65 matches found
dumpguard_bof
DumpGuard BOF 최신 Windows 시스템에서 세션으로부터 NTLMv1 해시를 추출하는 DumpGuard의 Beacon Object File BOF 포트입니다. 이 프로젝트에 대하여 이 저장소는 원래 C/.NET 구현에서 순수 C로 포팅된 DumpGuard의 Beacon Object File BOF 구현을 포함하며, Havoc 및 BOF 실행을 지원하는 다른 C2 프레임워크에서 사용할 수 있습니다. 이는 개념 증명PoC이자 학습 연습입니다. 이 BOF 포트는 원격 자격 증명 가드Remote Credential Guar...
BRC4-BOF-Artillery
Generic 이 저장소에는 제가 일정 기간에 걸쳐 작성한 범용 BOF 모음이 포함되어 있습니다. 이 저장소는 안정성을 위해 원본 소스를 수정하지 않고 포팅과 실행에만 중점을 둡니다. 향후 추가 테스트를 진행할 수도 있지만, 이는 공식적으로 지원되지 않습니다. Contact Harvester Crypt Vortex Encrypt Decrypt Dump Process Arguments Get NetNtlmv2 Hash Read Process Memory Search Process Memory Dump Process Version...
PCredz
PCredz 2.1.0 PCredz는 네트워크 트래픽PCAP 파일 또는 라이브 캡처에서 자격 증명과 인증 토큰을 추출합니다. 기능 지원 프로토콜 IPv4 및 IPv6 트래픽 모두에서 자격 증명을 추출합니다: NTLM : HTTP, SMB, LDAP, MSSQL, DCE-RPC 등에서 NTLMv1/v2 해시 Kerberos : AS-REQ Pre-Authetype 23 해시 HTTP : 기본 인증, 양식 필드비밀번호, API 키, 토큰 FTP : USER/PASS 명령 IRC : NICK/USER/PASS 인증 SMTP : AU...
woo
Woocommerce 3.3 5.5 - 인증되지 않은 SQL 인젝션 https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Woocommerce SQLI를 이용하여 사용자 및 비밀번호 해시를 탈취합니다. 명령어 usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test...
ShadowSpray
ShadowSpray 도메인 전체에 Shadow Credentials를 스프레이하여 도메인 내 다른 객체에 대한 오래된 GenericWrite/GenericAll DACL을 악용하기 위한 도구입니다. 이 도구의 목적 많은 엔지니어링에서 BloodHound를 통해 "Everyone" / "Authenticated Users" / "Domain Users" 또는 거의 모든 도메인 사용자를 포함하는 넓은 그룹이 도메인의 다른 객체에 대해 GenericWrite/GenericAll DACL을 가지고 있는 것을 봅니다. 이러한 권한을...
misp-extractor
MISP Extractor 이 코드는 지정된 MISP악성코드 정보 공유 플랫폼 서버에 연결하여 이벤트를 파싱하고, 이벤트에서 발견된 IP 주소, URL, MD5 해시를 각각 별도의 파일에 기록합니다. 사용법 이 스크립트를 사용하려면 MISP 인스턴스의 URL과 유효한 API 키를 제공해야 합니다. 그런 다음 MISPConnector.run 메서드를 호출하여 속성을 가져와 파일에 저장할 수 있습니다. 코드를 사용하려면 다음 명령을 실행하세요: python3 mispconnector.py --misp-url --misp-key...
NTLMRawUnHide
NTLMRawUnhide.py 작성자 : Mike Gualtieri 블로그 : https://www.mike-gualtieri.com 트위터 : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide 관련 글: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol 소개 NTLMRawUnhide.py는 네트워크 패킷 캡처 파일을 파싱...
CVE-2019-14314
CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 인증된 SQL 인젝션 사용법 usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Username to extra...
CVE-2019-9053-Exploit-Python-3
CVE-2019-9053 익스플로잇 Python 3 이 저장소는 CMS Made SimpleCMSMS 소프트웨어에서 발견된 취약점 CVE-2019-9053에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 Python 3에서 작동하도록 수정되었으며 CMSMS 버전 2.2.9 이하와 호환됩니다. 설명 CVE-2019-9053은 시간 기반 블라인드 SQLi 취약점으로, 공격자가 애플리케이션 응답의 지연을 모니터링하여 데이터베이스 정보를 열거할 수 있게 합니다. 이 취약점은 CMSMS 2.2.9 이하 버전에 존재합니다. 익스플로잇 세...
