパスワードを検出するパスワードスプレーイングスクリプト by @flelievre オプション: -Password: スプレーするパスワード。 -PasswordFile: スプレーするパスワードのリストを含むファイルへのパス。 -Username: 対象ユーザーのsamAccountName。 -UsernamesFile: 対象とするsamAccountNamesのリストを含むファイルへのパス。 -Domain: ユーザーを照会するドメイン。デフォルトは現在のドメイン。 -Limit:...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

Krb5RoastParser

Krb5RoastParser 📑 目次 ❓ Krb5RoastParserとは？ ⭐ 特徴 ⚙️ インストール ▶️ 実行方法 📈 実行後 📜 ライセンス ❓ Krb5RoastParser とは？ Krb5RoastParser は、.pcapファイルからKerberos認証パケット（AS-REQ、AS-REP、TGS-REP）を解析し、セキュリティテスト用のパスワードクラック互換ハッシュを生成するツールです。tsharkを活用することで、Krb5RoastParserはKerberosパケットから必要な詳細情報を抽出し、Hashcatなどのツールで使用可能なハッシュ形式を提供します。...

CVE-2022-1388-EXP

CVE-2022-1388-EXP これはCVE-2022-1388-EXPです 著者:Caps@BUGFOR Github:https://github.com/bytecaps 改作者:LinJacck Github:https://github.com/LinJacck 機能紹介 検証モード：python CVE20221388.py -v -u targeturl 攻撃モード：python CVE20221388.py -a -u targeturl -c command 一括検出：python CVE20221388.py -s -f file WebShellモード：pyth...

CVE-2021-27651

概要 攻撃者は、パスワードリセットフローのすべての段階をバイパスして、Pega Infinity 上の任意のユーザーのアカウントをリセットできます。これは、1 パスワードリセットフローを開始して被害者のメールアドレスを入力し、2 HTTP POST リクエストを強制的に通過させてパスワードを更新させることで行われます。攻撃者は、新しく編集されたアカウントを使用してログインし、多くの許容された認証後コード実行ベクター（動的ページの変更、テンプレートなど）を介して Pega インスタンスを完全に侵害できます。 再現手順 1. 任意の Pega インスタンスのログインページに移動します。 2...