KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Reproducción de KeePass CVE-2023-24055 Reproducción de KeePass CVE-2023-24055 1, Preparar las máquinas: kali 192.168.232.129, windows10 192.168.232.128 2, Versión de keepass: 2.53 2, Principio: modificando el archivo de configuración de keepass KeePass.config.xml, se añade ...

zerologon-lab

zerologon-lab Scripts para un entorno de laboratorio que demuestra la vulnerabilidad Zerologon CVE-2020-1472. Uso zerologon.py zerologon.py -h --reset --restore HEX dcname dcip Intenta explotar la vulnerabilidad Zerologon contra un Controlador de Dominio. Argumentos: dcname: El nombre NetBIOS del...

Seecret.it

📦 Seecret.it — Compartición segura mediante enlace de un solo uso Seecret.it es un servicio en línea que permite compartir contraseñas, documentos o información sensible a través de enlaces cifrados y de un solo uso. Tus datos permanecen invisibles, seguros y se autodestruyen tras su consulta...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

SharpLAPS

SharpLAPS 属性 ms-mcs-AdmPwd 存储了 LAPS 明文密码。 此可执行文件旨在通过 execute-assembly 在 Cobalt Strike 会话中执行。 它将从 Active Directory 中检索 LAPS 密码。 需要（任一）： 具有 ExtendedRight 或 Generic All Rights 的账户 域管理员权限 用法 / // / / / / | / / / \ / / / / / / / /| | / // /\ \ / / / / / // / / / // / // |/ // / /// //,// / ./// |//...

IIS-Raid

IIS-Raid IS Raid es un módulo nativo de IIS que abusa de la extensibilidad de IIS para backdoor el servidor web y realizar acciones personalizadas definidas por un atacante. Documentación Cuando está instalado, IIS-Raid procesa cada solicitud y método, verifica si el encabezado X-Password existe ...

jackdaw

jackdaw reúne reúne reúne ¿Qué es esto? Jackdaw está aquí para recopilar toda la información de tu dominio, almacenarla en una base de datos SQL y mostrarte gráficos interesantes sobre cómo los objetos de tu dominio interactúan entre sí y cómo un posible atacante podría explotar estas...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

CVE-2025-26326

CVE-2025-26326 Vulnerabilidad de seguridad crítica en los complementos de conexión remota NVDA Remote y Tele NVDA Remote. Esta vulnerabilidad fue registrada como CVE-2025-26326 en CNA MITRE. Esta CVE/vulnerabilidad fue publicada en las siguientes bases de datos globales: NVD, National Institute o...

brutto

brutto Fuerza bruta fácil para lo que quieras, Su magia: valores crecientes y directos. Implementación Clona git clone https://github.com/jofpin/brutto.git Descarga la última versión Instala con Python: python setup.py install So you import the library from bruttoeasy import Brutto Cómo usar...

token-reverser

Token Reverser 用于破解安全令牌的单词列表生成器。 安装 $ git clone https://github.com/dariusztytko/token-reverser.git 示例用例 1. 你正在测试重置密码功能 2. 重置密码令牌已发送到你的邮箱（例如 582431d4c7b57cb4a3570041ffeb7e10） 3. 你推测它是你在注册时提供的数据的MD5哈希值 4. 注册时你输入了以下数据： First name: Foo Last name: Bar Email: [email protected] Birth date: 1985-05-...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

bruteforce-wallet

bruteforce-wallet El propósito de este programa es intentar encontrar la contraseña de un archivo de billetera cifrada de Peercoin o Bitcoin, Litecoin, etc... es decir, wallet.dat. Se puede usar de dos maneras: probar todas las contraseñas posibles dado un conjunto de caracteres probar todas las...

CVE-2016-6210-exploit

CVE-2016-6210-exploit Exploit personalizado python 2.7 escrito para enumerar nombres de usuario según CVE-2016-6210 OpenSSH 7.2-p2 y anteriores solo debe usarse en sistemas autorizados DESCRIPCIÓN Escribí este programa como una herramienta para explotar CVE-2016-6210, que es una vulnerabilidad en...

osx-password-dumper

🍎 🔓 OSX 密码转储脚本 概述 一个 bash 脚本，用于在 macOS 系统上检索用户的 .plist 文件，并将其中的数据转换为可破解的哈希格式。（与 John The Ripper 或 Hashcat 配合使用） 适用于 macOS 系统上的 CTF/渗透测试/红队活动。 前提条件 脚本必须以 root 用户身份运行（sudo） macOS 环境（已在 macOS VM Ventura beta 13.0 22A5266r 上测试） 使用方法 sudo ./osxpasswordcracker.sh OUTPUTFILE /path/to/save/.plist...

CVE-2023-7028

CVE-2023-7028 | Toma de Control de Cuentas Gitlab Aviso legal Este código es una prueba de concepto de la vulnerabilidad, no insto a nadie a que lo use en instancias de Gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educativos, y no me...

CVE-2024-35469

CVE-2024-35469 Enviado por: Kha Do Human Resource Management System 1.0 Vulnerabilidad Inyección SQL Descripción La vulnerabilidad de inyección SQL en /hrm/user/ en SourceCodester Human Resource Management System 1.0 permite a los atacantes ejecutar comandos SQL arbitrarios a través de los...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 Cómo funciona este script: 1. El script recorre todas las subcarpetas dentro de rootfolder y busca vpn-passwords.txt. 2.Salta cualquier línea que contenga el banner '-=-= Belsen Group -=-=.' 3. Para las líneas con el formato usuario:contraseña Extrae la...

graphcat

graphcat.py 简单的脚本，用于根据 hashcat（和 john）的 potfile 和 ntds 生成图表。 目录 graphcat.py 目录 安装 帮助 用法 格式 图表示例 安装 git clone https://github.com/Orange-Cyberdefense/graphcat cd graphcat pip install . 帮助 $ graphcat.py -h usage: graphcat.py -h -potfile hashcat.potfile -hashfile hashfile.txt -john -format FORMAT...

Oracle-mysql-CVE-2012-2122

Vulnerabilidad de omisión de autenticación de MySQL CVE-2012-2122 Al conectarse a MariaDB/MySQL, la contraseña introducida se compara con la contraseña correcta esperada. Debido a un manejo incorrecto, incluso si memcmp devuelve un valor distinto de cero, MySQL considera que ambas contraseñas son...