cve-2019-6693

FortiGate-Passwort-Entschlüsselungsskript - CVE-2019-6693 🔐 Ein autorisierter Remote-Benutzer mit Zugriff oder Kenntnis des Standard-Verschlüsselungsschlüssels könnte Zugriff erlangen und die FortiOS-Sicherungsdateien sowie alle Nicht-Administrator-Passwörter, privaten Schlüssel und...

CVE-2022-1257

CVE-2022-1257 PoC: Acquisizione delle credenziali del database di McAfee Agent Realizzato da scottk817 Questo script è un PoC per CVE-2022-1257 , una vulnerabilità in McAfee Agent Trellix Agent durante l'interazione con il suo database. La vulnerabilità consente agli aggressori di recuperare e...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

cve-2024-21978-poc

Schwachstelle in der SEV-Firmware Dieses Repository enthält einen Exploit für eine Schwachstelle in der SEV-Firmware. Der Exploit ermöglicht es, beliebigen Speicher eines laufenden SEV-SNP-Gasts zu entschlüsseln. Getestet mit Version 1.55.16 zum Zeitpunkt des Schreibens die neueste. Grundursache...

VeeamDumper-BOF

Veeam Dumper BOF Ein BOF zur Extraktion von Anmeldedaten für Veeam Backup and Replication und Veeam One von Stephen Munro und Logan Kroeger von @MWRCyberSec. Der BOF muss in einem Admin-Beacon auf einem Veeam One- oder Veeam Backup and Replication-Server ausgeführt werden und unterstützt Cobalt...

OpenFire_Decrypt

OpenFireDecrypt Decifratura delle credenziali dell'account di amministrazione di OpenFire installare openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish...

cve-2024-21980-poc

Vulnerabilità del firmware SEV Questo repository contiene un exploit per una vulnerabilità nel firmware SEV. L'exploit consente di decrittare memoria arbitraria di un guest SEV-SNP dopo che è stato dismesso. Testato sulla versione 1.55.16 l'ultima al momento della scrittura. Causa principale Il...

DecryptTeamViewer

DecryptTeamViewer Nutzt CVE-2019-18988, um TeamViewer-Anmeldedaten aus der Windows-Registry aufzulisten und zu entschlüsseln. Sicherheitsforschung von Nic Losby. Blogbeitrag mit Details zur Sicherheitslücke: https://whynotsecurity.com/blog/teamviewer/ Verwendung .\DecryptTeamViewer.exe...

pixma

Cos'è questo? Alcuni piccoli strumenti per decomprimere il firmware della serie Canon PIXMA per analisi. Motivazione Alcune stampanti Pixma non sono in grado di resettare il contatore dell'inchiostro esausto e si rifiutano di stampare, anche se il contenitore dell'inchiostro esausto è stato...

CVE-2019-5420

CVE-2019-5420 Una vulnerabilità può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Ruby-on-Rails quando è in esecuzione in modalità di sviluppo. In modalità di sviluppo, è possibile per un attaccante indovinare la chiave usata per...

mtproto-dissector

Dissettore del protocollo Telegram Questo è un dissettore Wireshark che ti aiuta a comprendere il traffico Telegram che ti circonda. Analizza i pacchetti Telegram che osserva secondo il protocollo MTProto 2.0. Caratteristiche Protocolli di trasporto supportati: Abridged, Full, Intermediate, HTTP...

Milesight Routers - Information Disclosure

A critical security vulnerability has been identified in Milesight Industrial Cellular Routers, compromising the security of sensitive credentials and permitting unauthorized access. This vulnerability stems from a misconfiguration that results in directory listing being enabled on the router...

CVE-2019-6693

CVE-2019-6693 Decifrare i segreti di configurazione di FortiGate Avviso originale Avviso del fornitore Per le VM/appliances FortiGate con versioni inferiori a 6.2.0, da 6.0.0 a 6.0.6, 5.6.10 i segreti di configurazione vengono memorizzati crittografati con una chiave unica. Per le versioni...

hitron-cfg-decrypter

Hitron CFG-Entschlüsseler Herunterladen git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ Entschlüsseln python decrypt.py -i sample.cfg.enc Verschüsseln python decrypt.py -i sample.cfg.dec -m encrypt CFG abrufen Dank an Michael Henke @henkman für seine bisheri...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor è uno strumento da riga di comando progettato per recuperare e decifrare i file crittografati da ES File Explorer file con estensione .eslock. Dimostra l'impatto reale della CWE-327 Uso di un algoritmo crittografico debole o rischioso presente nell'applicazione ES...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...

iPhoneRestrictionsPasscodeBF

iPhoneRestrictionsPasscodeBF Il tool iPhoneRestrictionsPasscodeBFTool cerca un backup di iPhone di qualsiasi versione iOS all'interno di una macchina Windows; se esiste, il tool cercherà all'interno del backup il Restriction Passcode. Il Restriction Passcode è una password di 4 cifre utilizzata s...

kavanoz

🫙 kavanoz 🫙 Kavanoz barattolo in turco è uno strumento per l'unpacking statico dei malware bancari Android più comuni. Hai mai voluto ottenere il payload da un malware impacchettato senza eseguire un emulatore Android? Nemmeno io : Ma comunque ecco uno strumento. 👀 Installazione pip install kavan...

cve-2015-6612poc-forM

cve-2015-6612 POC per M riportato da me e @WenXu di Keen metti questo in ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ e fai cd in essa && esegui mm...

KPOT-string-decrypter

KPOT-string-decrypter Script Python per IDA che decifrano le stringhe del KPOT stealer e le impostano come commenti accanto alla variabile che le riceverebbe durante l'esecuzione. Funziona così: Recupera l'offset passato in eax alla funzione di decifratura ce ne sono due, motivo per cui questo...