CosmicRakp

CosmicRakp 목차 소개 CVE-2013-4786 설치 사용법 크레딧 라이선스 소개 CosmicRakp는 Go로 작성된 강력한 도구로, 레드 팀원과 침투 테스터가 IPMI 해시를 덤프할 수 있도록 해줍니다. 이 프로젝트는 효율적이고 빠르며 사용하기 쉬운 것을 목표로 합니다. CVE-2013-4786 이 도구는 CVE-2013-4786에 명시된 취약점을 악용합니다. 이 취약점은 인증되지 않은 사용자가 RAKPRemote Authentication Key Protocol 메커니즘을 통해 IPMI 장치에서 솔트 처리된 비밀번호...

OneRuleToRuleThemStill

OneRuleToRuleThemStill Обновленная и оптимизированная версия OneRuleToRuleThemAll. OneRuleToRuleThemStill теперь имеет сокращение правил на 5% 6,9% с 52 000 до 49 465 48 414 с нулевой потерей производительности при проверке на утечках данных Lifeboat и LastFM. Обновления: Дедупликация...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

kraken

Предупреждение Я просматривал код Kraken-Client, и поскольку это было мое первое React-приложение, оно старое, громоздкое и требует серьезных улучшений сервер тоже нуждается в доработке. В ближайшие недели/месяцы я постараюсь переписать его на обновленном React или на другом фреймворке. Пожалуйст...

Jrohy-trojan-unauth-poc

Jrohy/trojan 未授权修改管理员密码 Jrohy/trojan 是一个基于 Go 开发的自动化部署 trojan 服务的开源项目，其 web 端初始化接口 /auth/register 在用户配置后未能正常关闭，导致未经授权的访问者可以直接修改管理员密码 项目地址： https://github.com/Jrohy/trojan 影响版本： v2.0.0 - v2.15.3 漏洞原理 注册路由，使用 updateUser 函数处理/auth/register请求 //...

WinFiHack

WinFiHack \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | // ||| ||| ||| ||,|||\ WinFiHack — это моя рекреационная попытка переписать основной скрипт для взлома Wi-Fi из моего предыдущего проекта Brute-Hacking-Framework, который использует netsh и...

CVE-2018-14847

CVE-2018-14847 Это proof of concept критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и обновить...

MikrotikExploit

Эксплойт Mikrotik Сканирование и экспорт паролей RouterOS позволяет сканировать подсети IPv4 в цикле с разными портами. Установка установка python3 Ubuntu/Debian: $ apt-get install python3 установка менеджера пакетов Python для Python 3 Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e...

CVE-2015-7755-POC

CVE-2015-7755-POC CVE-2015-7755 취약점 탐지 ssh를 사용하여 취약한 버전에 연결: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks user: root passwd: %sun='%s' = %u...

zerologon

CVE-2020-1472 일명 Zerologon Exploit POC 무엇인가? NetLogonMS-NRPC은 도메인 간 제어에 사용되는 취약한 보안 채널을 설정할 수 있습니다. 도메인 컨트롤러의 컴퓨터 계정 비밀번호를 0으로 초기화하는 것이 가능합니다. 참고 사항: DC는 비밀번호가 0으로 초기화되는 동안 반쯤 손상된 상태가 되지만, 이 프로그램은 작업이 끝나면 비밀번호를 다시 원래 값으로 변경합니다. DC에 DNS 문제가 발생할 수 있습니다재부팅으로 해결됨. Kerberos 티켓은 만료되기 전까지 10시간의 수명을 가집니다...

vortex

🚩 Это публичный репозиторий vortex. Для получения последней версии и обновлений, пожалуйста, поддержите нас через https://porchetta.industries/ Vortex VPN: Набор инструментов для общей разведки, тестирования, перечисления и эксплуатации 🚩 Спонсоры Если вы хотите спонсировать этот проект и получат...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 Уязвимость была вызвана ошибкой в обработке проверки электронной почты при сбросе пароля в GitLab. Злоумышленник мог указать два адреса электронной почты в запросе на сброс пароля, и код сброса отправлялся на оба адреса. Это позволяло...

-CVE-2019-9053

CVE-2019-9053 이 리포지토리에는 CVE: 2019-9053에 대한 수정된 코드가 포함되어 있습니다. 이것을 어떻게 사용하나요? 터미널에서 다음과 같이 배포할 수 있습니다. python3 exploit2019.py 실행하면 URL 등을 입력하라는 메시지가 표시됩니다. 실행이 시작된 후 해당 단계를 따라 실행하면 사용자 이름과 비밀번호 를 얻을 수 있습니다...

XSS2Shell

XSS2Shell XSS2Shell은 CVE-2026-64638 에 대한 교육용 개념 증명PoC으로, 취약한 WordPress 설치 환경에서 사전 인증 XSS 문제의 영향을 보여줍니다. 관리자의 명시적 참여 하에 PoC는 WordPress 애플리케이션 비밀번호를 캡처하고, 임시 페이지를 게시하며, 테스트 플러그인을 업로드하고, 생성된 셸 엔드포인트가 명령을 실행할 수 있는지 확인합니다. 기술 배경: WordPress 사전 인증 XSS에서 RCE로: CVE-2026-64638 교육 및 승인된 테스트 전용입니다. 이 도구는 소유하...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

kraker

О проекте Установка Сервер Настройка Агент Настройка Сборка из исходников Использование релиза Контакты О проекте Kraker — это распределённая система для брутфорса паролей, которая позволяет запускать и управлять hashcat на разных серверах и рабочих станциях, ориентированная на простоту...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - 취약한 비밀번호 암호화 타임라인 취약점 공급업체에 보고: 22.09.2023 수정된 1.1.9.4 버전 출시: 08.12.2023 공개 공개: 15.12.2023 설명 IBM i Access Client Solutions는 사용자 비밀번호를 저장하기 위해 AES 알고리즘을 사용하지만, 16바이트 암호화 키는 정적 문자열Thanatos과 다른 정적 문자열Behemoth과 사용자 이름, 사용자의 홈 폴더, OS예: Linux, 그리고...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 방금 가벼운 JavaScript 스니펫을 공개했습니다. 취약한 Fortinet FortiSwitch GUI 엔드포인트에서 인증 없이 비밀번호 변경이 어떻게 트리거될 수 있는지 보여줍니다. 🛠️ 취약점 정보: 공격자는 간단한 fetch 요청을 구성하여 인증 없이 비밀번호 설정을 조작할 수 있으며, /changepass 엔드포인트 변형을 직접 대상으로 합니다...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 — это уязвимость безопасности, обнаруженная в некоторых моделях маршрутизаторов TP-Link TL-WR845N. В частности, она связана с "жёстко заданным" паролем для учётной записи root маршрутизатора. Это означает, что в программное обеспечение маршрутизатора встроен...