CSRF-breach

セキュリティ侵害プロジェクト - クロスサイトリクエストフォージェリ Dolibarr 7.0.0 は、クロスサイトリクエストフォージェリ CSRF の影響を受けます。影響: 悪意のあるHTMLにより、ユーザーパスワードの変更、ユーザーの無効化、パスワード暗号化の無効化が可能になります。対象コンポーネント: ユーザーパスワード変更機能、ユーザー無効化機能、パスワード暗号化機能。攻撃ベクトル: 管理者が悪意のあるURLにアクセスすること。 デモンストレーション デモンストレーションの手順 -起動: 'vagrant up' を実行して環境をダウンロードします 当然時間がかかります:...

crestron_getsudopwd

crestrongetsudopwd 基于 Ricky Lawshae 在 Crestron TSW-X60 和 MC3 设备上的发现，本工具旨在利用 CVE-2018-13341。通过目标设备的 MAC 地址，你可以恢复隐藏账户 "crengsuperuser" 的密码，该账户拥有提升权限并允许你运行 SUDO 命令。 描述 在 Crestron TSW-X60 （版本低于 2.001.0037.001）和 MC3 （版本低于 1.502.0047.00）设备上，特殊 sudo 账户的密码可以通过普通用户可访问的信息计算得出。攻击者可能破解这些密码，从而执行隐藏的 API...

CVE-2017-7921

CVE-2017-7921 海康威視未認可アクセス検出Pocとパスワード検出 使用方法Usage： Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名 default:admin default...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC このエクスプロイトには、GitHub の最新の impacket を使用する必要があります。 impacket のインストールは、netlogon 構造が追加された状態で行ってください。 注意: 1. デフォルトでは、エクスプロイトが成功すると、DC アカウントのパスワードが変更されます。 2. DCSync が可能になります。 3. 他のドメインコントローラとの通信が切断されます（注意してください！） 元の研究および情報はこちら インストール Python 3.7 以上と Pip...

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS - RCE PoC エクスプロイト このリポジトリには、CVE-2015-0345（APSB15-07）のXSSベクターが含まれており、ColdFusion インストールに対してリモートコマンド実行を可能にします。 このエクスプロイトは、ColdFusion 10 および 11 のインストールでのみ有効です。具体的には、ColdFusion 11 Update 11 および ColdFusion 10 Update 16 により、これらの問題は両方修正されています。この開示に関する詳細情報はこちらを参照してください。 Payload 1...

clients

Bitwarden クライアントアプリケーション このリポジトリには、モバイルアプリケーション（iOS | Android）を除く、すべての Bitwarden クライアントアプリケーションが含まれています。 ビルド手順、推奨ツール、コードスタイルのヒント、その他開始にあたって役立つ情報については、Contributing Documentation の Clients セクション を参照してください。 関連プロジェクト: bitwarden/server: コアインフラストラクチャのバックエンド（API、データベース、Docker など）。 bitwarden/ios: Bitward...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 の解説 Frederic MohrLastbreach 氏のバックエンドサポートに感謝します。 Tiki Wiki Cms Groupware 16.x - 21.1 Authentication Bypass by Maximilian Barz 私は TikiWiki Cms Groupware 16.x - 21.1 に新しい脆弱性を発見しました。これにより、リモートの認証されていない攻撃者がログインページをバイパスし、Tiki Wiki CMS...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

ZeroLogon

ZeroLogon CVE-2020-1472 C++バージョン。このツールは直接マシンアカウントのパスワードをリセットします。回復機能はなく、実際の攻撃シナリオでは注意して使用してください。 BOFバージョンを参照：ZeroLogon-BOF を基に変更した単一ファイルEXEバージョン。コンパイル後はわずか200KB程度で、過酷な環境での脆弱性悪用に適しています。...

LDAP-Password-Hunter

LDAP Password Hunter 레거시 서비스 요구 사항이나 잘못된 보안 관행으로 인해 LDAP 데이터베이스에 저장된 비밀번호가 인증 가능한 모든 사용자에게 읽기 가능한 상태로 노출되는 경우가 있습니다. LDAP Password Hunter는 getTGT.py Impacket 및 ldapsearch의 기능을 결합하여 LDAP 데이터베이스에 저장된 비밀번호를 검색하는 도구입니다. Impacket의 getTGT.py 스크립트는 열거에 사용될 도메인 계정을 인증하고 TGT Kerberos 티켓을 저장하는 데 사용됩니다. 그런 ...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

ThievingFox

ThievingFox ThievingFoxは、さまざまなパスワードマネージャーやWindowsユーティリティから認証情報を収集するための、ポストエクスプロイテーションツールのコレクションです。 各モジュールは、ターゲットプロセスへの特定のインジェクション手法を利用し、内部関数をフックして認証情報を収集します。 関連するブログ記事はこちらでご覧いただけます。 インストール ターゲット 使い方 インストール Linux Rustupをインストールする必要があります。こちらの手順に従ってください：https://rustup.rs/...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 著者: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0におけるCSRF脆弱性 説明 CVE-2024-40119 は、Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 ファームウェア...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 認証されていないアカウント乗っ取り OpenCRX のパスワードリセット脆弱性を悪用します CVE-2020-7378。 CVE-2020-7378 向けのステルスな Python 実装 この脆弱性が存在する理由は、開発者がユーザーのパスワードリセット用のランダムトークンを生成するために java.util.Random の Random クラスを使用したためです 代わりに、ランダムトークンを生成するには java.security.SecureRandom の SecureRandom クラスを使用すべきでした v4.2.0...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 認証済みSQLインジェクション 使用方法 usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Username to...

CVE-2019-18634

CVE-2019-18634 このエクスプロイトは Linx Mint 19.1 向けに作成したもので、他のディストリビューションでは動作しない可能性があります。実際の環境でエクスプロイトを行う場合は、Salem Rashid のエクスプロイトバージョンを使用することをお勧めします。彼のバージョンは他の sudo バージョン向けの適切なオフセットを持っています。 これは特定の OS 向けのエクスプロイトであり、他のディストロでは完全に信頼できるエクスプロイトではないかもしれません。...

scan4all

💬 README中文 • 컴파일/설치/실행 • 파라미터 설명 • 사용 방법 • 시나리오 • POC 목록 • 사용자 정의 스캔 • 모범 사례 특징 하나의 ID로 여러 대상에 리버스 셸을 위한 무료 웹 netcat scan4all이란 무엇인가: vscan, nuclei, ksubdomain, subfinder 등을 통합, 완전 자동화 및 지능형. 레드팀 도구. 코드 수준 최적화, 파라미터 최적화, vscan filefuzz와 같은 개별 모듈은 이러한 통합 프로젝트를 위해 재작성되었습니다. 원칙적으로, 버그나 문제가 없는 한 바퀴를...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...