The vulnerability of the Enlogic SCADA system “ENTEK” virtual controller, related to the use of a password hash instead of a password for authentication, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the use of a password hash instead of a password for authentication. Exploiting this vulnerability allows an intruder to compromise the confidentiality, integrity, and accessibility of the protected informati...

hashview

Hashview v0.8.2 Hashview は、セキュリティ専門家がパスワードクラッキングに関連する反復的なタスクを整理し自動化するためのツールです。Hashview ServerとHashview Agentの2つのコンポーネントに分かれています。Hashview Serverは、専用ハードウェアに展開された1つ以上のエージェントを管理するWebアプリケーションです（サーバーとエージェントを同じマシンで実行することも可能です）。Hashviewは、hashcatタスクに一貫性をもたらし、レポートにコピー＆ペーストできる分析結果を美しいグラフで提供することを目指しています。 注意:...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

BruteLoops

BruteLoops 認証インターフェースに対する効率的なパスワードブルートフォース攻撃のための基本ロジックを提供する、非常にシンプルなライブラリ。 ドキュメント ドキュメントは こちらをご覧ください。 以前のサンプルモジュールをお探しの場合… BFG を参照してください。 サンプルはコードとパッケージの問題を最小限にするために別のプロジェクトに移されました。データベースと攻撃機能も単一のバイナリに統合されています。 主な機能 プロトコル非依存 – Pythonでコールバックを書ければ、BruteLoopsを使って攻撃できます SQLite対応 –...

reaver-wps-fork-t6x

概要 Reaver は、Wifi Protected Setup WPS レジストラのPIN に対するブルートフォース攻撃 を実装し、WPA/WPA2パスフレーズ を回復します。これは、Stefan Viehböck によるBrute forcing Wi-Fi Protected Setup When poor design meets poor implementation.で説明されています。 Reaver は、WPA/WPA2パスフレーズ を回復 するために、Wi-Fi Protected Setup WPS...

CVE-2026-8206-Lab

CVE-2026-8206 - Kirki アカウント乗っ取りラボ Kirki WordPressプラグインにおけるCVE-2026-8206を実証するためのローカルDockerラボです。 このリポジトリは、実際のKirkiプラグインのリリースを比較します： vuln: Kirki 6.0.6 patched: Kirki 6.0.7 ラボはローカルのみで、WordPressサービスを127.0.0.1にバインドします。 PoCは最小限の害しか与えません。パスワードリセットを要求し、ラボ内でキャプチャされたメールの受信者を検証します。パスワードは一切 変更しません。 概要...

holehe

Holehe OSINT - メールから登録アカウントを特定 👋 こんにちは！業務に関するお問い合わせやコラボレーションについては、以下のアドレスまでご連絡ください： [email protected] 📧 できれば、業務用メールアドレスをご使用ください。簡潔に、英語でお願いします！ Holehe オンラインバージョン 概要 メールアドレスから登録アカウントを効率的に特定します。 Holeheは、Twitter、Instagram、Imgurなど120以上のサイトで、メールアドレスがアカウントに紐づいているかどうかをチェックします。 パスワード忘れ機能を利用して情報を取得します...

copyfail-alpine

这是Copy Fail LPE CVE-2026-31431的一个更精简的移植版本，它修补了/etc/passwd的前几个字节，使得通过su切换到root不需要密码。这减小了原始漏洞利用的总体积并使其更具可移植性。像Alpine这样的发行版使用busybox/musl而不是独立的su二进制文件和glibc链接，因此原始的二进制修补方法通常不起作用。我特别想制作一个能在Alpine上运行的移植版本，但这种方法应该适用于任何存在漏洞的内核的发行版，与底层的coreutil格式和CPU架构无关，因为它依赖于修改一个更普遍的目标。（注意：此PoC不是容器逃逸）...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

