LaZagneForensic

라자뉴 프로젝트 !!! == 설명 라자뉴 프로젝트가 돌아왔습니다 !!! LaZagne는 CryptUnprotectData 라는 내부 Windows 함수를 사용하여 사용자 비밀번호를 복호화합니다. 이 API는 피해자 사용자 세션에서 호출되어야 하며, 그렇지 않으면 작동하지 않습니다. 컴퓨터가 시작되지 않은 경우오프라인으로 마운트된 디스크에서 분석이 수행될 때 또는 원격 호스트에 바이너리를 드롭하고 싶지 않은 경우, 비밀번호를 검색할 수 없습니다. LaZagneForensic은 이 문제를 해결하기 위해 만들어졌습니다. 이 작업은...

mcafee-sitelist-pwd-decryption

McAfee SiteList.xml ファイル用の Python3 パスワード復号化ツール 著者: [email protected] ブログ: http://funoverip.net 日付: Feb 10 2016 参考文献: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/ https://www.reddit.com/r/netsec/comments/43mni7/mcafeeprivilegedsitelistxmlleadstoactive/...

CVE-2020-12712

CVE-2020-12712: SOS JobScheduler に保存されたパスワードの復号 このリポジトリ内のスクリプトを使用すると、JobScheduler インスタンスの SFTP 設定ファイルに保存されているパスワードを復号できます。 説明 SOS JobScheduler は、ユーザーが Web インターフェースを介してメンテナンススクリプトを呼び出せるようにするリモートシステム管理ツールです。このツールは、SFTP を使用してリモートシステムにメンテナンススクリプトを配置します。ユーザーはこれらの接続のプロファイルを保存でき、その際に SFTP...

FinalShellDecodePass

FinalShellDecodePass 暗号化・復号 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password フィールドは /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json にあります すばやく検索...

cve-2019-6693

FortiGate パスワード復号スクリプト - CVE-2019-6693 🔐 標準の暗号化キーにアクセスできる、またはその知識を持つ認可されたリモートユーザーは、FortiOS バックアップファイル、およびすべての非管理者パスワード、秘密鍵、High Availability（HA）パスワードにアクセスして復号化できる可能性があります。 概要 この Python スクリプトは、FortiGate の暗号化方式で暗号化されたパスワードを復元するために設計されています。FortiOS 設定ファイルに保存されているユーザーパスワードと High...

GPOCrack

GPOCRACK.py Active Directory グループ ポリシー基本設定 Group Policy Preferences の cpassword クラッカー/復号化ツール。 使用方法 python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 管理コンソールのアカウント/パスワードの復号 openfire のインストール https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

Grafana-Password-Decryptor

Grafana パスワード復号ツール Grafana のパスワードを複数の形式から復号・クラッキングするための Python ツールキットです。 作成: strikoder このツールの機能 Grafana のパスワード保存形式は 2 種類 に対応しています: 🔐 AES-256 Base64 （datasource テーブル） → AESDecrypt.py で直接復号 🔨 PBKDF2HMACSHA256 （user テーブル） → grafana2hashcat.py で Hashcat 用に変換 CVE-2021-43798...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - 脆弱なパスワード暗号化 タイムライン ベンダーに脆弱性を報告: 22.09.2023 修正済みバージョン1.1.9.4のリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client...

database-spring-ENC

spring-ENC | sprint encode（プレーンテキスト）から enc パスワードを取得 参考リンク： ユーザーパスワードの暗号化方法 http://www.jasypt.org/howtoencryptuserpasswords.html 0x00 はじめに Jasypt は Java Simplified Encryption（Java簡易暗号化）を表しており、機密データを保護するためにプレーンテキスト、数値、バイナリファイルの基本的な暗号化を提供します。完全にスレッドセーフであり、マルチプロセッサ環境でも高いパフォーマンスを発揮します。 Jasypt...

CVE-2022-35513

blink1-pass-decrypt ⭐ Blink1Control2インストール（バージョン =2.2.7）のAPIサーバーの/blink/inputにある暗号文を復号するためのPoCとシンプルなスクリプト。 エクスプロイト - CVE-2022-35513 ❗ Blink1Control2アプリは脆弱なパスワード暗号化と安全でない保存方法を使用しており、APIサーバーの/blink1/input URLにアクセスすることで確認できます。 Skypeログインとメールのパスワード暗号文がリストされ、復号可能です。 前提条件 ✔ node node argparseモジュール node...

CVE-2020-27688

CVE-2020-27688 はじめに RVTools は、Robware.net によって開発されたアプリケーションであり、.NET 4.6.1 で記述されています。vSphere 環境と対話して、情報を CSV または XLSX 形式で抽出します。GUI または、vSphere 環境に接続するための情報が格納された入力 CSV ファイルを使用して実行できます。CSV ファイル内のパスワードは、独自の暗号化アプリケーションを使用して暗号化されます。暗号化されたパスワードは、「RVTools」というプレフィックスで識別できます。 影響を受けるバージョン = 4.0.6 脆弱性 暗号化は静...

CVE-2026-39031

Lansweeper lsrunase 2.0 and lsencrypt 2.0 use RC4 encryption with a hardcoded 142-byte static key array to encrypt credentials. An 8-character prefix is stored in cleartext alongside the ciphertext. This allows an attacker with local access to recover any encrypted password to plaintext using a...

Security update for openssl-3

This update for openssl-3 fixes the following issues CVE-2026-7383: Possible Heap Buffer Overflow in ASN.1 Multibyte String Conversion bsc1266340. CVE-2026-9076: Out-of-Bounds Read in CMS Password-Based Decryption bsc1266341. CVE-2026-34180: Heap Buffer Over-read in ASN.1 Content Parsing...

SUSE SLES12 Security Update : openssl-1_0_0 (SUSE-SU-2026:2396-1)

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2396-1 advisory. This update for openssl-100 fixes the following issues - CVE-2026-7383: Possible Heap Buffer Overflow in ASN.1 Multibyte String Conversion...

USN-8414-2: OpenSSL vulnerabilities

USN-8414-1 fixed several vulnerabilities in OpenSSL. This update provides the corresponding update for Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. Original advisory details: Frank Buss discovered that OpenSSL had a heap buffer over-read in ASN.1 content parsing. An...

CVE-2026-9076 Out-of-Bounds Read in CMS Password-Based Decryption

Issue summary: When CMS password-based decryption RFC 3211 / PWRI key unwrap processes attacker-supplied CMS data, an attacker-chosen stream-mode KEK cipher can trigger a heap out-of-bounds read in kekunwrapkey. Impact summary: A heap buffer over-read may trigger a crash which leads to Denial of...

FreeBSD -- Multiple vulnerabilities in OpenSSL

Problem Description: Multiple issues have been reported as part of this advisory with different issues affecting different OpenSSL versions and therefore different FreeBSD versions. Instead of exhaustively listing detailed writeups for each issue, please see the referenced advisory from OpenSSL...

CVE-2026-25600 Credential Exposure Vulnerability in Trac PDBM

The PDBM application relies on a static, hard‑coded secret embedded in the PDBM.exe executable. This secret is used by the application’s encryption routines, including the function responsible for decrypting credentials stored in the product’s configuration file. Because the secret is constant...