spraykatz

Spraykatz Spray love around the world Index Title| Description ---|--- About| Brief Description about the tool Installation| Installation and Requirements Usage| How to use Spraykatz Changelog| Spraykatz changelog Acknowlegments| Acknowlegments About Spraykatz is a tool without any pretention abl...

linset

Linset은 사회 공학 도구가 아닙니다 우선, 이 프로젝트는 교육 목적을 위한 프로젝트로, 저그리고 바라건대 다른 사람들가 프로그래밍과 무선Wireless 세계에 더 가까이 다가가는 데 도움이 되었습니다. 어떠한 경우에도 이 도구를 타인의 무선 네트워크에서 사용하는 것은 금지됩니다! 작동 방식 네트워크를 스캔합니다. 네트워크를 선택합니다. 3. 핸드셰이크를 캡처합니다핸드셰이크 없이도 사용 가능. 4. 제게 맞춤 제작된 여러 웹 인터페이스 중 하나를 선택합니다사용자들의 협력 덕분입니다. 5. 원본을 모방하는 FakeAP 하나를...

CVE-2020-24029

CVE-2020-24029 설명 ForLogic Qualiex v1 및 v3의 인증되지 않은 비밀번호 변경으로 인해, 간단한 요청만으로 고객 및 관리자 권한과 데이터에 접근할 수 있습니다. 중요 날짜 공지벤더에게: 2020-07-12 공개 공시 날짜: 2020-08-31 취약점 유형 잘못된 접근 제어 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 같은 제품군에서 그럴 수 있습니다아직 테스트되지 않음 영향받는 구성 요소 Quali...

WPForce

WPForce - Набор атак для Wordpress О ПРОГРАММЕ: WPForce — это набор инструментов для атак на Wordpress. В настоящее время включает 2 скрипта: WPForce, который осуществляет брутфорс логинов через API, и Yertle, который загружает шеллы после получения учётных данных администратора. Yertle также...

Python-MikrotikLoginExploit

Mikrotik 로그인 익스플로잇 Mikrotik 취약점 CVE-2018-14847주로 winbox의 PoCProof of Concept로, 기본 포트 8291에서 RouterOS로부터 직접 비밀번호를 읽어오는 방식으로 작동합니다. 원작자: https://github.com/BigNerd95/ 요구 사항 Python 3+ Linux 설치 apt install python3 사용 예시 WinBox TCP/IP python3 WinboxExploit.py PORT 예: $ python3 WinboxExploit.py...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

credmap

credmap: Картограф учетных данных === Credmap — это инструмент с открытым исходным кодом, созданный для привлечения внимания к опасностям повторного использования учетных данных. Он позволяет проверить предоставленные учетные данные пользователя на нескольких известных сайтах, чтобы выяснить, не...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 익스플로잇의 Perl 버전입니다. 참고 자료: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb...

CVE-2026-89012

CVE-2026-89012 — Dolibarr SQL 필터 거부 목록 우회 CVE-2026-89012 익스플로잇: forgeSQLFromUniversalSearchCriteria의 금지 필드 거부 목록 CVE-2026-71510 수정과 함께 도입됨은 대소문자를 구분하는 inarray를 사용하지만, 피연산자 문자 집합은 A-Z를 허용한다. SQL 컬럼 해석은 대소문자를 구분하지 않으므로, 인증된 API 사용자는 t.passcrypted 대신 t.PASSCRYPTED를 조회하여 거부 목록을 우회할 수 있다. 접두사 LIKE 조건자...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

pantagrule

Pantagrule гигантские наборы правил для hashcat, сгенерированные из скомпрометированных паролей Предупреждение о сопровождении проекта : Данный проект считается завершённым. Никакие pull request'ы или изменения в этот проект в будущем вноситься не будут, за исключением реальных ошибок или миграци...

Grafana-CVE-2021-43798

CVE-2021-43798 Уязвимость Grafana: неавторизованное чтение произвольных файлов 8.3.1 2021-12-07 Безопасность: исправление CVE-2021-43798. Для получения дополнительной информации см. наш блог...

CVE-2020-1472

CVE-2020-1472 POC 最新の impacket を GitHub から入手する必要があります（netlogon 構造体が追加されたもの）。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれで DCSync が可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください！ 詳細情報と元の研究はこちら エクスプロイト手順 何をしているのか理解するために、上記のブログ/ホワイトペーパーを読んでください。 対象DCのIPアドレスとNetBIOS名を指定して...

CVE-2016-6210-Exploit

이것은 CVE-2016-6210에 대한 "무기화된" 익스플로잇의 첫 번째 버전입니다. 배경: Eddie Harari가 Full Disclosure에 게시함 http://seclists.org/fulldisclosure/2016/Jul/51 요약: 큰 비밀번호를 전송함으로써 원격 사용자가 SSHD가 실행 중인 시스템의 사용자를 열거할 수 있습니다. 이 문제는 대부분의 최신 구성에서 존재하는데, SHA256/SHA512 해시를 계산하는 데 BLOWFISH 해시보다 훨씬 오래 걸리기 때문입니다. 좀 더 기술적인 설명: SSHD가...

cheetah

English description | 中文说明 0x00 cheetah Cheetah — это инструмент для подбора паролей к веб-шеллам на основе словаря, работающий так же быстро, как гепард на охоте. Принцип работы Cheetah заключается в том, что он может единовременно отправлять большое количество проверочных паролей для различных...

RDPassSpray

RDPassSpray RDPassSpary — это инструмент на Python для проведения атаки подбором паролей password spray в среде домена Microsoft. ВСЕГДА ПРОВЕРЯЙТЕ ПОЛИТИКУ БЛОКИРОВКИ, ЧТОБЫ НЕ ЗАБЛОКИРОВАТЬ УЧЁТНЫЕ ЗАПИСИ. Как использовать Сначала установите необходимые зависимости: pip3 install -r...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/talk. Inspired by great tools like maskprocessormp, hashcathashcat, Crunchcrunch and 🤗 HuggingFace's tokenizerstokenizers. What? Why? Woot?? At...

cracken

Cracken Cracken — быстрый генератор списков паролей, инструмент для создания Smartlist и анализа гибридных масок паролей, написанный на чистом безопасном Rust подробнее в talk/talk. Вдохновлён такими замечательными инструментами, как maskprocessormp, hashcathashcat, Crunchcrunch и 🤗 HuggingFace...

Chrome-Extractor

Chrome-Extractor Google Chrome 데이터베이스에서 저장된 모든 비밀번호를 추출하여 chrome.txt에 저장하는 Python 스크립트 참고: Windows 전용...

aes256_passwd_store

aes256passwdstore Этот скрипт безопасно шифрует или расшифровывает пароли на диске в пользовательском файле базы данных. Он также предоставляет функциональность для извлечения паролей из ранее созданного файла базы данных. Скрипт принимает мастер-пароль из stdin/из памяти, хеширует пароль с...