Netgrave

Netgrave A tool for retrieving login credentials from Netwave IP cameras using a memory dump vulnerability CVE-2018-17240. This project was inspired by expcamera and offers performance and efficiency improvements. This tool works for all platforms as it does not use any Linux CLI tools through...

XposedOrNot

XposedOrNot XposedOrNot XoN tool is to search an aggregated repository of xposed passwords comprising of 850 million real time passwords. Usage of such compromised passwords is detrimental to individual account security. Screenshot What is Xposed Passwords? The main aim of this project is to give...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio is a Multi-Cloud Object Storage framework. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including MINIOSECRETKEY and MINIOROOTPASSWORD, resulting in...

Grouper

Grouper DONT USE GROUPER ANY MORE. USE GROUPER2! https://github.com/l0ss/Grouper2 A PowerShell script for helping to find vulnerable settings in AD Group Policy. Photo by Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/ Summary Grouper...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Nginx UI Unauthenticated Backup Exploit 📌 Description 27944.py is an exploitation tool for CVE-2026-27944 that allows an attacker to download and decrypt Nginx UI backups without authentication. This vulnerability exists in Nginx UI versions 2.3.2 and allows access to: · User...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM Leak New vulnerability allowing to leak NTLM hashes from browsers with one click By Ruben Enkaoua Description The Microsoft ms-photos URI scheme takes fileName as parameter, which can be submitted with a UNC path, leaking NTLMv2-SSP hashes one opened. By crafting a...

EUVD-2026-72672

Snowflake drivers writes sensitive information to logs...

CVE-2026-105742

The Docling library (versions 2.95.0 to 2.132.0) contains a vulnerability in the HTML image resource loader located at docling/backend/utils/image_resource_loader.py. When enable_remote_fetch and fetch_images are both set to True, the loader forwards headers configured via HTMLBackendOptions.head...

iCULeak.py

iCULeak.py Tool to find and extract credentials from phone configuration files in environments managed by Cisco's CUCM Call Manager. When using Cisco's CUCM Call Manager, phone configuration files are stored on a TFTP server. These VoIP phone configuration files quite frequently contain sensitive...

pentest_teamcity

Pentest TeamCity using Metasploit TL;DR: Obtain passwords fromJetBrains IDE like IntelliJ or PyCharm and use those credentials inside TeamCity Continuous Integration Server in order to get meterpreter session on server and build agents using metasploit by Kacper Szurek. JetBrains Comment This is ...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py는 ServiceNow 인스턴스의 특정 취약점을 탐지하고, 취약점이 발견되면 데이터베이스 연결 정보를 덤프하도록 설계된 Python 스크립트입니다. 이 도구는 보안 연구원과 침투 테스터에게 특히 유용합니다. 기능 ServiceNow의 특정 취약점을 URL에서 스캔합니다. 취약점이 감지되면 데이터베이스 연결 정보를 덤프합니다. SSL 경고 및 요청 시간 초과를 처리합니다. 색상으로 구분된 결과로 명확한 콘솔 출력을 제공합니다. 요구 사항 Python 3.x requests...

CVE-2021-3130

CVE-2021-3130 제안된 설명 Open-AudIT 4.0.2까지의 애플리케이션에서 웹 인터페이스는 HTML '비밀번호 필드' 난독화를 사용하여 SSH 비밀, Windows 암호 및 SNMP 문자열을 사용자로부터 숨깁니다. 개발자 도구 등을 사용하여 난독화를 변경하면 자격 증명이 표시될 수 있습니다. 취약점 유형 불충분하게 보호된 자격 증명 제품 공급업체 Open-AudIT by Opmantek 영향을 받는 제품 코드 베이스 Open-AudIT up to version 3.5.3. 공격 유형 원격 영향 코드 실행 fals...

CVE-2022-43959

CVE-2022-43959 Bitrix 취약점 CVE-2022-43959 설명 버전 23.100.0 이전의 1C-Bitrix Bitrix24 AD/LDAP 커넥터 모듈의 AD/LDAP 서버 설정에 충분히 보호되지 않은 자격 증명이 존재하여, 원격 관리자가 /bitrix/admin/ldapserveredit.php의 소스 코드를 읽고 AD/LDAP 관리 비밀번호를 발견할 수 있습니다. CVSS Level| Score| CVSS| Link ---|---|---|--- 중간| 4.9|...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 임의 파일 읽기 취약점 CVSS 9.8 CRITICAL — 현재 야생에서 활발히 악용 중 개요 CVE-2024-23897은 Jenkins 명령줄 인터페이스CLI의 치명적인 임의 파일 읽기 취약점입니다. Jenkins CLI는 명령 인자 파싱을 위해 args4j 라이브러리를 사용합니다. 이 라이브러리는 파일 경로가 뒤따르는 @ 문자@/path/to/file를 해당 파일의 내용을 읽어 인자로 주입하는 방식으로 확장합니다. 인증되지 않은 공격자는 이 동작을 악용하여 Jenkins...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Password Dumper CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG is free software that enables users to store and manage multi-protocol connection configurations to remotely connect to systems. mRemoteNG configuration files can be stored in an...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd まず、'admin'アカウントのMD5ハッシュパスワードを取得します。 送信: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64; rv:55.0...

CVE-2018-9995-ModifiedByGwolfs

설명 이 도구는 gwolfs가 작성한 CVE-2018-9995의 개선된 버전이며, 학습 용도로만 사용해야 합니다. 불법적인 목적으로 사용하지 마십시오. 이로 인해 발생하는 모든 결과는 본인의 책임입니다. 원본 버전은 ezelf가 작성하였으며, 다음 링크에 있습니다: https://github.com/ezelf/CVE-2018-9995dvrcredentials. ezelf님께 감사드립니다. 익스플로잇: 1. shodan.io에서 SHODANAPIKEY를 얻습니다. 2. search.rc 파일을 열고 $APIKEY를 본인의...

CVE-2023-23752

CVE-2023-23752 This is a proof-of-concept code for the CVE-2023-23752 vulnerability. It allows an attacker to extract sensitive information such as usernames, passwords, and database names from a target application. Usage To use this code, you can follow these steps: 1. Clone this repository or...

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232...

sift

Sift Secrets 파일 공유에서의 자격 증명 및 민감 데이터 노출 트리아지. 공개 공유open share가 발견되면, 질문은 절대 "이 저장소에 유출된 키가 있나요"가 아니다. 진짜 질문은 "방금 무엇이 노출되었고, 오늘 업무 종료 전에 무엇을 교체해야 하나?" 이다. sift는 바로 그 질문을 위해 만들어졌다: 높은 재현율, 빠른 검토 대기열, 그리고 눈으로 발견한 모든 것이 나머지 200개 복사본을 찾아내는 규칙이 되는 피드백 루프. Python 3.11+, 표준 라이브러리만 사용. pip 설치, 인터넷, 빌드 단계...