CVE-2019-9053-port-py3

استغلال CVE-2019-9053 - Python 3 هذه نسخة منقولة إلى Python 3 من الاستغلال CVE-2019-9053، الذي يستهدف إصدارات CMS Made Simple CMSMS قبل 2.2.10. تسمح الثغرة بحقن SQL عبر واجهة وحدة الأخبار. مثال على المخرجات تم اختباره على تحدي TryHackMe Simple CTF Challenge. الوصف يستغل هذا الاستغلال ثغرة حقن SQL...

CVE-2024-1698-Exploit

نص استغلال CVE-2024-1698 - NotificationX لووردبريس = 2.8.2 - حقن SQL هذا نص استغلال لاستخراج اسم المستخدم وهاش كلمة مرور مدير ووردبريس عبر استغلال CVE-2024-1698. هذا النص البرمجي بلغة بايثون مخصص للأغراض التعليمية فقط. يوضح إثبات المفهوم لاستغلال ثغرة حقن SQL CVE-2024-1698 لاستخراج بيانات اعتماد...

Rubeus

Rubeus Rubeus est un ensemble d'outils C pour l'interaction brute avec Kerberos et ses abus. Il est fortement adapté du projet Kekeo licence CC BY-NC-SA 4.0 de Benjamin Delpy et du projet MakeMeEnterpriseAdmin licence GPL v3.0 de Vincent LE TOUX. Le mérite revient entièrement à Benjamin et Vincen...

go-secdump

go-secdump الوصف حزمة go-secdump هي أداة مبنية لاستخراج التجزئات hashes عن بُعد من خلية التسجيل SAM بالإضافة إلى أسرار LSA والتجزئات المخزنة مؤقتًا من خلية SECURITY بدون أي وكيل عن بُعد وبدون لمس القرص. الأداة مبنية فوق المكتبة go-smb وتستخدمها للتواصل مع سجل ويندوز عن بُعد Windows Remote Registr...

RdpThief

RdpThief RdpThief сам по себе является автономной DLL, которая при внедрении в процесс mstsc.exe выполняет перехват API API hooking, извлекает учетные данные в открытом виде и сохраняет их в файл. К нему прилагается скрипт агрессора aggressor script, который отвечает за управление состоянием,...

VMkatz

VMkatz Слишком большой, чтобы украсть Вы на третьей неделе пентеста. Ваш трафик ползет через VPN, затем проходит через четыре SOCKS-прокси, соединенные цепочкой через скомпрометированные перемычки jump boxes, прежде чем коснуться целевой сети. Каждый пакет идет кружным путем. После дней...

creddump7

Informations Ce dépôt contient mes modifications du programme original 'creddump' disponible à l'adresse : https://code.google.com/p/creddump/ Je n'ai pas écrit le programme original. J'ai rassemblé de nombreux correctifs et améliorations que j'ai vus sur différents forums et suggérés par des...

credgrap_ie_edge

credgrapieedge Contenu : Extraire les informations d'identification stockées dans Internet Explorer et Edge Auteur : Florian Hansemann | @HanseSecure | https://hansesecure.de Date : 04/2018 Utilisation powershell -nop -exec bypass -c "IEX New-Object...

lsassy

lsassy أداة بايثون لاستخراج بيانات الاعتماد عن بُعد من مجموعة من المضيفين. يشرح هذا المقال كيفية عملها. تستخدم هذه الأداة مشروع impacket لقراءة البايتات اللازمة عن بُعد من تفريغ lsass و pypykatz لاستخراج بيانات الاعتماد...

Seth

Seth Seth هي أداة مكتوبة بلغة Python و Bash لاعتراض اتصالات RDP MitM عن طريق محاولة خفض مستوى الاتصال لاستخراج بيانات الاعتماد النصية الواضحة. تم تطويرها لرفع الوعي والتثقيف حول أهمية اتصالات RDP المهيأة بشكل صحيح في سياق اختبار الاختراق وورش العمل أو المحاضرات. المؤلف هو Adrian Vollmer SySS GmbH...

