CVE-2026-100856

AzuraCast before 0.23.6 contains a code injection vulnerability in the remote relay password field due to incomplete migration from the vulnerable cleanUpString method to toRawString. Attackers with RemoteRelays station permission can inject nested Liquidsoap interpolation syntax to execute...

The vulnerability of the Enlogic SCADA system “ENTEK” virtual controller, related to the use of a password hash instead of a password for authentication, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the use of a password hash instead of a password for authentication. Exploiting this vulnerability allows an intruder to compromise the confidentiality, integrity, and accessibility of the protected informati...

CVE-2026-100719

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

EUVD-2026-87692

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719 Froxlor before 2.3.12 Credential Disclosure via DirProtections API

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

restic

はじめに restic は、高速で効率的かつ安全なバックアッププログラムです。Linux、macOS、Windows の主要 3 つのオペレーティングシステムと、FreeBSD、OpenBSD などのいくつかの小規模な OS に対応しています。 詳細な使い方やインストール手順については、ドキュメント を参照してください。 質問は Discourse フォーラム で受け付けています。 クイックスタート restic をインストールしたら、まずバックアップ用のリポジトリを作成します。 root@kitploit: $ restic init --repo /tmp/backup enter...

spraycharles

Spraycharles hey, yo 내 느낌은 spraycharles 같아 - Chiddy Bang 느리고 낮은 속도로 비밀번호를 스프레이하는 도구로, 긴 시간 동안 일정 간격으로 스프레이하도록 설계되었습니다. Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonicwall, NTLM over HTTP, SMB용 스프레이 플러그인이 포함되어 있습니다. @sprocketed님이 작성한 관련 블로그 게시물에서 NTLM over HTTP, Exchange We...

Chrome-Extractor

Chrome-Extractor Google Chromeのデータベースから保存されたすべてのパスワードを抽出し、chrome.txtに保存するPythonスクリプトです。 注: Windowsのみ対応...

sudo-snooper

sudo-snooper sudo-snooper는 원래 sudo 바이너리처럼 작동하여 사용자가 비밀번호를 입력하도록 속입니다. 원래와 동일한 가짜 프롬프트를 사용자에게 표시하여 sudo 비밀번호를 입력하도록 요청합니다. 이는 침투 테스트 또는 보안 평가에서 사용자 인식을 테스트하는 데 유용할 수 있습니다. 설치 단계 옵션 1 - sudo 명령어에 별칭 지정 더 쉽지만 다소 눈에 띌 수 있음 이 옵션은 더 쉽고 이식성이 좋지만, 주의 깊은 사용자에게는 더 눈에 띌 수 있습니다. 사용자가 사용 중인 셸의 .rc 파일.bashrc,...

rome-webshell

Rome WebShell 강력하고 매력적인 PHP 웹쉘 경량 PHP 웹쉘 로, 바닐라 JavaScript와 CSS만 사용하며, jQuery/Bootstrap의 불필요한 부담이 없습니다. 기능 완전 대화형 파일 탐색기 , 디렉토리 탐색 및 즉시 파일 다운로드 브라우저에서 직접 파일 업로드 페이로드를 'URL 인코딩'하지 않고 명령 실행 MD5 비밀번호 보호 , 예를 들어 King of the Hill 게임 중 접근 제한에 유용 완전 CSS 애니메이션, 반응형 및 매력적인 FlatUI 인터페이스 쉽게 사용자 정의 가능, CSS 변...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack 레인보우 테이블을 사용하여 더 빠른 시간-메모리 트레이드오프 방식에 기반한 윈도우 비밀번호 크래커입니다. 이것은 EPFL에서 개발된 원본 ophcrack 1.0의 진화판입니다. http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophrack 3.6.0은 Windows, Mac OS X, Unix에서 실행되는 Qt 그래픽 사용자 인터페이스를 제공합니다. OPHCRACK 다운로드 및 설치 Ophcrack 3.6.0...

