Ghostfuscator

Ghostfuscator AES暗号化を使用してパスワード保護されたPythonスクリプトを難読化します 使用方法 スクリプトを実行し、メニューに従ってください。 詳細 スクリプトが難読化されると、実行時にパスワード入力を求めるプロンプトが表示され、正しいパスワードを入力すると、メモリ内で復号化されたコンテンツを実行します。...

tsh-sctp

Tiny SHell - オープンソースのUNIXバックドア Tiny SHell をコンパイルする前に 1. まず最初に、tsh.h 内にあるシークレットキーを設定してください。 キーは任意の長さにできます（安全性を高めるには、少なくとも12文字を使用してください）。 2. SERVERPORT（サーバーが着信接続を待ち受けるポート）を変更することを お勧めします。 3. ファイアウォールで保護されたマシン上で実行する場合は、tshd を "connect-back" モードで起動したいと思うかもしれません。その場合は、 tsh.h 内の CONNECTBACKHOST...

Go365

Go365 v2.0 AWS Gatewayの問題を修正（h0useh3ad氏に感謝！） プロキシサーバー接続が失敗しても停止しなくなりました graphエンドポイントを追加 Go365を使用する前に、このREADMEをすべてお読みください！ Go365は、Office365（現在/間もなくMicrosoft365）を使用する組織に対するユーザー列挙およびパスワード推測攻撃を実行するために設計されたツールです。Go365は、他のほとんどのツールが使用しないlogin.microsoftonline.com上の独自のSOAP...

CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

php-encryption

php-encryption composer require defuse/php-encryption これは、PHP で鍵またはパスワードを使用してデータを暗号化するためのライブラリです。PHP 5.6 以降と OpenSSL 1.0.1 以降が必要です。 現在もセキュリティサポートが提供されているバージョンの PHP の使用を推奨します。本稿執筆時点では PHP 8.0 以降が該当します。サポートされていないバージョンの PHP でこのライブラリを使用すると、セキュリティ上の脆弱性が生じる可能性があります。 php-encryption の現在のバージョンは v2.4.0...

BruteForce-to-KeePass

BruteForce-to-KeePass このスクリプトは、KeePass に影響を与える CVE-2023-32784 の脆弱性を悪用する際に、 keepass-password-dumper ツールを通じて得られた結果を補完するものです。 説明 このスクリプトは、ユーザーに文字のリストと既知のサフィックス（接尾辞）の入力を求めます。次に、リスト内の各文字と既知のサフィックスを組み合わせて、可能な文字列のリスト（辞書）を生成します。結果は、カレントディレクトリ内の "Dictionary.txt" という名前のファイルに保存されます。 その後、 PoshKPBrute...

CamOver

CamOver CamOverは、ネットワークカメラの管理者パスワードを開示できるカメラエクスプロイトツールです。 特徴 CCTV、GoAhead、Netwaveなど、最も人気のあるカメラモデルの脆弱性を悪用します。 スレッド処理を有効にしたリストから、複数のカメラを一度に悪用するように最適化されています。 シンプルなCLIとAPIの使用。 インストール pip3 install git+https://github.com/EntySec/CamOver 基本的な使い方 CamOverを使用するには、ターミナルでcamoverと入力するだけです。 usage: camover -h -...

zerologon

CVE-2020-1472 別名 Zerologon Exploit POC それは何ですか？ NetLogon MS-NRPC は、脆弱なセキュリティチャネルを介したドメイン間制御を確立できます。 ドメインコントローラ上のマシンアカウントのパスワードを空にすることが可能です。 注意点： パスワードがゼロにされている間、DCは半ば壊れた状態になりますが、このプログラムは終了時にパスワードを元に戻します DCでDNSの問題を引き起こす可能性があります（再起動で修正） Kerberos チケットの有効期限は10時間です netlogon構造体が追加された最新のimpacketを GitHub...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

net-creds

インターフェースまたはpcapファイルからパスワードやハッシュを徹底的にスニッフィングします。断片化されたパケットを結合し、サービスの識別にポートに依存しません。 Screenshots --- スニッフィング対象 アクセスしたURL 送信されたPOSTデータ HTTPフォームのログイン／パスワード HTTPベーシック認証のログイン／パスワード HTTP検索 FTPログイン／パスワード IRCログイン／パスワード POPログイン／パスワード IMAPログイン／パスワード Telnetログイン／パスワード SMTPログイン／パスワード SNMPコミュニティ文字列...

extractTVpasswords

Fridaを使用してTeamViewerのメモリからパスワードを抽出 CVE-2018-14333 こんにちは、この記事では、TeamViewerのパスワードセキュリティに関する私たちの小さな研究についてお伝えします。この方法は、ペンテスト時のポストエクスプロイテーションで、TeamViewerを使って別のマシンにアクセスする際に役立ちます。 TeamViewerの自動認証...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1、PowerShellで以下のコマンドを実行します： Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、ターゲットマシンのユーザーがパスワードを変更すると、新しいパスワードがC:\Windows\Temp\passwords.txtに書き込まれます。...

