CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---不正なパスワードリセット 脆弱性に関する情報 Wordpressには、脆弱性を含むパスワードリセット機能があり、 場合によっては、攻撃者がパスワードリセットリンクを入手できる可能性があり、 事前認証なしで。 このような攻撃により、攻撃者は不正アクセスを取得する可能性があり、 被害者のWordPressアカウント。...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 管理者パスワードが適切に保護されていない Pic 1: 文字列を復号する Pic 2: URLを指定して復号する CVE-2020-2733 アプリケーション: JD Edwards EnterpriseOne Tools 影響を受けるバージョン: JD Edwards EnterpriseOne Tools 9.2 ベンダーURL: https://oracle.com/ バグ: 情報漏洩 報告日: September 18, 2019 公開勧告日: August 23, 2022 参照:...

CVE-2023-24055

免責事項 このスクリプトは教育およびデモンストレーション目的でのみ使用されます。作者は、このスクリプトを犯罪や悪意のある活動に使用することを推奨または容認しておらず、明示的に許可された適切な許可がある場合にのみ使用すべきです。 このスクリプトは注意して使用してください。KeePassの設定ファイルを変更し、以前に設定されたトリガーを削除します。このスクリプトを使用すると、予期しない動作が発生し、KeePassアプリケーションが壊れる可能性があります。自己責任で使用してください。 はじめに このスクリプトは、バージョン2.53までのKeePass（デフォルトインストール）における 論争中...

cve-2023-32784

CVE-2023-32784 KeePass 2.X のバージョン 2.54 未満では、アンロックされた KeePass データベースのメモリダンプからマスターパスワードが取得可能になる脆弱性が存在します。この脆弱性には CVE-2023-32784 が割り当てられています。 このプログラムは、実行中の KeePass プロセスのメモリダンプからマスターパスワードを取得することを目的としています。出力は、位置ごとの潜在的な文字、1行の潜在的なパスフレーズ、および JohnTheRipper マスクです。 インストール Go がインストールされている場合 $ go install...

ThievingFox

ThievingFox ThievingFoxは、さまざまなパスワードマネージャーやWindowsユーティリティから認証情報を収集するための、ポストエクスプロイテーションツールのコレクションです。 各モジュールは、ターゲットプロセスへの特定のインジェクション手法を利用し、内部関数をフックして認証情報を収集します。 関連するブログ記事はこちらでご覧いただけます。 インストール ターゲット 使い方 インストール Linux Rustupをインストールする必要があります。こちらの手順に従ってください：https://rustup.rs/...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

SharpSpray

SharpSpray 이 프로젝트는 PowerSpray.ps1 스크립트의 C 포트입니다. SharpSpray는 LDAP을 사용하여 도메인의 모든 사용자에 대해 암호 스프레이 공격을 수행하고 Cobalt Strike와 호환되는 간단한 코드 세트입니다. https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 기본적으로 도메인에서 UserList를 자동으로 생성합니다. 기본적으로 현재 날짜를 사용하여 PasswordList를 자동으로 생성합니다. 계정이 잠기지 않도...

WinFiHack

WinFiHack \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: Provide interface default: Wi-Fi Tool-Interface: Disconnect all active network connections Interface-Network: Search for all available networks User-Tool: Set target network User-Tool: Input...

CSRF-breach

安全漏洞项目 - 跨站请求伪造 Dolibarr 7.0.0 受到以下漏洞影响：跨站请求伪造（CSRF）。其影响为：允许恶意 HTML 更改用户密码、禁用用户以及禁用密码加密。受影响组件为：用户密码修改、用户禁用及密码加密功能。攻击向量为：管理员访问恶意 URL。 演示 演示步骤 运行：'vagrant up' 以构建环境（自然需要一些时间：最多几个小时——这就是 Vagrant，你能咋办 ¯ツ/¯）。 环境就绪后，从 dev 目录运行以下命令： rm index.html mv backupindex.html index.html 运行 vagrant ssh 按照报告中的其余步骤操...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 著者: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0におけるCSRF脆弱性 説明 CVE-2024-40119 は、Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 ファームウェア...

CVE-2020-27688

CVE-2020-27688 はじめに RVTools は、Robware.net によって開発されたアプリケーションであり、.NET 4.6.1 で記述されています。vSphere 環境と対話して、情報を CSV または XLSX 形式で抽出します。GUI または、vSphere 環境に接続するための情報が格納された入力 CSV ファイルを使用して実行できます。CSV ファイル内のパスワードは、独自の暗号化アプリケーションを使用して暗号化されます。暗号化されたパスワードは、「RVTools」というプレフィックスで識別できます。 影響を受けるバージョン = 4.0.6 脆弱性 暗号化は静...

juniper-cve-2015-7755

Juniper CVE-2015-7755 および CVE-2015-7756 このリポジトリには、Juniper ScreenOS における CVE-2015-7755 および CVE-2015-7756 の問題の分析から得られたメモ、バイナリ、および関連情報が含まれています。 これらの問題の詳細については、以下のURLを参照してください: https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554...

CVE-2024-55591-POC

--port 443 --ssl 然后使用提示符： FortiOS get system status FortiOS exit 重置管理员密码： python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! 开发者 Telegram：@chernyzhizn 免责声明： 此工具仅供教育和授权测试目的使用。 4fe5de8 Add full PoC and README for CVE-2024-55591 by @chernyzhizn...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

ivantiunlocker

ivantiunlocker CVE-2025-22457 やその他のセキュリティ問題を Juniper/Ivanti Secure Connect SSL VPN で防ぐ 最近、SSL VPN デバイスをめぐる多くのセキュリティ問題が発生しています。もう安心できません。そして、CVE-2025-22457 が登場しました！ その背景はこちらでお読みください：...

CVE-2021-29156

CVE-2021-29156 概念実証（Proof-of-Concept） c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 本日 GuidePoint は、ForgeRock OpenAM v13.0.0 における LDAP インジェクションの脆弱性である CVE-2021-29156 に対する実用的な概念実証ツールを公開できることを嬉しく思います。この脆弱性により、攻撃者は文字単位のブルートフォース攻撃を用いて、脆弱性のある OpenAM...

CVE-2024-1346

CVE-2024-1346 LaborOfficeFree の MySQL データベースのルートパスワードが脆弱で、バージョン 19.10 に影響します。この脆弱性により、攻撃者は 2 つの定数を使用して、LaborOfficeFree が使用する MySQL データベースのルートパスワードを算出できます。 エクスプロイトタイトル: LaborOfficeFree 19.10 MySQL ルートパスワード計算ツール - CVE-2024-1346 Google Dork: N/A 日付: 09/02/2023 エクスプロイト作者: Peter Gabaldon -...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

CVE-2020-35713

説明 Belkin LINKSYS RE6500 デバイス（バージョン 1.0.012.001 以前）では、リモート攻撃者が goform/setSysAdm ページに対してシェルメタ文字を使用して任意のコマンドを実行したり、新しいパスワードを設定したりすることが可能です。 使用方法 ステップ 1: cve-2020-35713.py ファイル内の IP アドレスをターゲットのアドレスに変更します。 ステップ 2: cve-2020-35713.py を実行してパスワードを変更します。 ステップ 3: ログインして確認します。...