winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291 Exploit successful User: admin...

danish-wordlists

덴마크어 단어 목록 덴마크어 비밀번호 크래킹을 위한 덴마크어 단어 목록 모음 참고: 덴마크어 전화번호 단어 목록 생성기는 지역 및 사용 유형유선, 모바일, 서비스 등별로 덴마크어 전화번호 단어 목록을 생성합니다. Mastodon에서 팔로우: @[email protected] 파일명| 줄 수| 설명| 출처 ---|---|---|--- dawiki-2021-11-25.txt| 2600745| 덴마크어 위키피디아에서 가져온 단어들| https://dumps.wikimedia.org/dawiki/20211120/...

PassMute

PassMute - 비밀번호 변환/뮤테이터 도구 이 도구는 Python으로 작성된 명령줄 도구로, 하나 이상의 변환 규칙을 주어진 비밀번호 또는 하나 이상의 파일에서 읽어온 비밀번호 목록에 적용합니다. 이 도구는 보안 테스트 또는 연구 목적으로 변환된 비밀번호를 생성하는 데 사용할 수 있습니다. 또한 침투 테스트를 수행할 때 비밀번호를 무차별 대입하는 데 매우 유용한 도구가 될 것입니다! PassMute에서 변환된 비밀번호를 사용하여 비밀번호 무차별 대입 증명 PassMute가 비밀번호를 더 안전하게 보호하는 데 어떻게 도움이...

CVE-2022-31626

CVE-2022-31626 在 PHP 7.4.x 低于 7.4.30、8.0.x 低于 8.0.20 以及 8.1.x 低于 8.1.7 的版本中，当使用 mysqlnd 驱动的 pdomysql 扩展时，如果允许第三方提供连接的主机名和密码，过长的密码可能触发 PHP 中的缓冲区溢出，从而导致远程代码执行漏洞。...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – admin-center の脆弱なパスワード要件により、i-doit Pro 25 以下で悪意のあるプラグインのアップロードが可能 i-doit Pro 25 以下は、admin-center の脆弱なパスワード要件の脆弱性と、悪意のあるプラグインのアップロードによる RCE 脆弱性の影響を受けます。これらの脆弱性により、攻撃者はブルートフォースやパスワード推測を容易に行い、admin-center へのアクセスを取得し、悪意のあるプラグインをアップロードしてリモートコード実行を達成できる可能性があります。 製品の説明: i-doit は、synetic...

OpenFire_Decrypt

OpenFireDecrypt Descifrado de contraseñas de cuentas del panel de administración de OpenFire Instalar openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish...

HashCheck

PasswordHashCheck 이 프로젝트는 k-익명성 방법을 사용하여 높은 수준의 개인정보를 유지하면서 유출된 비밀번호를 검색하는 데 도움을 주기 위한 것입니다. 이를 위해 다양한 서비스의 API를 사용하며, 확인하려는 비밀번호의 해시 일부예: 처음 5자만 전송합니다. 사전 요구사항 프로젝트가 작동하려면 일부 라이브러리가 필요합니다. 설치하려면 다음 명령어를 사용하세요: pip install -r requirements Python 3이 필요하다는 점을 기억하세요. 사용법 passme.py FUNC ELEMENT -engi...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 権限昇格 CVE-2024-5009 のPoC この脆弱性の根本原因分析は私のブログに掲載されています: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | | \ | | |...

Zydra

Zydra Zydra는 파일 암호 복구 도구이자 리눅스 섀도우 파일 크래커입니다. 암호 크래킹을 위해 사전 검색 또는 무차별 대입 방식을 사용합니다. 지원되는 파일 RAR 파일 레거시 ZIP 파일 PDF 파일 리눅스 섀도우 파일 zydra는 리눅스 섀도우 파일에서 모든 사용자의 암호를 차례로 찾을 수 있습니다 사전 요구 사항 앱을 실행하려면 최소 요구 사항은 다음과 같습니다: Python 3.3 이상 데비안 기반 리눅스 배포판, 가급적 Kali linux 2 qpdf 및 unrar 패키지 Kali에서 이 패키지들을 설치하는 것...

TomcatScanPro

TomcatScanPro このプロジェクトがお役に立てたと思われたら、ぜひ Star ⭐ をよろしくお願いします！ 皆さまのサポートが、私たちがこのプロジェクトを改善・最適化し続ける原動力です！ 😊 概要 このプロジェクトは、Tomcat サービスを対象とした弱パスワード検出ツールです。CVE-2017-12615 脆弱性の複数の悪用手法に対応しているだけでなく、CNVD-2020-10487 脆弱性（Tomcat AJP...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Ma...

words-scraper

Words Scraper Selenium 기반 웹 스크래퍼로 비밀번호 목록을 생성합니다. 설치 Firefox 웹드라이버를 https://github.com/mozilla/geckodriver/releases 에서 다운로드 $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin PATH에 포함되어 있는지 확인 $ geckodriver --version 웹드라이버가 제대로 설치되었는지 확인 $ git clone...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL U...

apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...

DPAPISnoop

DPAPISnoop ユーザーのMasterKeysおよびCREDHISTファイルからクラック可能なDPAPIハッシュを抽出するCツールです。 MasterKey（$DPAPImk$）とCREDHISTチェーン全体（$credhist$）の両方を対象とし、ローカルパスとリモートSMB共有をサポートします。 抽出されるもの MasterKeyハッシュ（$DPAPImk$） 各ユーザーのMasterKeyは \Users\AppData\Roaming\Microsoft\Protect\ にあります。...

BruteLoops

BruteLoops 매우 간단한 라이브러리로, 인증 인터페이스에 대한 효율적인 비밀번호 무차별 대입 공격의 기초 로직을 제공합니다. 문서 문서는 여기에서 찾을 수 있습니다. 이전 예제 모듈을 찾고 있다면... BFG를 참조하세요. 예제들은 코드 및 패키징 문제를 최소화하기 위해 별도의 프로젝트로 분리되었습니다. 데이터베이스 및 공격 기능도 하나의 바이너리로 통합되었습니다. 주요 기능 프로토콜에 구애받지 않음 - Python으로 콜백을 작성할 수 있으면 BruteLoops를 사용하여 공격할 수 있습니다. SQLite 지원 -...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 针对IBM DataPower的认证Redis RCE漏洞利用的概念验证（POC），滥用"测试消息"功能。 Youtube上的完整解释和演示 tomcope.com上的博客文章 说明 通过经过身份验证的会话访问DataPower WebGUI上的"发送测试消息"功能，可以对DataPower内部Redis服务器执行SSRF攻击。内部Redis服务器受密码保护，但似乎使用硬编码密码。然后，可以将此漏洞与现有的Redis...

CVE-2020-10199

CVE-2020-10199 エコーバージョン 適当に書いた未テストのバグ Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...

CVE-2024-29868

CVE-2024-29868: 回復トークン生成における暗号学的に弱いPRNGの使用 このリポジトリには、Apache StreamPipes v0.69.0 から 0.93.0 に影響する CVE-2024-29868 に関する概念実証（Proof of Concept）が含まれています。 説明 : Apache StreamPipes のユーザー自己登録およびパスワード回復メカニズムにおける、暗号学的に弱い擬似乱数生成器（PRNG）の使用による脆弱性です。これにより、攻撃者は合理的な時間内に回復トークンを推測し、攻撃対象ユーザーのアカウントを乗っ取ることが可能になります。...