DragonCastle
DragonCastle AutodialDLL 수평 이동 기술과 SSP를 결합하여 LSASS 프로세스에서 NTLM 해시를 추출하는 PoC입니다. 설명 대상 컴퓨터에 DLL을 업로드합니다. 그런 다음 원격 레지스트리를 활성화하여 AutodialDLL 항목을 수정하고 BITS 서비스를 시작/재시작합니다. Svchost가 DLL을 로드하고, AutodiaDLL을 기본값으로 다시 설정한 후 RPC 요청을 통해 LSASS가 동일한 DLL을 SSP보안 지원 공급자로 로드하도록 강제합니다. DLL이 LSASS에 로드되면 프로세스 메모리 내에...
CVE-2019-9053-exploit
CVE-2019-9053 — CMS Made Simple의 인증되지 않은 SQL 인젝션 설명 CVE-2019-9053 은 CMS Made Simple ≤ 2.2.9 버전에 영향을 주는 시간 기반 블라인드Time-based Blind SQL 인젝션 취약점입니다. 인증이 필요하지 않습니다. 취약한 매개변수는 News 모듈moduleinterface.php의 m1idlist입니다. 공격자는 이를 악용하여 관리자 비밀번호 해시, 사용자 이름, 이메일 및 해시에 사용된 salt를 추출할 수 있습니다. 비밀번호 저장 방식은 MD5salt...
cve-2020-1472_Tool-collection
소개 문서 https://www.yuque.com/shamo-vs4ia/vul/ktduf8 환경 준비 pip3 install -r requirements.txt 취약점 탐지 python3 zerologontester.py ad adip 익스플로잇 python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0 'god.org/[email protected]' 모든 해시를 성공적으로 내보냈습니다. 해시 조회 이전:...
CVE-2005-2428-IBM-Lotus-Domino-R8-Password-Hash-Extraction-Exploit
이 저장소에는 README가 없습니다...
HashSiphon
HashSiphon HTTP層の認証プロキシを介したNTLMハッシュ抽出、攻撃者プロセスからのSSPI呼び出しはゼロ。 HashSiphonは、SSPI APIを直接呼び出す代わりにHTTP認証フローを操作することで、現在のユーザーのNetNTLMv2ハッシュを抽出します。2つのバリアントを提供しています: v1 は同一プロセス内で.NETのHTTPスタックを介してNTLM認証をルーティングし、v2 は認証を完全に別のPIDのBITSサービスsvchost.exeに委譲し、プロセスレベルの帰属を完全に断ち切ります。 なぜこれが重要か 既知のNTLMハッシュ自己抽出ツールはすべて...
Domain-Controller-DC-Exploitation-with-Metasploit-Impacket
Metasploit 및 Impacket을 이용한 도메인 컨트롤러DC 익스플로잇 Metasploit과 Impacket을 사용한 종단간 도메인 컨트롤러 익스플로잇: DC10 발견, ZerologonCVE-2020-1472 익스플로잇, NTLM 해시 추출, SYSTEM 셸 획득, Meterpreter 세션 수립. Executive Summary 이 실습은 CVE-2020-1472Zerologon에 취약한 도메인 컨트롤러에 대한 완전하고 현실적인 공격 체인을 보여줍니다. 작업에는 발견, 서비스 강화, 익스플로잇, 자격 증명 추출, 측...
CVE-2026-88855
Joomla Extension - OrdaSoft.com - Authenticated, Privileged SQL Injection in OrdaSoft Joomla Gallery extension for Joomla 6.2.7 - The extensions saveGallery passes form data through a hand-rolled parser into Joomla’s Input object, then reads it back with the ARRAY/ STRING filter types, neither of...
PT-2026-95597
Name of the Vulnerable Software and Affected Versions Weaver E-cology affected versions not specified Description An unauthenticated SQL injection allows remote attackers to execute arbitrary SQL queries. This occurs when malicious input is submitted through the userIdentifiers GET parameter in t...
Improper Handling of Case Sensitivity
Overview dolibarr/dolibarr is a modern and easy to use web software to manage your business. Affected versions of this package are vulnerable to Improper Handling of Case Sensitivity via the sqlfilters parameter. An attacker can recover protected database fields by supplying uppercase variants of...
CVE-2026-89012: Improper Handling of Case Sensitivity
Dolibarr 24.0.0 before 24.0.1 contains a case-sensitive denylist bypass vulnerability in the sqlfilters API query parameter that allows authenticated attackers to recover protected database fields by supplying uppercase variants of denylist-protected field names. Attackers can exploit the...
