ShuckNT

🔐 ShuckNT : Shuck hash antes de intentar crackearlo | Shuck.sh's script ShuckNT es el script del servicio en línea Shuck.sh para uso on-premise ¡pruébalo en línea!. Está diseñado para degradar, convertir, diseccionar y shuckear tokens de autenticación basados en Data Encryption Standard DES...

pth-toolkit

pth-toolkit 这是对 passing-the-hash 工具集 https://code.google.com/p/passing-the-hash/ 的修改版本，旨在实现便携式运行，即使是在最“精简”的系统上也能开箱即用。 master 分支为 amd64 架构编译，最终目标是将这些工具交叉编译到所有可能的架构上。 目前该仓库提供以下修补过的工具/实用程序： winexe wmic wmis rpcclient smbclient smbget net 依赖 sh 所有工具都在仅安装了 base 软件包的 Arch Linux 精简安装上测试通过。 什么时候有用？...

CVE-2026-89012

Dolibarr 24.0.0 before 24.0.1 contains a case-sensitive denylist bypass vulnerability in the sqlfilters API query parameter that allows authenticated attackers to recover protected database fields by supplying uppercase variants of denylist-protected field names. Attackers can exploit the...

CVE-2026-89012 Dolibarr 24.0.0 < 24.0.1 SQL Filter Denylist Bypass via sqlfilters Parameter

Dolibarr 24.0.0 before 24.0.1 contains a case-sensitive denylist bypass vulnerability in the sqlfilters API query parameter that allows authenticated attackers to recover protected database fields by supplying uppercase variants of denylist-protected field names. Attackers can exploit the...

EUVD-2026-76141

Dolibarr 24.0.0 before 24.0.1 contains a case-sensitive denylist bypass vulnerability in the sqlfilters API query parameter that allows authenticated attackers to recover protected database fields by supplying uppercase variants of denylist-protected field names. Attackers can exploit the...

CVE-2026-89012

Dolibarr 24.0.0 (before 24.0.1 ) is affected by a case-sensitive denylist bypass in the sqlfilters API query parameter. The root cause is a mismatch between the case-sensitive denylist check in the core library and the case-insensitive database column resolution , allowing authenticated attackers...

CVE-2026-89012 Dolibarr 24.0.0 < 24.0.1 SQL Filter Denylist Bypass via sqlfilters Parameter

Dolibarr 24.0.0 before 24.0.1 contains a case-sensitive denylist bypass vulnerability in the sqlfilters API query parameter that allows authenticated attackers to recover protected database fields by supplying uppercase variants of denylist-protected field names. Attackers can exploit the...

CVE-2026-38058

ST Engineering iDirect iQ200 VSAT terminals are affected by an information exposure flaw where an endpoint returns the complete device configuration as JSON, including the SECURITY section containing MD5-crypt password hashes for the root SSH and web administration accounts. Any user with valid w...

CVE-2024-28000

CVE-2024-28000 - PoC de Escalada de Privilegios en LiteSpeed Cache !WARNING Este repositorio está destinado únicamente a fines educativos y de investigación. Utilice el PoC proporcionado exclusivamente en sistemas de su propiedad o para los que tenga permiso explícito de probar. El acceso no...

GetFGPP

GetFGPP 通过 LDAP 从 Active Directory 导出细粒度密码策略 FGPP。 需要对密码设置容器（Password Settings Container）具有读取权限——默认情况下只有管理员拥有该权限，但偶尔也会配置不当。 安装 root@kitploit: pip3 install ldap3 （不再需要 python-dateutil） 用法 root@kitploit: usage: fgpp.py -h -l LDAPSERVER -d DOMAIN -u USERNAME -p PASSWORD -H HASHES --use-ldaps...

RITM

RITM 这是 Charlie Clark（@exploitph）在其文章 新攻击路径？AS 请求的服务票据 中描述并在其概念验证项目 Roast in the Middle 中演示的中间人攻击的 Python 实现。 简而言之，该工具： 1. 在目标与网关之间执行 ARP 欺骗以获得中间人位置 2. 嗅探包含 PA-ENC-TIMESTAMP 数据的 AS-REQ 流量（是的，这会漏掉不需要预认证的有效 AS-REQ） 3. 在将 SPN 更改为通过文件提供的用户名/SPN 后，将嗅探到的 AS-REQ 重放到 DC 4. 输出任何被 Roast 的账户哈希 关于 RITM...

AntiWeb_testing-Suite

ICS/OT AntiWeb: 测试套件 介绍 在运行于Anti-Web服务器（最高版本3.8.7）上的ICS/OT相关Web应用程序中发现了一个漏洞。已识别的漏洞影响工业过程自动化和电信行业的多个知名制造商。这些设备已有两个类似且古老的CVE（CVE-2010-4730 和 CVE-2010-4733），在报告后获得了第三个CVE（2017-9097），随后供应商立即发布了补丁。紧接着其他补丁也相继发布。 为了大致了解这些设备的暴露程度，我们利用Shodan上索引的主机，发现潜在易受攻击的设备略多于800台。...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

LeakedWallpaper

Leaked Wallpaper 这是一个权限提升工具（已在 KB5040434 中通过 CVE-2024-38100 修复），它允许我们从计算机上的任何会话中泄露用户的 NetNTLM 哈希，即使我们是以低权限用户身份运行。 用法 root@kitploit: .\LeakedWallpaper.exe \\c$\1.jpg -downgrade 示例 .\LeakedWallpaper.exe 1 \172.16.0.5\c$\1.jpg -downgrade 演示 视频 https://youtu.be/InyrqNeaZfQ 如果被阻止，请查看 demo.mkv 截图...

TeamsNTLMLeak

描述 当用户导航到一个“网站”选项卡，该选项卡指向一个特制网页时，可能会导致通过激活 Office URL 方案泄露 NTLM 哈希，从而将该过程简化为单次点击即可泄露。 如果用户尝试从浏览器打开格式为 ms-word:ofv|u|file://Share/File.docx 的链接，需要以下步骤： 1- 用户必须确认其打开 Word 的意图。 2- 用户必须确认并接受 MS Office 警告消息中所示的风险。 然而，在“网站”选项卡上，用户的操作被简化为仅需接受风险。 复现步骤 1. 在“攻击者”机器上运行 Responder 2. 托管一个包含以下代码的 HTML 页面：...

xfg_analyzer

Recuperando prototipos de funciones mediante fuerza bruta de hashes XFG Este repositorio contiene scripts para generar y buscar hashes de eXtended Flow Guard. Un análisis extendido de cómo funciona esto está disponible en el número 22 de International Journal Of Proof Of Concept || GTFO. Mi traba...

artemis2hashcat

artemis2hashcat Descripción Implementación en Python3 para convertir hashes Artemis PBKDF2WithHmacSHA1 al formato de hashcat Uso La configuración predeterminada de Apache Artemis es usar el DefaultSensitiveStringCodec para almacenar las contraseñas de los usuarios como hashes PBKDF2WithHmacSHA1 e...

vxworks_hash

vxworkshash 用于逆向 vxworks 5.x 密码哈希的代码 这现在已经非常老旧了！: 更多信息请参见我的博客文章：http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并进行一些 Windows 安全实验而编写的工具。 它如今以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

lnkbomb

Lnkbomb...