CVE-2025-14340

XSSによる管理者アカウント乗っ取り CVE-2025-14340 Payaraの管理RESTインターフェースにおけるクロスサイトスクリプティングの脆弱性により、攻撃者が制御するJavaScriptが実行され、管理者アカウントの乗っ取りにつながります。理由は以下の通りです： 1. パネルはHTTP Basic認証を使用しています（ブラウザが同一オリジンリクエストに対して自動的に認証情報を送信します）。 2. change-admin-passwordエンドポイントは、ユーザーのパスワードを更新する際に現在のパスワードを必要としません。 3...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 特权提升 CVE-2013-1775 Apple Mac OSX 10.8.4 特权提升漏洞的 Perl 版本利用程序。 参考资料： https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb http://www.exploit-db.com/exploits/27944/...

danish-wordlists

デンマーク語の単語リスト デンマーク語のパスワードを解読するためのデンマーク語単語リスト集 （関連：Danish Phone Wordlist Generatorは、デンマークの電話番号を地理的エリアや用途（固定電話、携帯電話、サービスなど）ごとに生成するための単語リスト生成ツールです。） Mastodonでフォローしてください：@[email protected] ファイル名| 行数| 説明| 出典 ---|---|---|--- dawiki-2021-11-25.txt| 2600745| デンマーク語版Wikipediaから抽出した単語|...

pre2k

/'\ /\ \ /\ /\ \ \ /'\ /\ '/'/'\ //// /\ \ , \ \ \L\ \ \ //\ //\ // /\ \ \ \\ \ \ ,/\ \\ \// // \ \ \ \ \ / // // // //// \ \ v3.0 // @unsignedsh0rt @Tw1sm Pre2k Pre2k は、対象ドメインへの足場を築くために悪用される可能性がある pre-Windows 2000 コンピュータオブジェクトの存在を問い合わせるツールです。@Oddvarmoe によって発見されました。Pre2k...

WiFi-password-stealer

WiFiパスワードスティーラー 映画で、一見普通のUSBドライブをコンピュータに差し込むだけでデータを盗むハッカーを見たことがありますか？ 今日、あなたはまさにそれを行うデバイスを構築することになります。 ⚠️ 免責事項 : このプロジェクトのすべてのコンテンツは、セキュリティ研究のみを目的としています。 目次 WiFiパスワードスティーラー 目次 はじめに セットアップ 前提条件 Rubber Ducky攻撃 必要なもの キーストローク注入ツール キーストローク注入 遅延 データ流出 Windowsエクスプロイト 盗んだデータをメールで送信 Linuxエクスプロイト...

linset

Linset はソーシャルエンジニアリングツールではありません まず最初に、このプロジェクトは教育目的であり、私自身（そしてできれば他の人々）がプログラミングとワイヤレスの世界にもっと触れるために役立っています。いかなる状況でも、このツールを外部のワイヤレスネットワークで使用することは禁止されています！ 仕組み ネットワークをスキャンする。 ネットワークを選択する。 3. ハンドシェイクをキャプチャする（ハンドシェイクなしでも使用可能） 4. 私のために調整されたいくつかのWebインターフェースから1つを選択する（ユーザーの協力に感謝） 5. 元のAPを模倣したFakeAPをマウントする...

rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

keepassxc

KeePassXC /statusIcon KeePassXC は、最も機密性の高い情報を保存・管理する、現代的で安全かつオープンソースのパスワードマネージャーです。KeePassXC は Windows、macOS、Linux システム上で動作します。KeePassXC...

jackdaw

jackdaw 収集 収集 収集 これは何？ Jackdawは、ドメイン内のすべての情報を収集し、SQLデータベースに保存し、ドメインオブジェクトが互いにどのように相互作用するか、そして潜在的な攻撃者がこれらの相互作用をどのように悪用する可能性があるかを示す美しいグラフを表示するためのツールです。 また、ハッシュ/パスワード/ユーザーを保存、検索、レポートすることで、パスワードクラッキングプロジェクトを支援する便利な機能も備えています。 クイック使用方法 自動収集を使用しない場合（例：Windows以外）は、dbinit で最初に空のデータベースを作成する必要があります。 最初に enu...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...