Telewreck

Telewreck Telerik Web UI の CVE-2017-9248 に脆弱なバージョンを検出・悪用するための Burp 拡張機能です。この拡張機能は、Paul Taylor（@bao7uo）氏が作成したオリジナルのエクスプロイトツール（https://github.com/bao7uo/dpcrypto）をベースにしています。彼に多大な感謝を申し上げます。 Telerik Web UI を介して Web アプリケーションを悪用する方法に関するブログ記事も、こちらでご覧いただけます。 機能 パッシブスキャン中に脆弱なバージョンの Telerik Web UI を検出します。...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

lazybee

ABOUT TOOL : Lazybee tool is a python based script from which you can generate random wordlist for brutefocre attacks. This tool has a unique features like wordlist generating time calculation and direct .txt saving in current directory. This tool works on both rooted Android device and Non-roote...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

HostileSubBruteforcer

HostileSubBruteforcer このアプリは既存のサブドメインをブルートフォースし、以下の情報を提供します： IPアドレス ホスト サードパーティのホストが適切に設定されているかどうか（例：site.example.comが存在しないHerokuサブドメインを指している場合、警告を表示します）→ 現在はAWS、Github、Heroku、shopify、tumblr、squarespaceのみ対応。 ホストの設定によっては誤検知が発生する可能性があります。（できる限り除去するようにしています）...

Dnsrr

DNSrr DNSrrはbashで書かれたツールで、DNSレコードからあらゆる有益な情報を列挙するために使用されます。以下のような異なる手法を利用します。 DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer DNSサーバーから取得可能なすべての情報を入手します。 インストール gitを使用してインストール root@kitploit: git clone https://github.com/A3h1nt/Dnsrr はじめに root@kitploit: ./dnsrr.s...

ldapnomnom

LDAP Nom Nom こっそりと匿名でActive Directoryのユーザー名を、LDAP PingリクエストcLDAPを（悪）用してドメインコントローラーから驚異的な速度でブルートフォースします 有効な通常のユーザーアカウントを探します。Windows監査ログは生成されません。高速～サーバー1台あたり最大50K/秒 - 複数のサーバーを並列で使用すればそれをはるかに超えます！ ドメイン参加済みマシンの環境変数からDCを自動検出しようとします。またはマシンのホスト名FQDN DNSサフィックスにフォールバックします...

knockpy

🔍 Knockpy サブドメインスキャン v9.0 ✅ 高速 & 非同期 • 🔐 リコン + ブルートフォース • 🔧 拡張容易 KnockPy は、パッシブリコンネサンスとブルートフォースによりサブドメインを列挙するモジュール式のPython 3ツールです。async/await対応 、パフォーマンス向上、最新のHTTP/TLS処理を備えています。 🚀 機能 v9 ✅ 非同期スキャン （httpx と DNS 解決を使用） ✅ モジュール式: 新しいパッシブソースを簡単に追加可能 🔍 パッシブリコンネサンス 、ブルートフォース 、または両方をサポート 🎨 Rich...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce ロック画面のPINをブルートフォースしてAndroidスマートフォン（またはデバイス）のロックを解除します。 Kali Nethunterスマートフォンを、Androidデバイス向けのPINブルートフォースクラッカーに変えましょう！ 📱 仕組み ロックされたスマートフォンをNethunterデバイスに接続するためにUSB OTGケーブルを使用します。キーボードをエミュレートし、自動的にPINを試行し、誤った推測を多く試行した後に待機します。 Nethunterスマートフォン USBケーブル USB OTGアダプター...

PoC-ubuntutouch-pin-privesc

更新 09.09.2022 我为这个漏洞获得了新的 CVE 编号：CVE-2022-40297。 概念验证：通过密码暴力破解在 Ubuntu Touch 16.04 中实现权限提升 Ubuntu Touch 允许你使用 4 位数密码“保护”设备。演示设备中就设置了这样一个密码。问题在于，同一个 4 位数密码随后会成为我们可以配合 sudo 命令使用的密码，从而获得 root 权限。 这意味着恶意应用可以对我们造成双重伤害： 1. 轻松提升权限并控制设备。 2. 它可以将屏幕解锁密码泄露给第三方。 我的概念验证是如何工作的？ 1. 我们以普通用户身份运行 poc.py。 2...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

CVE-2020-35590

漏洞利用信息 漏洞标题： WordPress 插件 Limit Login Attempts Reloaded 2.13.0 - 登录限制绕过 CVE： CVE-2020-35590 日期： 2020-06-09 漏洞作者： N4nj0 软件链接： https://wordpress.org/plugins/limit-login-attempts-reloaded/ 版本： 2.13.0 测试环境： WordPress 5.4.1, 5.4.2 漏洞公告：...

SocialBox

SocialBox SocialBoxはブルートフォース攻撃フレームワークです Facebook , Gmail , Instagram ,Twitter 、開発者: Belahsan Ouerghi インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/SocialBox.git cd SocialBox chmod +x SocialBox.sh chmod +x install-sb.sh ./install-sb.sh ./SocialBox.sh...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...