cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

CVE-2019-15107

CVE-2019-15107 Webmin リモートコード実行 エラー - Perl 実行失敗 パスワードの有効期限が切れています。新しいパスワードを選択する必要があります。uid=0root gid=0root groups=0root パスワードの変更に失敗しました : 現在のパスワードが正しくありませんuid=0root gid=0root groups=0root スクリプトの使い方: v1.890 でテスト済みですが、このバックドアがイン...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Mailcow のパスワードリセットフローに影響する Host ヘッダーポイズニング（Host ヘッダー汚染）問題である CVE-2025-25198 の概念実証（PoC）です。 このスクリプトは、ポート 443 でローカル HTTPS リスナーを起動し、有効な CSRF トークンを自動的に取得して、細工した Host ヘッダー付きでパスワードリセット処理を送信します。HTTP レスポンスまたはリスナーへのコールバックのいずれかからリセットリンクを取得すると停止します。 動作内容 1. 自己署名証明書で HTTPS リスナーを起動します。 2. 新し...

stegano

bzt によるステガノグラフィ オンラインデモ 一言で言えば、 ステガノグラフィ...

ResetNightmare

ResetNightmare ResetNightmare CVE-2026-27912 の Proof-of-concept POC ツールです。 ResetNightmare は、Kerberos Change Password プロトコルにおける検証の欠陥であり、現在のパスワードを知らなくても、任意のターゲットユーザー/コンピュータアカウントのパスワードをリセットできるようにするものです。 この攻撃には、パッチ未適用のドメインコントローラと、自分が制御する任意のアカウントに userPrincipalName UPN を書き込む権限が必要です。 あるいは、任意の OU...

Nosql-MongoDB-injection-username-password-enumeration

Nosql 인젝션 사용자 이름 및 비밀번호 열거 스크립트 이 스크립트를 사용하여 Nosqlmongodb 인젝션에 취약한 웹 애플리케이션의 사용자 이름과 비밀번호를 열거할 수 있습니다. 익스플로이트 제목: Nosql 인젝션 사용자 이름/비밀번호 열거. 저자: Kalana Sankalpa Anon LK. 웹사이트: https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 실행 방법 사용법...

Malware

マルウェア macOS マルウェアコレクション ⚠️ このページには実在するマルウェアへのリンクが含まれています! このサイトからマルウェアをダウンロードした時点で、誤った取り扱いや自己感染によって生じるいかなる損害賠償請求権も放棄することになります。 📡 サンプルを実行すると、攻撃者が管理するインフラ（例：コマンド&コントロールサーバー）への接続が発生する可能性があります。 🔐 サンプルはパスワードで保護されています。 すべてのサンプルのパスワードは: infect3d 📚 Macマルウェアについてもっと学びたいですか? 私たちの無料 "The Art of Mac Malware"...

legba

legba 프로젝트 커뮤니티에 가입하려면 서버를 방문하세요! Legba는 Rust와 Tokio 비동기 런타임으로 구축된 멀티프로토콜 자격 증명 무차별 대입기/비밀번호 스프레이어 및 열거 도구로, 유사한 도구보다 더 적은 리소스를 사용하면서 더 나은 성능과 안정성을 달성합니다. 주요 기능 100% Rust - Legba는 완전히 Rust로 작성되었으며, 네이티브 종속성이 없고 모든 운영 체제와 아키텍처에서 쉽게 컴파일할 수 있습니다. 🦀 멀티 프로토콜 - HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, SQL...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

PassGAN

PassGAN このリポジトリには、論文『PassGAN: 深層学習によるパスワード推測手法』のコードが含まれています。 PassGANのモデルは『Improved Training of Wasserstein GANs』から引用されており、PassGANの著者らはその研究でimprovedwgantrainingのTensorFlow実装を使用したものと推測されます。このため、このリポジトリではその参照実装を修正し、トレーニング（train.py）とサンプリング（sample.py）を簡単に行えるようにしました。このリポジトリが提供するものは次のとおりです。...

wifi-password

wifi-password WiFi 비밀번호를 빠르게 가져오고 필요하면 WiFi의 QR 코드를 생성하여 휴대폰이 쉽게 연결할 수 있도록 합니다. macOS 및 Linux , Windows 에서 작동합니다. 설치 pip을 사용하여 설치 $ python3 -m pip install --user wifi-password git을 사용하여 설치 $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install AUR을...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

CVE-2017-13872-Patch

CVE-2017-13872-Patch このソフトウェアをダウンロードして実行すると、rootユーザーの新しいパスワードが要求されます。 パスワードは異なる可能性がありますが、デフォルトのオプションではAdminパスワードと同じだと思います。 アップデート OSをアップグレードすることでバグを修正できます。...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-跨站请求伪造（CSRF）漏洞-HotelDruid-3.0.7 描述 HotelDruid 3.0.7 的 gestioneutenti.php 端点存在跨站请求伪造（CSRF）漏洞，由于缺乏来源（Origin）或引用（Referer）验证以及缺少 CSRF 令牌，攻击者可利用此漏洞代表已认证用户执行未经授权的操作（例如修改用户密码）。 影响 未授权密码修改： 攻击者可覆盖用户密码，导致完全接管账户。 会话骑乘： 攻击者可利用受害者的活动会话进行未授权的管理更改。 数据泄露风险： 如果管理员账户被入侵，敏感的用户和运营数据可能会被暴露或篡改。...

CVE-2024-57429

CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 の pjActionUpdate 関数におけるクロスサイトリクエストフォージェリ CSRF の脆弱性により、リモートの攻撃者が認証済み管理者を騙して不正なリクエストを送信させることで、権限を昇格させることが可能です。 影響: この CSRF 脆弱性の悪用により、以下のような不正な操作が発生する可能性があります: 管理者のパスワードを変更し、実質的にロックアウトする。 攻撃者のユーザーロールを管理者に更新することで、権限を昇格させる。 エクスプロイト - 概念実証 PoC...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder는 계정 잠금 위험 없이 유효한 o365 계정 및 도메인을 식별하는 데 사용됩니다. 이 도구는 응답을 분석하여 "IfExistsResult" 플래그가 null인지 아닌지 확인하고, 사용자가 유효할 경우 적절히 응답합니다. 또한 응답을 기반으로 오탐을 식별하려고 시도하며, 스로틀링 값이 재설정될 때까지 대기 시간을 자동으로 생성하거나, 사용자에게 시도 간 타임아웃을 늘리도록 경고합니다. Oh365UserFinder는 -d 또는 --domain 플래그를 사용하...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK（Password Analysis and Cracking Toolkit）は、パスワードリストの分析を支援するために開発されたユーティリティのコレクションです。マスク、ルール、文字セット、その他のパスワード特性のパターン検出を通じて、パスワードクラッキングを強化することを目的としています。このツールキットは、Hashcatファミリーのパスワードクラッカー用の有効な入力ファイルを生成します。 注:...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / インストール ソースからのインストールが唯一サポートされている方法です。hatecrack は PyPI では配布されていません 。pip install hate-crack は意図的に失敗する 0.0.0 のプレースホルダーに解決され、ここへ戻ってくるようになっています。この名前が確保されているのは、誰かが類似名で公開できないようにするためだけです —...

vboxdie-cracker

Virtual Box ディスクイメージ暗号化パスワードクラッカー 必要条件 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS サポート アルゴリズムの説明 ユーザーパスワードは、PBKDF2 と AES-XTS の組み合わせで保存されます。以下に示します（現在表示されている値は固定ですが、ファイルフォーマット内で制御可能です）。 32 for AES-XTS128-PLAIN64 64 for AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256,...