CVE-2020-28874

This repository contains the description of the vulnerability found CVE-2020-28874 in ProjectSend r1270 release. 改善を促してくれた Entelgy Innotec Security の同僚に感謝します。 CVE-2020-28874: 権限昇格 説明 脆弱性はパスワードリセットコンポーネントにあります。攻撃者は有効なトークンを必要とせずに、admin などの既知のユーザーのパスワードを、そのユーザー名だけで変更できます。...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker DEScrypt-CPU-Collision-Cracker とは？ Linux ベースの高性能 DEScrypt CPU クラッカーで、C++ で記述されています。ソルトを推測し、パスワードリストを使用してハッシュを解析します。 レインボーテーブルを使用しない理由は？ DEScrypt はデフォルトで 2 バイトのソルト（a-zA-Z0-9./ 1 の文字で構成）を使用するため、約 65,536 個の一意のレインボーテーブルを生成する必要があります。その結果、衝突クラッキングを使用してパスワード平文を見つける方が効率的です。...

LAPSToolkit

LAPSToolkit PowerShell로 작성된 함수들로, PowerView를 활용하여 Microsoft의 LAPSLocal Administrator Password Solution가 배포된 Active Directory 환경을 감사하고 공격합니다. 여기에는 sysadmin이 특별히 위임한 그룹 찾기, "All Extended Rights"를 가진 사용자비밀번호를 볼 수 있는 찾기, LAPS가 활성화된 모든 컴퓨터 보기가 포함됩니다. 문제점이나 성능 개선 사항이 있으면 이슈나 의견을 제출해 주세요. 이 프로젝트는 이전 버전의...

scan4all

💬 README中文 • 컴파일/설치/실행 • 파라미터 설명 • 사용 방법 • 시나리오 • POC 목록 • 사용자 정의 스캔 • 모범 사례 특징 하나의 ID로 여러 대상에 리버스 셸을 위한 무료 웹 netcat scan4all이란 무엇인가: vscan, nuclei, ksubdomain, subfinder 등을 통합, 완전 자동화 및 지능형. 레드팀 도구. 코드 수준 최적화, 파라미터 최적화, vscan filefuzz와 같은 개별 모듈은 이러한 통합 프로젝트를 위해 재작성되었습니다. 원칙적으로, 버그나 문제가 없는 한 바퀴를...

SecLists

SecLists 소개 SecLists는 보안 테스터의 동반자입니다. 보안 평가 중에 사용되는 여러 유형의 목록을 한 곳에 모아놓은 컬렉션입니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 민감한 데이터 패턴, 퍼징 페이로드, 웹 셸 등이 포함됩니다. 목표는 보안 테스터가 이 저장소를 새 테스트 박스에 가져와서 필요할 수 있는 모든 유형의 목록에 접근할 수 있도록 하는 것입니다. 이 프로젝트는 Daniel Miessler, Jason Haddix, Ignacio Portal 및 g0tmi1k가 유지 관리합니다. 저장소 세부...

WinFiHack

WinFiHack root@kitploit: \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: 인터페이스 제공 기본값: Wi-Fi Tool-Interface: 모든 활성 네트워크 연결 해제 Interface-Network: 사용 가능한 모든 네트워크 검색 User-Tool: 타겟 네트워크 설정 User-Tool: 비밀번호 파일 입력 기본값: ./wordlist/default.txt Note over Tool...

Pyrit

읽어주세요 Pyrit는 오래되었고, 구식이며, 여전히 Python2입니다. 현재 처음부터 다시 작성하려고 시도 중이므로, 모든 별표에 감사드리지만 Python3 버전을 주목해 주세요. Pyrit Pyrit를 사용하면 사전 계산된 WPA/WPA2-PSK 인증 단계의 대규모 데이터베이스를 공간-시간 트레이드오프로 생성할 수 있습니다. ATI-Stream, Nvidia CUDA, OpenCL을 통해 멀티코어 CPU 및 기타 플랫폼의 컴퓨팅 성능을 활용함으로써, 현재까지 세계에서 가장 많이 사용되는 보안 프로토콜 중 하나에 대한 가장...