CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache 권한 상승 PoC !WARNING 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 제공된 PoC는 소유한 시스템 또는 명시적 테스트 권한 이 있는 시스템에서만 사용하세요. 무단 접근 , 악용 또는 이 저장소의 자료 오용은 불법 입니다. 저자는 부적절한 사용으로 인한 손상, 오용 또는 법적 결과에 대해 책임을 지지 않습니다. 개요 CVE-2024-28000은 WordPress용 LiteSpeed Cache 플러그인에 영향을 미치는 심각한 비인증 권한 상승 취약점 입니다...

GetFGPP

GetFGPP LDAP経由でActive Directoryから詳細パスワードポリシー（FGPP）をダンプします。 パスワード設定コンテナへの読み取りアクセスが必要です。デフォルトでは管理者のみがこの権限を持ちますが、誤って設定されている場合もあります。 インストール pip3 install ldap3 （python-dateutilは不要になりました） 使い方 usage: fgpp.py -h -l LDAPSERVER -d DOMAIN -u USERNAME -p PASSWORD -H HASHES --use-ldaps --kerberos --port PORT...

RITM

RITM これは、Charlie Clark（@exploitph）が彼の投稿 New Attack Paths? AS Requested Service Tickets で説明し、彼の概念実証 Roast in the Middle で実証した中間者攻撃のPython実装です。 簡単に言うと、このツールは: 1. ターゲットとゲートウェイの間でARPスプーフィングを実行し、中間者攻撃のポジションを獲得します 2. PA-ENC-TIMESTAMP データを含むAS-REQをトラフィックからスニッフィングします（はい、事前認証が不要な有効なAS-REQは見逃します） 3...

AntiWeb_testing-Suite

ICS/OT AntiWeb: Testing Suite Introduction A vulnerability has been found in ICS/OT-associated web applications running on Anti-Web servers up to version 3.8.7. The vulnerabilities that have been identified affect several well-known manufacturers in the industrial process automation and...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

LeakedWallpaper

Leaked Wallpaper これは権限昇格ツールです（KB5040434 で CVE-2024-38100 として修正済み）。低権限ユーザーで作業している場合でも、コンピューター上の任意のセッションからユーザーの NetNTLM ハッシュを漏えいさせることができます。 使用方法 .\LeakedWallpaper.exe \\c$\1.jpg -downgrade Example .\LeakedWallpaper.exe 1 \172.16.0.5\c$\1.jpg -downgrade デモ 動画 https://youtu.be/InyrqNeaZfQ...

TeamsNTLMLeak

説明 ユーザーが、特別に設計されたウェブページへ誘導する「Website」タブに移動すると、Office URL スキーマの起動を通じて NTLM ハッシュが漏えいする可能性があります。これにより、漏えいまでのプロセスはシングルクリックの経路にまで簡略化されます。 ブラウザから ms-word:ofv|u|file://Share/File.docx 形式のリンクを開こうとした場合、以下の手順が必要です： 1- ユーザーは Word を開く意図を確認する必要があります。 2- ユーザーは MS Office の警告メッセージに示されるリスクを認識し、受け入れる必要があります。...

xfg_analyzer

XFGハッシュの総当たりによる関数プロトタイプの復元 このリポジトリには、eXtended Flow Guard（XFG）ハッシュを生成および検索するためのスクリプトが含まれています。 この仕組みの詳細な解説は、International Journal Of Proof Of Concept || GTFO の22号に掲載されています。 このPoCに対する私の作業は、Microsoftのコンパイラの関連部分を広範囲にわたってリバースエンジニアリングしたQuarkslabの人々によって大幅に簡素化されました。XFGハッシュがどのように計算されるかに関する彼らの詳細な解説は、こちらで読めま...

artemis2hashcat

artemis2hashcat 설명 Artemis PBKDF2WithHmacSHA1 해시를 hashcat 형식으로 변환하는 Python3 구현입니다. 사용법 Apache Artemis의 기본 구성은 사용자 비밀번호를 "artemis-users.properties" 파일에 PBKDF2WithHmacSHA1 해시로 저장하기 위해 DefaultSensitiveStringCodec을 사용하는 것입니다. "artemis-users.properties" 파일에 저장된 해시는 일반적으로 다음과 같은 형식을 가집니다: username =...

vxworks_hash

vxworkshash vxworks 5.x 비밀번호 해시를 역산하는 코드 이제 정말 오래됐네요! : 자세한 내용은 제 블로그 글을 참조하세요: http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

mimikatz

mimikatz mimikatz은 제가 C 언어를 배우고 Windows 보안에 대한 몇 가지 실험을 하기 위해 만든 도구입니다. 이제 메모리에서 평문 비밀번호, 해시, PIN 코드 및 Kerberos 티켓을 추출하는 것으로 잘 알려져 있습니다. mimikatz은는 pass-the-hash, pass-the-ticket을 수행하거나 Golden tickets을 생성할 수도 있습니다. .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ /...

