41192 matches found
CVE-2022-31007-Python-POC
Python による自動化スクリプトです。対象は、こちらの記事で説明されている elabFTW のアカウントロックアウト回避およびログインブルートフォースです。この脆弱性はバージョン 4.1.0 より前の elabFTW に影響します。 両スクリプトは、脆弱なバージョンの elabFTW（フリーかつオープンソースの電子実験ノート）を実行している Proving Grounds Practice のラボ「Source」に対して使用できます。 アカウントログインにはメールアドレスが必要なため、ブルートフォースでユーザー名を試す前に、潜在的なユーザーの有効なドメインを把握しておく必要があります...
CVE-2019-7642
CVE-2019-7642 mydlink機能を搭載したD-Linkルーターには、認証を必要としないWebインターフェースがいくつか存在します。攻撃者はリモートでユーザーのDNSクエリログとログインログを取得できます。 脆弱な対象は、最新のファームウェアバージョンであるDIR-817LW A1-1.04、DIR-816L B1-2.06、DIR-850L A1-1.09、DIR-868L A1-1.10 などに限りません。 PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...
sshprank
説明 python-masscan および shodan モジュールを使用した、高速な SSH マススキャナー、ログインクラッカー、バナーグラバー、パスワード認証 チェッカーツール。 使用方法 hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or host list file to crack. multiple ports can be...
sshprank
Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or...
TYPO3-v7.6.15-Unencrypted-Login-Request
TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 暗号化されていないログインリクエスト 割り当てられたCVE番号: CVE-2017-6370...
CVE-2021-42665
CVE-2021-42665 CVE-2021-42665 - エンジニア向けオンラインポータルシステムにおけるSQLインジェクションによる認証バイパスの脆弱性。 技術説明: エンジニア向けオンラインポータルのログインフォームにSQLインジェクションの脆弱性が存在し、攻撃者が認証をバイパスできる可能性があります。 影響を受けるコンポーネント - 脆弱なページ - login.php 脆弱なパラメータ - "username", "password" 悪用手順: 1. http://localhost/niamunozmonitoringsystem/login.php にアクセスする 2...
thief_raccoon
Thief Raccoon - 로그인 피싱 도구 Thief Raccoon은 교육 목적으로 설계된 도구로, 다양한 운영 체제에서 피싱 공격이 어떻게 수행될 수 있는지 보여줍니다. 이 도구는 사이버 보안 위협에 대한 인식을 높이고 사용자가 2단계 인증 및 비밀번호 관리와 같은 보안 조치의 중요성을 이해하도록 돕기 위한 것입니다. 기능 Windows 10, Windows 11, Windows XP, Windows Server, Ubuntu, Ubuntu Server 및 macOS용 피싱 시뮬레이션. 교육 데모를 위한 사용자 자격 증명...
thc-hydra
H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file 軍事機関や秘密情報機関、または違法な目的で使用しないでください。 （これは作者の希望であり、拘束力はありません。これらの組織で働く多くの人々はそもそも法律や倫理を気にしませ...
SocialFish
SocialFish v3.0 モダンでダイナミックなフィッシングツールキット SocialFish v3.0 は、最新のログインページのクローン作成、クッキーの取得、2FAコードの傍受をライブオペレーターパネルで実現する強力な新機能をもたらします。 🆕 v3.0の新機能 Playwrightブラウザ自動化 — 最新のJSヘビーなログインページをクローン 完全なクッキー取得・分析 — 詳細なメタデータ、セキュリティ属性、認証トークン テンプレートシステム — クローンを保存し、複数の被害者間で再利用 ライブOTP傍受パネル — リアルタイムの2FAコード取得・注入 MITMリバースプロキ...
IMAPLoginTester
IMAPLoginTester IMAPLoginTester は、多数のメールアドレスとパスワードが書かれたテキストファイルを読み込み、それぞれのIMAPサーバーにログインしてそれらの認証情報が有効かどうかを確認するシンプルなPythonスクリプトです。 使用方法: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message and exit -i...
CVE-2024-50488
CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 応答 "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...
Mythic-Macro-Generator
Mythic-Macro-Generator Mythic JXA 페이로드를 실행하기 위한 MS Office 매크로를 생성하는 Python3 스크립트입니다. 이 스크립트는 osascript를 사용하여 Mythic JXA .js 페이로드를 다운로드하고 실행하는 Office 매크로를 생성합니다. 단계: 1. Mythic C2 서버를 설정하고 "apfell" jxa 페이로드를 생성합니다 참고: 이 생성기는 페이로드가 http를 사용한다고 가정합니다. 만약 https를 사용하는 경우 생성기 스크립트에서 curl이 https를 사용하도록...
QRLJacking
QRLJacking - 新しいソーシャルエンジニアリング攻撃ベクトル 私たちのWikiでドキュメントをご覧ください。 QRLJackingとは？ QRLJacking（Quick Response Code Login Jacking）は、QRコードログイン機能を安全なログイン方法として利用するすべてのアプリケーションに影響を与える、セッションハイジャックが可能な単純なソーシャルエンジニアリング攻撃ベクトルです。簡単に言えば、被害者が攻撃者のQRコードをスキャンすることでセッションハイジャックが発生します。 悪用方法、クライアント側のセットアップ（攻撃者のブラウザ）:...
The vulnerability of the Test IT testing management system, related to the use of default login credentials, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.
The vulnerability of the Test IT testing management system is related to the use of default login credentials. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...
CVE-2022-40470
CVE-2022-40470 CodeIgniter を使用した血液ドナー管理システムにおけるクロスサイトスクリプティング - 1.0 推奨される説明 Phpgurukul Blood Donor Management System 1.0 では、血液型名の追加機能を介して クロスサイトスクリプティングが許可されています。 追加情報 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Phpguruk...
PhaseHack
PhaseHack ブラインドSQLインジェクションを介してPhaseボットネットのログイン情報を取得します。...
CVE-2023-2982
CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - 認証バイパス 情報 WordPress 用 Social Login and Register Discord, Google, Twitter, LinkedIn プラグインは、バージョン 7.6.4...
CVE-2025-7892-Proof-of-Concept-Login-Form
CVE-2025-7892-概念実証-ログインフォーム デモ動画: https://drive.google.com/file/d/16vr563yC9ub3NQP-f63KL95v0ZLbX5O/view?usp=drivelink クレジット : https://github.com/KMov-g...
CVE-2023-33243
STARFACE CVE-2023-33243 におけるパスワードハッシュを使用したログインの概念実証 詳細は、当社のアドバイザリに記載されています。 対応するブログ記事では、脆弱性CVE-2023-33243を例として、私たちが一般的に認証メカニズムの分析にどのように取り組み、ペンテスト業務中に遭遇する誤解を特定するかを説明しています。 依存関係 Pythonライブラリのrequestsとclickをインストールしてください。 使用方法 python3 login.py --url URL --login Login ID --pwhash SHA512 Password Hash...