21 matches found
CVE-2024-28999
CVE-2024-28999 CVE-2024-28999 SolarWinds 플랫폼 경쟁 조건 취약점 익스플로잇 - 로그인 페이지 SolarWinds 플랫폼은 웹 콘솔 로그인 페이지에 영향을 미치는 경쟁 조건 취약점의 영향을 받는 것으로 확인되었습니다. 기술적 세부 사항: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46 사용 방법 스크립트 디렉토리 안에 "passwords.txt" 파일을 만들고 테스트할 비밀번호를 포함하세요. 예시...
credmap
credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...
IMAPLoginTester
IMAPLoginTester IMAPLoginTester 는 많은 이메일과 비밀번호가 포함된 텍스트 파일을 읽고, 해당 IMAP 서버에 로그인을 시도하여 자격 증명이 유효한지 확인하는 간단한 Python 스크립트입니다. 사용법: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message and exit -i INPUT,...
MFASweep
MFASweep MFASweep는 제공된 자격 증명을 사용하여 다양한 Microsoft 서비스에 로그인을 시도하고 MFA가 활성화되어 있는지 식별하는 PowerShell 스크립트입니다. 조건부 액세스 정책 및 기타 다단계 인증 설정이 어떻게 구성되어 있는지에 따라 일부 프로토콜은 단일 요소로 남을 수 있습니다. 또한 ADFS 구성에 대한 추가 검사를 수행하며, 감지된 경우 온-프레미스 ADFS 서버에 로그인을 시도할 수 있습니다. 현재 MFASweep은 다음 서비스에 로그인할 수 있습니다: Microsoft Graph API...
shard
shard A command line tool to detect shared passwords Usage List options: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more detailed usage examples see the wiki...
prowler
Prowler Prowler 는 라즈베리 파이 클러스터에서 구현된 네트워크 취약점 스캐너로, 싱가포르 정보보안 커뮤니티 해커톤 HackSmith v1.0에서 처음 개발되었습니다. 기능 네트워크특정 서브넷 또는 IP 주소 목록를 스캔하여 활성 네트워크 장치와 연결된 모든 IP 주소 찾기 지문fingerprinting을 사용하여 장치 유형 확인 장치에 열려 있는 포트가 있는지 확인 포트를 일반적인 서비스와 연결 공장 출하 시 기본 자격 증명 및 일반적인 자격 증명 사전을 사용하여 장치 테스트 대시보드를 통해 사용자에게 보안 취약점...
enum_shares
enumshares 공유 폴더 열거 도구 EnumShares 네트워크 전반의 공유 폴더를 사용자 지정 사용자 계정으로 열거합니다. 공유 폴더가 현재 사용자에 대해 쓰기 가능한지 확인할 수 있습니다. 모든 사용자 또는 특정 사용자그룹 구성원에게 "쓰기"를 허용하는 디렉터리를 찾아야 할 때 많은 시간을 절약할 수 있습니다. 사용법은 다음과 같습니다: enumshares.py -t 10.10.10.0/24 -u mydomain\myuser -p Password -w -o logfile.txt 또는 enumshares.py -t...
adfsbrute
adfsbrute Active Directory Federation Services ADFS에 대한 자격 증명을 테스트하는 스크립트로, 조직의 ADFS URL을 계산하고 비밀번호 스프레이 또는 무차별 대입 공격을 허용합니다. 주요 아이디어는 각 테스트 사이에 무작위로 긴 지연 시간을 두고 프록시 목록 또는 Tor를 사용하여 블루팀의 탐지를 더 어렵게 하는 비밀번호 스프레이 공격을 수행하는 것입니다. 무차별 대입 공격도 가능하며, username:password 형식예: Pwndb에서 가져온의 자격 증명을 테스트할 수도 있습니다...
web-brutator
Web Brutator 빠른 모듈형 웹 인터페이스 무차별 대입 도구 📥 설치 python3 -m pip install -r requirements.txt ⏩ 사용법 $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / / / Version 0.2 usage:...
jmxbf
jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...
OWA-Password-Sprayer
OWA-Password-Sprayer OWA Password Sprayer 이 Python 스크립트는 OWAOutlook Web Access 엔드포인트에 대한 패스워드 스프레이Password Spraying를 용이하게 합니다. 패스워드 스프레이는 여러 사용자 이름에 대해 단일 패스워드를 테스트하여 OWA에 접근할 수 있는 유효한 자격 증명을 찾는 기술입니다. 기능: NTLM 인증을 사용하는 OWA 엔드포인트 인증을 지원합니다. 효율적인 사용자 이름 및 패스워드 스프레이를 위한 멀티스레드 실행. 비동기 작업 실행을 위한...
FTPBuster
FTPBuster FTPBuster is a powerful command-line brute-forcing tool designed to brute-force FTP, SFTP, and explicit FTPS servers by performing dictionary-based attacks. It is intended for ethical hacking and penetration testing Features Brute-force support for FTP , SFTP , and explicit FTPS AUTH TL...
brutus v1.15.0
Brutus "Et tu, Brute?" — The last words before credentials fall. Modern credential testing tool in pure Go Installation • Quick Start • Pipeline • Protocols • Enumeration • Proxy • Library Overview Brutus is a multi-protocol authentication testing tool designed to address a critical gap in...
CVE-2026-72736
Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, Dokploy passes user-controlled values directly into shell commands via unquoted template literal interpolation in the registry credential testing and Docker Swarm cluster management endbpoints. Both endpoints have a sa...
PT-2026-69881
Name of the Vulnerable Software and Affected Versions Dokploy versions prior to 0.29.13 Description Dokploy passes user-controlled values directly into shell commands through unquoted template literal interpolation. This occurs within the registry credential testing and Docker Swarm cluster...
CVE-2026-72736: Improper Neutralization of Special Elements used in a Command
Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, Dokploy passes user-controlled values directly into shell commands via unquoted template literal interpolation in the registry credential testing and Docker Swarm cluster management endbpoints. Both endpoints have a sa...
Millions of Microsoft Entra Accounts Targeted in OAuth Client ID Spoofing Campaigns
Proofpoint details how attackers spoof OAuth client IDs to probe Microsoft Entra accounts, test credentials and bypass common sign-in detections at cloud scale...
CVE-2023-54347
OpenEMR 7.0.1 contains an authentication brute force vulnerability that allows attackers to bypass rate limiting protections by sending repeated login attempts to the main login endpoint. Attackers can submit POST requests with authUser and clearPass parameters to systematically test username and...
