CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 IBERMATICA RPS 2019 의 인증되지 않은 정보 노출과 암호화 설계 결함을 문서화한 보안 연구입니다. 이 취약점들은 서로 연결되어 악용될 수 있으며, 인증 관련 SQL 쿼리가 포함된 애플리케이션 로그를 노출시키고 역변환 가능한 AES-CBC 암호문에서 사용자 비밀번호를 복구할 수 있습니다. 면책 조항 이 저장소는 보안 연구, 방어적 검증 및 교육 목적으로만 제공됩니다. 소유한 시스템 또는 명시적으로 평가가 승인된 시스템에서만...

Pyrit

읽어주세요 Pyrit는 오래되었고, 구식이며, 여전히 Python2입니다. 현재 처음부터 다시 작성하려고 시도 중이므로, 모든 별표에 감사드리지만 Python3 버전을 주목해 주세요. Pyrit Pyrit를 사용하면 사전 계산된 WPA/WPA2-PSK 인증 단계의 대규모 데이터베이스를 공간-시간 트레이드오프로 생성할 수 있습니다. ATI-Stream, Nvidia CUDA, OpenCL을 통해 멀티코어 CPU 및 기타 플랫폼의 컴퓨팅 성능을 활용함으로써, 현재까지 세계에서 가장 많이 사용되는 보안 프로토콜 중 하나에 대한 가장...

DPAPISnoop

DPAPISnoop ユーザーのMasterKeysおよびCREDHISTファイルからクラック可能なDPAPIハッシュを抽出するCツールです。 MasterKey（$DPAPImk$）とCREDHISTチェーン全体（$credhist$）の両方を対象とし、ローカルパスとリモートSMB共有をサポートします。 抽出されるもの MasterKeyハッシュ（$DPAPImk$） 各ユーザーのMasterKeyは \Users\AppData\Roaming\Microsoft\Protect\ にあります。...

wifi-passview

WiFi Passview WiFi Passview 는 오픈 소스 배치 스크립트 기반 프로그램으로, WiFi 비밀번호를 몇 초 만에 쉽게 복구할 수 있습니다. 이 프로그램은 Windows OS 전용입니다. 기본적으로 이 스크립트 프로그램은 webpassview나 mailpassview와 같은 다른 패스뷰 소프트웨어와 동일한 기능을 합니다. 면책 조항 : WiFi Passview는 악의적인 목적으로 설계되지 않았습니다! 이 프로그램을 책임감 있게 사용해 주십시오! 💖 Featured By 이 프로젝트는 여러 유명 사이버보안 웹사이...

drupal-exploit

drupal-exploit CVE-2018-7600 このスクリプトは、Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

crestron_getsudopwd

crestrongetsudopwd Ricky Lawshae による Crestron TSW-X60 および MC3 デバイスでの発見に基づき、このツールは CVE-2018-13341 を悪用することを目的としています。対象デバイスの MAC アドレスを使用して、昇格された特権を持ち SUDO コマンドを実行できる "crengsuperuser" 非表示アカウントのパスワードを復元できます。 説明 Crestron TSW-X60 estat The EST command has been made obsolete. Please use IPCONFIG instead...

SMS4_Decrypt

SMS4Decrypt 0x01 소개 SMS4 알고리즘은 국내에서 널리 사용되는 WAPI 무선 네트워크 표준에서 사용되는 암호화 알고리즘으로, 32라운드의 반복 비균형 Feistel 구조의 블록 암호화 알고리즘이며, 키 길이와 블록 길이는 모두 128입니다. SMS4 알고리즘의 암호화 및 복호화 과정에서 사용되는 알고리즘은 완전히 동일하며, 유일한 차이점은 복호화 키가 암호화 키를 역순으로 변환하여 얻어진다는 점입니다. https://baike.baidu.com/item/SMS4%E7%AE%97%E6%B3%95/16858974...

