crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

OutlookNTLM_CVE-2023-23397

이 취약점을 악용하려면 공격자가 악성 일정 초대를 만들어야 하며, 이 초대에는 공격자 시스템의 네트워크 공유에 있는 파일을 가리키는 사운드 파일 참조가 포함되어야 합니다. 낮은 수준에서 Outlook 이메일은 사운드 파일 참조를 "PidLidReminderFileParameter"라는 내부 매개변수에 저장합니다. 악성 이메일에 포함된 오디오가 피해자의 기본 미리 알림 구성보다 우선하도록 하려면 "PidLidReminderOverride"라는 다른 매개변수를 true로 설정해야 합니다...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows 파일 탐색기 스푸핑 취약점 SilentExploit의 스크립트 📖 설명 이 프로젝트는 Windows 파일 탐색기 스푸핑 취약점 을 탐지하고 익스플로잇을 시연합니다. 이 문제는 네트워크 경로를 포함한 Windows 라이브러리 파일.library-ms이 직접 첨부되거나 아카이브에 포함되어 있을 때 발생합니다. 파일이 열리면 Windows가 원격잠재적으로 악의적인 네트워크 위치로 NTLM 해시를 유출 할 수 있습니다. POC: https://imgur.com/a/hEO83...

CVE-2026-33829-Writeup

CVE-2026-33829 レポート 脆弱性ケーススタディ: CVE-2026-33829 Windows 切り取りツール NTLM 強制 概要 このレポートでは、CVE-2026-33829 の技術的な再現について詳しく説明します。これは、最新の Windows 切り取りツールアプリケーションフレームワークにおける情報漏洩の脆弱性です。カスタム URI プロトコルハンドラ内の未検証の入力パラメータを悪用することにより、リモートホストが未パッチの Windows マシンに発信 SMB 接続を強制し、ネットワーク上で Net-NTLMv2 認証ハッシュを漏洩させることができます。 URI...

PT-2026-104626

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CentOS Linux 7 [TuxCare] Security Update: cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-utils (CENTOS7:CLSA-2026:1790640190)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1790640190 advisory. - Cyrus IMAP before 3.4.2 allows remote attackers to cause a denial of service multiple-minute daemon hang via input that is mishandled during...

CVE-2026-105156: Use of Password Hash With Insufficient Computational Effort

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CVE-2026-45332-PoC

CVE-2026-45332: Automad CMS의 끊어진 접근 제어Broken Access Control CVE-2026-45332 에 대한 개념 증명으로, Automad CMS의 끊어진 접근 제어Broken Access Control 취약점입니다. 이 취약점은 초기 구성 후에도 비활성화되지 않는 셋업 엔드포인트를 통해 인증되지 않은 모든 공격자가 모든 관리자 계정의 bcrypt 비밀번호 해시와 TOTP 시크릿을 덤프할 수 있게 합니다. 필드| 값 ---|--- CVE| CVE-2026-45332 GHSA|...

hashdb

HashDB HashDBは、マルウェアで使用されるハッシュアルゴリズムのコミュニティ提供ライブラリです。 HashDBの使い方 HashDBはスタンドアロンのハッシュライブラリとして使用できますが、OALabsが運営するHashDB Lookup Serviceにもデータを提供しています。このサービスにより、アナリストはハッシュをリバースして、ハッシュ化されたAPI名や文字列値を取得できます。 スタンドアロンモジュール HashDBはクローンして、標準的なPythonモジュールと同じようにリバースエンジニアリングスクリプトで使用できます。以下にサンプルコードを示します。 import...

CVE-2025-24054

CVE-2025-24054 해시 탈취에 악용되는 NTLM 취약점CVE-2025-24054...

CVE-2019-9053

CMS Made Simple 응답 지연을 확인하여 데이터를 한 문자씩 추출합니다. 추출 항목: 솔트 cmssiteprefs 테이블 관리자 사용자 이름 cmsusers 관리자 이메일 cmsusers 관리자 비밀번호 해시 cmsusers 선택적으로 추출된 해시를 제공된 워드리스트와 솔트를 사용하여 크랙을 시도합니다. 참고 사항 ✅ Python 3 완전 호환 TryHackMe/HTB 워크플로에서 안정적. ✅ 가상 환경venv 내에서 깔끔하게 작동. ✅ 진행 상황을 명확하게 추적할 수 있도록 컬러 출력 사용. 면책 조항 이 익스플로잇...