PCredz

PCredz 2.1.0 PCredz extrait les mots de passe et les jetons d'authentification à partir du trafic réseau fichiers PCAP ou capture en direct. Fonctionnalités Protocoles pris en charge Extraction de mots de passe du trafic IPv4 et IPv6 : NTLM : Hachages NTLMv1/v2 depuis HTTP, SMB, LDAP, MSSQL,...

CVE-2023-27532

CVE-2023-27532 POC لثغرة CVE-2023-27532 التي تؤثر على Veeam Backup and Replication التحليل الفني يمكن العثور على تحليل فني لجذر المشكلة Root Cause الخاص بهذه الثغرة على مدونتنا: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive ملخص يستغل هذا الـ POC نقطة نهاية API غير...

mimipenguin

MimiPenguin 2.0 أداة لتفريغ كلمة مرور تسجيل الدخول لمستخدم سطح المكتب الحالي في لينكس. مقتبسة من الفكرة وراء الأداة الشهيرة mimikatz لنظام ويندوز. تم تعيينها CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. حقيقة طريفة: لا تزال غير مصححة بعد GNOME Keyring 3.27.2 وما زالت تعمل حتى...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQLインジェクション脆弱性エクスプロイト CVE-2019-9053 📌 説明 このエクスプロイトは、CMS Made Simple = 2.2.9 における認証不要のSQLインジェクション脆弱性 CVE-2019-9053 を標的とします。この脆弱性により、攻撃者は時間ベースのブラインドSQLインジェクションを介して、ユーザー名、メールアドレス、パスワードハッシュ、ソルトなどの機密情報を抽出できます。 さらに、このエクスプロイトは提供されたワードリストを使用したパスワードクラッキングをサポートしています。 🚀 機能...

ranger

ranger Un outil pour aider les professionnels de la sécurité à accéder et interagir avec des systèmes distants Microsoft Windows. Ce projet a été conceptualisé avec la réflexion suivante : nous n'avons pas inventé l'arc ni la flèche, juste une manière plus efficace de les utiliser. Ranger est un...

zynos-attacker

IMPORTANT : Ces scripts sont destinés à des fins éducatives uniquement. Description : Avec ces scripts, vous pouvez attaquer les routeurs ZynOS et modifier/extraire tout ce que vous voulez sur le routeur cible, de l'extraction du nom d'utilisateur et mot de passe FAI à l'injection d'adresses IP d...

mimikittenz

mimikittenz mimikittenz est un outil PowerShell de post-exploitation qui utilise la fonction Windows ReadProcessMemory afin d'extraire des mots de passe en texte clair de divers processus cibles. mimikittenz peut également extraire facilement d'autres types d'informations intéressantes à partir d...

mimikatz

mimikatz mimikatz هي أداة قمت بإنشائها لتعلم لغة C ولإجراء بعض التجارب على أمان Windows. أصبحت الآن معروفة جيدًا لاستخراج كلمات المرور النصية العادية، والتجزئات hashes، ورموز PIN، وتذاكر Kerberos من الذاكرة. يمكن لـ mimikatz أيضًا تنفيذ pass-the-hash، أو pass-the-ticket، أو بناء تذاكر ذهبية Golde...

teamviewer-dumper

Extraire l'ID et le mot de passe TeamViewer de la mémoire Testé sur TeamViewer 13 dernière version: Win10, Win8.1, Win7x64, Win7x32 Installation: root@kitploit: pip3 install frida Vous pouvez simplement l'exécuter ou le compiler en un binaire autonome: pyinstaller .\tv-dumper.py --onefile Auteur:...

Internal-Monologue

Internal Monologue Attack: LSASS를 건드리지 않고 NTLM 해시 획득하기 소개 Benjamin Delpy@gentilkiwi가 개발한 Mimikatz는 널리 알려진 사후 침투 도구로, 공격자가 메모리에서 일반 텍스트 비밀번호, NTLM 해시 및 Kerberos 티켓을 추출할 수 있게 하며, pass-the-hash, pass-the-ticket 또는 골든 티켓 생성과 같은 공격을 수행할 수 있게 합니다. 틀림없이, Mimikatz의 주요 용도는 사후 침투 측면 이동을 위해 LSASS 프로세스 메모리에서...