reaver-wps-fork-t6x

개요 Reaver 는 WPA/WPA2 비밀번호 를 복구하기 위해 Wifi Protected Setup WPS 레지스트라 PIN 에 대한 무차별 대입 공격 을 구현한 도구로, Stefan Viehböck 의 Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. 문서에 설명되어 있습니다. Reaver 는 Wi-Fi Protected Setup WPS 레지스트라 PIN에 대한 견고하고 실용적인 공격을 수행하도록 설계되었으며, WPA/WPA2...

hashcat

hashcat hashcat 은 세계에서 가장 빠르고 발전된 비밀번호 복구 유틸리티로, 300개 이상의 고도로 최적화된 해싱 알고리즘에 대해 5가지 독특한 공격 모드를 지원합니다. hashcat은 현재 Linux, Windows, macOS에서 CPU, GPU 및 기타 하드웨어 가속기를 지원하며, 분산 비밀번호 크래킹을 가능하게 하는 기능을 제공합니다. 라이선스 hashcat 은 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 docs/license.txt를 참조하십시오. 설치 최신 릴리스를 다운로드하여 원하는 위...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

CVE-2019-19609

Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...

bruteforce-wallet

bruteforce-wallet 이 프로그램의 목적은 암호화된 Peercoin또는 Bitcoin, Litecoin 등 지갑 파일즉, wallet.dat의 비밀번호를 찾아내는 것입니다. 이 프로그램은 두 가지 방식으로 사용할 수 있습니다: 주어진 문자 집합으로 가능한 모든 비밀번호를 시도 파일에 있는 모든 비밀번호를 시도 사용할 스레드 수를 지정하는 명령줄 옵션이 있습니다. 실행 중인 bruteforce-wallet 프로세스에 USR1 신호를 보내면 진행 상황을 출력하고 계속 실행됩니다. 완전 탐색 모드 이 프로그램은 가능한 모...

Zydra

Zydra Zydra는 파일 암호 복구 도구이자 리눅스 섀도우 파일 크래커입니다. 암호 크래킹을 위해 사전 검색 또는 무차별 대입 방식을 사용합니다. 지원되는 파일 RAR 파일 레거시 ZIP 파일 PDF 파일 리눅스 섀도우 파일 zydra는 리눅스 섀도우 파일에서 모든 사용자의 암호를 차례로 찾을 수 있습니다 사전 요구 사항 앱을 실행하려면 최소 요구 사항은 다음과 같습니다: Python 3.3 이상 데비안 기반 리눅스 배포판, 가급적 Kali linux 2 qpdf 및 unrar 패키지 Kali에서 이 패키지들을 설치하는 것...

BlackHole

BlackHole C RAT（リモート管理ツール） 教育目的のみ 技術 protobuf-net : スレーブマスタープロトコルにおけるメッセージのシリアライズ/デシリアライズ NetMQ : スレーブマスターシステム（クライアントサーバー）で使用されるネットワークライブラリ Lz4.Net : 圧縮ライブラリ ILMerge : アセンブリを単一の実行ファイルにパッケージングする 機能 リバース接続（非常にシンプル） スレーブ管理（接続/切断） リモートファイルブラウザ リモートファイルダウンローダー リモートファイル実行 リモートデスクトップ（画質 + fps）...

PDFPasswordUnlocker

Google Colab을 사용한 PDF 비밀번호 검색기 PDF 쉽게 잠금 해제 중요한 PDF 문서의 비밀번호를 잊어버린 적이 있으신가요? 걱정하지 마세요! PDF 비밀번호 검색기를 사용하면 잊어버린 PDF 비밀번호를 쉽게 찾을 수 있습니다. 이 프로젝트는 Google Colab의 강력한 기능을 활용하여 단 네 단계만으로 간편하고 효율적인 솔루션을 제공합니다. 주요 기능: 간편한 복구: 복잡한 비밀번호를 기억하려는 번거로움을 잊으세요. 당사의 솔루션은 프로세스를 간소화하여 비밀번호 검색을 빠르고 스트레스 없는 경험으로 만들어...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

cisco7crack

cisco7crack Cisco enable 7パスワードの暗号化および復号化...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld'...