TekDefense-Automater

TekDefense-Automater 버전: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater는 제가 원래 IP 주소의 OSINT 분석을 자동화하기 위해 만든 도구입니다. 이 도구는 빠르게 성장하여 IP 주소, URL, 해시 분석을 수행하는 도구가 되었습니다. 불행히도, 이것은 제 첫 파이썬 프로젝트였고 많은 실수를 저질렀으며,...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

Project Goal: 이 프로젝트는 네트워크 상의 사용자로부터 NTLM 해시를 캡처하고 이메일을 사용한 피싱 공격을 실행하기 위한 다양한 도구의 사용을 시연하기 위해 만들어졌습니다. 이를 통해 네트워크 인증 취약점과 피싱 방법이 어떻게 시스템을 손상시키기 위해 악용될 수 있는지 보여줍니다. Process Description 1. Responder를 사용한 NTLM 해시 캡처 처음에는 Responder 도구를 사용하여 네트워크를 통해 인증 해시를 캡처했습니다. Responder는 LLMNR, NBT-NS, MDNS와 같은...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Icegram Express의 Email Subscribers editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2020-13941

CVE-2020-13941: Windows 환경에서 UNC 경로를 남용하여 Apache Solr 공격 여러 Solr 엔드포인트가 절대 경로를 허용하는 것으로 확인되었습니다. Windows 시스템에서는 이러한 절대 경로를 이용해 OS가 공격자가 제어하는 SMB 서버에 연결하도록 강제할 수 있습니다. 이러한 동작은 다음과 같은 공격으로 이어질 수 있습니다: NTLM 해시를 캡처한 후 로컬에서 크랙킹 다른 SMB 서버에 인증하는 데 사용할 수 있는 SMB 릴레이 공격 참고: CVE 범위에는 포함되지 않지만, 인증 후 이 동작은 악성...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Metasploit 및 Impacket을 이용한 도메인 컨트롤러DC 익스플로잇 Metasploit과 Impacket을 사용한 종단간 도메인 컨트롤러 익스플로잇: DC10 발견, ZerologonCVE-2020-1472 익스플로잇, NTLM 해시 추출, SYSTEM 셸 획득, Meterpreter 세션 수립. Executive Summary 이 실습은 CVE-2020-1472Zerologon에 취약한 도메인 컨트롤러에 대한 완전하고 현실적인 공격 체인을 보여줍니다. 작업에는 발견, 서비스 강화, 익스플로잇, 자격 증명 추출, 측...

xpl-ModernWMS-CVE-2024-57698

Admin MD5 비밀번호 해시 노출 - ModernWMS v1.0 - CVE-2024-57698 modernwms v.1.0의 문제로 인해 공격자는 초기 구성 및 비밀번호 변경 후에도 인증 없이 관리자 비밀번호의 MD5 해시 및 기타 속성을 볼 수 있습니다. 이는 정보의 과도한 노출과 /user/list?culture=en-us 엔드포인트에 대한 적절한 접근 제어 부족으로 인해 발생합니다. 사용 방법 python CVE-2024-57698.py --host --port 링크: https://youtu.be/5ZPFZDpDnY...

SharpNTLMRawUnHide

SharpNTLMRawUnHide NTLMRawUnHide の C 版です。@mlgualtieri の記事「Live off the Land and Crack the NTLMSSP Protocol」に基づいています。 使用方法 SharpNTLMRawUnHide.exe input-file 著者 Juan Manuel Fernández TheXC3LL...

Windows-SignedBinary

異なるハッシュを持つWindows署名付きバイナリを生成する このアイデアは、「regsvr32.exe」などの既知の「悪意のある」署名付きアプリケーションをブロックするエンドポイントソリューションをバイパスすることでした。 有効な署名付きファイルで、異なるハッシュを持つものを取得する方法を探していました。 分析 signtool verify /v /a cmd.exe を使用 C:\signchecksigntool verify /a /v cmd.exe Verifying: cmd.exe File is signed in catalog:...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 방: Moniker Link CVE-2024-21413 — TryHackMe 상태: ✅ 완료 날짜: 2025년 5월 30일 🎯 목표 CVE-2024-21413을 이해하고 익스플로잇합니다. 이 취약점은 Microsoft Outlook에서 Moniker Link를 사용하여 보호된 보기를 우회하고 NTLM 자격 증명을 유출합니다. 공격을 수행하는 방법과 이를 탐지 또는 완화하는 방법을 학습합니다. 🗝️ 핵심 개념 Moniker Link — Windows에서 COM 모델을 사용하여...