CSRF-breach

セキュリティ侵害プロジェクト - クロスサイトリクエストフォージェリ Dolibarr 7.0.0 は、クロスサイトリクエストフォージェリ CSRF の影響を受けます。影響: 悪意のあるHTMLにより、ユーザーパスワードの変更、ユーザーの無効化、パスワード暗号化の無効化が可能になります。対象コンポーネント: ユーザーパスワード変更機能、ユーザー無効化機能、パスワード暗号化機能。攻撃ベクトル: 管理者が悪意のあるURLにアクセスすること。 デモンストレーション デモンストレーションの手順 -起動: 'vagrant up' を実行して環境をダウンロードします 当然時間がかかります:...

crestron_getsudopwd

crestrongetsudopwd 基于 Ricky Lawshae 在 Crestron TSW-X60 和 MC3 设备上的发现，本工具旨在利用 CVE-2018-13341。通过目标设备的 MAC 地址，你可以恢复隐藏账户 "crengsuperuser" 的密码，该账户拥有提升权限并允许你运行 SUDO 命令。 描述 在 Crestron TSW-X60 （版本低于 2.001.0037.001）和 MC3 （版本低于 1.502.0047.00）设备上，特殊 sudo 账户的密码可以通过普通用户可访问的信息计算得出。攻击者可能破解这些密码，从而执行隐藏的 API...

CVE-2017-7921

CVE-2017-7921 海康威視未認可アクセス検出Pocとパスワード検出 使用方法Usage： Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名 default:admin default...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC このエクスプロイトには、GitHub の最新の impacket を使用する必要があります。 impacket のインストールは、netlogon 構造が追加された状態で行ってください。 注意: 1. デフォルトでは、エクスプロイトが成功すると、DC アカウントのパスワードが変更されます。 2. DCSync が可能になります。 3. 他のドメインコントローラとの通信が切断されます（注意してください！） 元の研究および情報はこちら インストール Python 3.7 以上と Pip...

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS - RCE PoC エクスプロイト このリポジトリには、CVE-2015-0345（APSB15-07）のXSSベクターが含まれており、ColdFusion インストールに対してリモートコマンド実行を可能にします。 このエクスプロイトは、ColdFusion 10 および 11 のインストールでのみ有効です。具体的には、ColdFusion 11 Update 11 および ColdFusion 10 Update 16 により、これらの問題は両方修正されています。この開示に関する詳細情報はこちらを参照してください。 Payload 1...

clients

Bitwarden 客户端应用 本仓库包含除移动应用（iOS | android）之外的所有 Bitwarden 客户端应用。 请参阅贡献文档中的客户端部分，了解构建说明、推荐工具、代码风格技巧以及大量其他入门所需的有用信息。 相关项目： bitwarden/server：核心基础设施后端（API、数据库、Docker 等）。 bitwarden/ios：Bitwarden iOS 密码管理器与身份验证器应用。 bitwarden/android：Bitwarden Android 密码管理器与身份验证器应用。...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 の解説 Frederic MohrLastbreach 氏のバックエンドサポートに感謝します。 Tiki Wiki Cms Groupware 16.x - 21.1 Authentication Bypass by Maximilian Barz 私は TikiWiki Cms Groupware 16.x - 21.1 に新しい脆弱性を発見しました。これにより、リモートの認証されていない攻撃者がログインページをバイパスし、Tiki Wiki CMS...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

ZeroLogon

ZeroLogon CVE-2020-1472 C++バージョン。このツールは直接マシンアカウントのパスワードをリセットします。回復機能はなく、実際の攻撃シナリオでは注意して使用してください。 BOFバージョンを参照：ZeroLogon-BOF を基に変更した単一ファイルEXEバージョン。コンパイル後はわずか200KB程度で、過酷な環境での脆弱性悪用に適しています。...

LDAP-Password-Hunter

LDAP Password Hunter レガシーサービスの要件や単にセキュリティの悪い慣行により、認証可能なユーザーであれば誰でもLDAPデータベース内のパスワードがワールドリーダブルになることがあります。 LDAP Password...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

ThievingFox

ThievingFox ThievingFoxは、さまざまなパスワードマネージャーやWindowsユーティリティから認証情報を収集するための、ポストエクスプロイテーションツールのコレクションです。 各モジュールは、ターゲットプロセスへの特定のインジェクション手法を利用し、内部関数をフックして認証情報を収集します。 関連するブログ記事はこちらでご覧いただけます。 インストール ターゲット 使い方 インストール Linux Rustupをインストールする必要があります。こちらの手順に従ってください：https://rustup.rs/...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 著者: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0におけるCSRF脆弱性 説明 CVE-2024-40119 は、Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 ファームウェア...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 認証されていないアカウント乗っ取り OpenCRX のパスワードリセット脆弱性を悪用します CVE-2020-7378。 CVE-2020-7378 向けのステルスな Python 実装 この脆弱性が存在する理由は、開発者がユーザーのパスワードリセット用のランダムトークンを生成するために java.util.Random の Random クラスを使用したためです 代わりに、ランダムトークンを生成するには java.security.SecureRandom の SecureRandom クラスを使用すべきでした v4.2.0...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 認証済みSQLインジェクション 使用方法 usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Username to...

CVE-2019-18634

CVE-2019-18634 このエクスプロイトは Linx Mint 19.1 向けに作成したもので、他のディストリビューションでは動作しない可能性があります。実際の環境でエクスプロイトを行う場合は、Salem Rashid のエクスプロイトバージョンを使用することをお勧めします。彼のバージョンは他の sudo バージョン向けの適切なオフセットを持っています。 これは特定の OS 向けのエクスプロイトであり、他のディストロでは完全に信頼できるエクスプロイトではないかもしれません。...

scan4all

💬 README中文 • コンパイル/インストール/実行 • パラメータ説明 • 使用方法 • シナリオ • POC一覧 • カスタムスキャン • ベストプラクティス 機能 リバースシェル用の無料1IDマルチターゲットWeb netcat scan4allとは：vscan、nuclei、ksubdomain、subfinderなどを統合、完全自動化・インテリジェント。レッドチームツール コードレベルの最適化、パラメータ最適化、およびvscanのfilefuzzなどの個別モジュールは、これらの統合プロジェクト向けに書き直されています。 原則として、バグや問題がない限り、車輪の再発明はしませ...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...