HashDump-BypassEDR

1 Panoramica del progetto Attraverso l'uso esteso del programma di sistema whitelisted Reg.exe, aggira abilmente i punti di intercettazione dell'antivirus, realizzando l'obiettivo di bypassare l'EDR per effettuare il DumpHash. In base ai test reali, questo metodo è efficace contro i sistemi...

RFCpwn

RFCpwn Un toolkit di enumerazione e sfruttamento SAP che utilizza chiamate RFC Twitter: @icryo Questo è un toolkit per dimostrare l'impatto di account di servizio compromessi. Questa PoC non è destinata all'uso in ambienti di produzione, nessuna garanzia di stabilità o supporto. RFCpwn si basa su...

CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100 Traversal- und Hashdump-Metasploit-Module Zwei ähnliche Module, die CVE-2016-5639 ausnutzen, um Hashes zu dumpen und Dateien per Path Traversal abzurufen. Ich habe diese Module getrennt erstellt, weil ich Erfahrung damit sammeln wollte, etwas zu schreiben, d...

OSCP-Prep

This is a comprehensive guide for information security infosec professionals, particularly those preparing for the OSCP Offensive Security Certified Professional exam. The guide is a collection of various files, including a PDF document, a text file, and a set of cheat sheets. The PDF document,...

mysql any user password the probability of landing vulnerability-vulnerability warning-the black bar safety net

When connected to MariaDB/MySQL, enter the password with the desired correct password comparison, due to incorrect handling, cause even if the memcmpreturned a non-zero value, it will make MySQL think that the two passwords are the same. That is as long as you know the user name, continually try ...

TorrentTrader 1.0 RC2 SQL Injection Exploit

No description provided by source. !/usr/bin/php ? / TorrentTrader 1.0 RC2 SQL Injection Proof of Concept By aCiDBiTS acidbitsathotmail.com 31-August-2004 "TorrentTrader http://www.torrenttrader.com/ is a feature packed and highly customisable open-source BitTorrent tracker." This PoC dumps the...