CVE-2020-1472

CVE-2020-1472 Checker & Exploit Code for CVE-2020-1472 aka Zerologon Tests whether a domain controller is vulnerable to the Zerologon attack, if vulnerable, it will resets the Domain Controller's account password to an empty string. NOTE: It will likely break things in production environments eg...

CVE-2019-15107

CVE-2019-15107 Webmin リモートコード実行 エラー - Perl 実行失敗 パスワードの有効期限が切れています。新しいパスワードを選択する必要があります。uid=0root gid=0root groups=0root パスワードの変更に失敗しました : 現在のパスワードが正しくありませんuid=0root gid=0root groups=0root スクリプトの使い方: v1.890 でテスト済みですが、このバックドアがイン...

sudo-snooper

sudo-snooper sudo-snooperは、本来のsudoバイナリのように動作し、ユーザーを騙してパスワードを入力させるものです。 オリジナルと同様の偽のプロンプトを表示し、sudoパスワードを入力させます。 これは、ペネトレーションテストやセキュリティ評価において、ユーザーの知識をテストする際に有用です。 インストール手順 オプション1 - sudoコマンドにエイリアスを設定する（簡単だが、やや気づかれやすい） このオプションは簡単で移植性が高いですが、注意深いユーザーには気づかれやすい可能性があります。...

spraykatz

Spraykatz Spray love around the world Index Title| Description ---|--- About| Brief Description about the tool Installation| Installation and Requirements Usage| How to use Spraykatz Changelog| Spraykatz changelog Acknowlegments| Acknowlegments About Spraykatz is a tool without any pretention abl...

CVE-2022-43110

CVE-2022-43110 詳細情報 Voltronic Viewpower/Pro およびそのリブランド/派生製品 このUPS管理ソフトウェアは、ウェブインターフェースを使用してシステムを設定できるのは、適切に認証・認可された管理者ユーザーのみであることを前提としています。 （CWE-425: Direct Request 'Forced...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 認証なしRCEエクスプロイト Web Shell アップロード このPythonスクリプトは、CVE-2023-27372、SPIP CMS バージョン4.2.1未満の認証なしリモートコード実行脆弱性を悪用します。パスワードリセットメカニズムのキャッシュポイズニングの欠陥を利用して、Webシェルをアップロードし、基本的なシステム情報を収集します。 著者: @ronkkeli スクリプト v1.2 TryHackMe: ronkkeli オリジナルPoCコンセプト: nuts7 CVE情報 CVE ID: CVE-2023-27372 CVSSスコア...

CVE-2017-14980_syncbreeze_10.0.28_bof

エクスプロイト - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 このリポジトリは、CVE-2017-14980 として識別される脆弱性を対象とした、Sync Breeze Enterprise バージョン 10.0.28 向けの概念実証 バッファオーバーフローエクスプロイト BOF を含んでいます。 説明 この脆弱性は、/login エンドポイントへの POST リクエスト内の password フィールドを処理する際の不適切な入力検証に起因します。 攻撃者はこのフィールドに過度に長い値を送信することで、EIP...

Chrome-Extractor

Chrome-Extractor Google Chromeのデータベースから保存されたすべてのパスワードを抽出し、chrome.txtに保存するPythonスクリプトです。 注: Windowsのみ対応...

CVE-2026-105156 YzmCMS MD5 system.func.php password weak password hash

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

EUVD-2026-92096

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CVE-2026-105156

A weakness in YzmCMS up to version 7.6 affects the Password function within the /common/function/system.func.php file of the MD5 Handler component. A remote attacker can manipulate the pass argument to generate password hashes with insufficient computational effort (CWE-916, CWE-326). While the a...

RomBuster

RomBuster RomBuster is a router exploitation tool that allows to disclosure network router admin password. Features Exploits vulnerabilities in most popular routers such as D-Link, Zyxel, TP-Link, Cisco and Huawei. Optimized to exploit multiple routers at one time from list. Simple CLI and API...

Evasive_Malware_Book_Samples

『Evasive Malware』書籍のサンプル 私の書籍『Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats』https://nostarch.com/evasive-malware で参照されているサンプル 法的免責事項 このリポジトリは、付随する出版物（『Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 この脆弱性は、パスワードリセット時のメール検証の処理方法に起因するバグによって発生しました。攻撃者はパスワードリセットリクエスト時に2つのメールアドレスを提供し、リセットコードが両方のアドレスに送信される可能性がありました。これにより、攻撃者はユーザーの現在のパスワードを知らなくても、任意のユーザーのパスワードをリセットできました。 影響を受けるバージョン 以下のバージョンを使用するGitLab CE/EEの全インスタンスが影響を受けました： 16.1 ～ 16.1.5 16...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

kraken

警告 私はKraken-Clientのコードをレビューしてきましたが、これは私の初めてのReactアプリであり、古くて使い勝手が悪く、大幅な改善が必要です（サーバー側も同様に手を加える必要があります）。今後数週間から数か月のうちに、最新のReactまたは別のフレームワークで書き直すよう努力します。現状のまま引き続きご利用いただいて構いません。問題があれば引き続きIssueを報告し、フィードバックをお寄せください。ありがとうございます！ Kraken: マルチプラットフォーム分散ブルートフォースパスワードクラックシステム Krakenとは...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept KeePassXC バージョン 2.7.7 における脆弱性 CVE-2024-33901 を実証する短いプログラムです。 授業のレポートではソースコードへのリンクが必要になるかもしれないため、このリポジトリを作成しました。 脆弱性の再現方法 1. KeePassXC を開き、データベースを認証します。 2. データベースが認証されている間に、そのメモリダンプファイルを作成します。 これは PID を取得することで実現できます。次のコマンドで取得できます。 ps aux | grep keepassxc...

CVE-2017-8295

CVE-2017-8295 WordPressにはパスワードリセット機能があり、その機能には脆弱性が存在します。この脆弱性により、場合によっては攻撃者が事前認証なしでパスワードリセットリンクを入手できる可能性があります。この攻撃は、攻撃者が被害者のWordPressアカウントに不正アクセスする原因となる可能性があります。 脆弱なコード ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename =...

hijagger

hijagger - ハイジャック可能なパッケージをパッケージレジストリからチェックする このツールは、NPM および Python Pypi レジストリ内のすべてのパッケージのすべてのメンテナーについて、未登録のドメインまたはそれらのドメイン上の未登録の MX レコードをチェックします。ドメインが未登録の場合、そのドメインを取得し、2 要素認証が有効になっていなければアカウントのパスワードリセットを開始できます。これにより、パッケージをハイジャックして、そのパッケージに対して任意の操作を行うことができます。...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS Privilege Escalation This POC is used to exploit Camaleon CMS privileges to administrator. The exploit works by injecting role into the password reset function of an authenticated user. Prerequisites & Assumptions You have a user account on the...