GPOCrack

GPOCRACK.py Active Directory グループ ポリシー基本設定 Group Policy Preferences の cpassword クラッカー/復号化ツール。 使用方法 python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

Jrohy-trojan-unauth-poc

Jrohy/trojan 未認可の管理者パスワード変更 Jrohy/trojan は、Go で開発された trojan サービスを自動デプロイするオープンソースプロジェクトです。その Web インターフェースの初期化エンドポイント /auth/register が、ユーザー設定後も適切に閉じられていなかったため、未認可の訪問者が直接管理者パスワードを変更できる脆弱性があります。 プロジェクトアドレス： https://github.com/Jrohy/trojan 影響を受けるバージョン： v2.0.0 - v2.15.3 脆弱性の原理 登録ルートでは、updateUser 関数を使用し...

CVE-2022-37932

HPスイッチファームウェア認証バイパス脆弱性 CVE-2022-37932 ファームウェアバージョン: PD.02.21 影響を受けるデバイス: HP 1920シリーズスマートマネージドスイッチ 概要 このリポジトリは、ファームウェアバージョンPD.02.21を実行するHP 1920シリーズスマートマネージドスイッチにおける重大な認証バイパス脆弱性を文書化しています。この脆弱性により、認証されていない攻撃者が事前認証なしに管理者パスワードを変更でき、実質的にデバイスを完全に乗っ取ることが可能になります。 技術的詳細...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 参照: https://adsecurity.org/?p=1729 参照: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 目的: mimikatz の DCSync 機能を使用して、ドメインコントローラー上のすべてのユーザーアカウントからパスワードハッシュを取得します。 警告：これはラボ環境でのみ行ってください。 mimikatz は DCSync と呼ばれるツールを実装しました。これにより、mimikatz...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 軽量なJavaScriptスニペットを公開しました。脆弱性のあるFortinet FortiSwitch GUIエンドポイントで、不正なパスワード変更がどのようにトリガーされるかを示しています。 🛠️ 脆弱性について: 攻撃者は、認証なしで単純なfetchリクエストを作成し、/changepassエンドポイントのバリアントを直接標的として、パスワード設定を操作できます。...

CVE-2023-7028

CVE-2023-7028 | Gitlab 账户接管 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于他们不拥有的 Gitlab 实例。 本工具仅用于研究和教育目的，我不会对您可能进行的任何使用负责。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户无需用户交互即可控制 gitlab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理环节。攻击者可以提供 2 个电子邮件地址，重置代码将同时发送到这两个地址。 因此，可以提供目标账户的电子邮件地址以及攻击者的电子邮件地址，从而重置管理员密码。 （Gitlab...

danish-wordlists

デンマーク語の単語リスト デンマーク語のパスワードを解読するためのデンマーク語単語リスト集 （関連：Danish Phone Wordlist Generatorは、デンマークの電話番号を地理的エリアや用途（固定電話、携帯電話、サービスなど）ごとに生成するための単語リスト生成ツールです。） Mastodonでフォローしてください：@[email protected] ファイル名| 行数| 説明| 出典 ---|---|---|--- dawiki-2021-11-25.txt| 2600745| デンマーク語版Wikipediaから抽出した単語|...

PE-Linux

PE-Linux 新しいLinux権限昇格ツール はじめに システム情報収集 カーネル情報収集 システム上の開発環境の確認（制限シェルのエスケープ） PATHおよび環境情報の抽出 カーネルがDirty Cow脆弱性の影響を受けるか確認 パスワード収集 興味深い情報のログ解析 パスワードポリシーの確認 データベースパスワード収集 RootでのSSH接続が許可されているか確認 興味深いRoot、Home、Varディレクトリのファイル確認 RSA鍵の収集 コマンド履歴解析 ユーザー列挙（Root - Sudo - UIDリスト - GIDリスト） Cronジョブ列挙（権限 - 所有Cron -...