lnkbomb

Lnkbomb Lnkbomb는 보안이 취약한 파일 공유에 악성 바로 가기 파일을 업로드하는 데 사용됩니다. 이 취약점은 Windows가 바로 가기 파일과 연결할 아이콘 파일을 찾기 때문에 발생합니다. 이 아이콘 파일을 침투 테스터의 Responder 또는 smbserver가 실행 중인 시스템으로 연결하면, 피해 호스트 머신의 구성에 따라 NTLMv1 또는 NTLMv2 해시를 수집할 수 있습니다. 테스터는 수집된 해시를 Hashcat과 같은 도구로 오프라인에서 크래킹하거나, ntlmrelayx와 같은 도구로 릴레이하여 추가 공격...

linux-explorer

이 프로젝트는 더 이상 유지되지 않습니다! Linux Expl0rer Python과 Flask로 작성된 Linux 엔드포인트용 사용하기 쉬운 라이브 포렌식 도구 상자입니다. 기능 ps 전체 프로세스 목록 보기 프로세스 메모리 맵 검사 및 메모리 문자열 쉽게 가져오기 한 번의 클릭으로 프로세스 메모리 덤프 공개 서비스에서 해시 자동 검색 VirusTotal Intezer Analyze AlienVault OTX MalShare users 사용자 목록 find 이름/정규식으로 의심스러운 파일 검색 netstat Whois logs...

hassh

"HASSH" - SSH 클라이언트 및 서버용 프로파일링 방법. "HASSH"는 특정 클라이언트 및 서버 SSH 구현을 식별하는 데 사용할 수 있는 네트워크 지문 표준입니다. 지문은 MD5 지문 형태로 쉽게 저장, 검색 및 공유할 수 있습니다. HASSH는 2018년 Salesforce에서 발명되었습니다. 그러나 이 프로젝트는 더 이상 Salesforce에서 적극적으로 유지 관리되지 않습니다. 원래 제작자 Ben Reardon은 Corelight에서 활성 포크를 유지 관리하고 있습니다. HASSH가 도움이 되는 사항: 잘 통제...

ioccheck

ioccheck 파일 해시, IP 주소 및 기타 손상 지표IOC를 조사하는 과정을 간소화하는 도구입니다. 기능 단일 명령어 또는 몇 줄의 Python 코드로 여러 위협 인텔리전스 서비스에서 해시를 조회합니다. 현재 지원하는 서비스: VirusTotal MalwareBazaar Shodan.io 계획된 지원: URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse 빠른 시작 pip install ioccheck 코드를 직접 실행할 수도 있습니다. git clone...

WCE

wce Wce는 Hash 주입의 강력한 도구로, Hash 주입뿐만 아니라 평문이나 Hash를 직접 획득할 수도 있습니다. 이 도구는 32비트와 64비트 두 가지 버전으로 제공됩니다. help 매개변수 설명: l 로그인된 세션 및 NTLM 자격 증명 나열기본값; s 현재 로그인 세션의 NTLM 자격 증명 수정 매개변수: :::; r 주기적으로 로그인된 세션과 NTLM 자격 증명을 나열하며, 새 세션이 발견되면 5초마다 다시 나열합니다; c 특수한 NTML 자격 증명으로 새 세션 실행 매개변수: ; e 주기적으로 로그인된 세션과...

PT-2026-104226

Name of the Vulnerable Software and Affected Versions Ghost versions 0.7.2 through 6.63.0 Description An information disclosure issue exists in the Admin API that allows authenticated staff-level users to determine the relative ordering of password hashes belonging to other staff users. This is...

CVE-2026-104415: Observable Discrepancy

Ghost from 0.7.2 before 6.64.0 contains an information disclosure vulnerability in the Admin API that allows staff-level users to determine the relative ordering of other staff users' password hashes. Authenticated staff users can query the Admin API to infer hash ordering, though this does not...

easyda

EasyDA - Easy Windows Domain Access Script 간편한 Windows 도메인 접근 스크립트 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Daniel Compton 개발, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda AGPL 라이선스로 공개, 자세한 내용은 LICENSE 참조 설치 git clone https://github.com/nccgroup/easyda.git ...

OutlookLeakTest

Outlook HTML 누출 테스트 프로젝트! 블로그 게시물: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ "./Schemes-List.xlsx"에는 무엇이 있나요? Windows에서 작동할 수 있는 URI 스킴 목록입니다. 이러한 스킴/프로토콜은 새로운 취약점을 찾거나 현재 보호 기능을 우회하기 위한 유사한 연구에 유용할 수 있습니다. 다른 제품도...