pack

Password Analysis and Cracking Kit 작성자: Peter Kacherginsky iphelix PACKPassword Analysis and Cracking Toolkit은 비밀번호 리스트 분석을 통해 마스크, 규칙, 문자 집합 및 기타 비밀번호 특성의 패턴 감지를 통해 비밀번호 크래킹을 향상시키기 위해 개발된 유틸리티 모음입니다. 이 툴킷은 Hashcat 계열 비밀번호 크래커에 대한 유효한 입력 파일을 생성합니다. 참고: 툴킷 자체는 비밀번호를 크랙할 수 없지만, 비밀번호 크래커의 작동을 더 효율적으...

HashcatRosetta

| | | | | | | | | \ | | | | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ | | | | | | || \ / || || | | || | |, |/ | || ,| || /| /|| , | パスワードクラッキングルールのロゼッタストーンを解読する HashcatRosetta hashcatのデバッグモード4およびモード5の出力ファイルを分析し、最も効率的なルールを特定し、パスワードクラッキング攻撃中に使用されるベースワードの頻度パターンを追跡するために設計されたPythonプロジェクトです。 機能 ...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium 익스플로잇 체인 이 저장소는 Hack The Box의 Silentium 머신에 대한 완전한 익스플로잇 체인을 포함합니다. 이 익스플로잇은 사용자 열거와 JavaScript 주입을 포함한 2단계 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. 📝 설명 취약점 체인은 정보 공개 결함과 심각한 코드 주입으로 구성됩니다. 먼저 비밀번호 재설정 버그를 통해 유효한 사용자를 열거함으로써 customMCP 엔드포인트를 공격하는 데 필요한 컨텍스트를 얻습니다. RCE...

Zip-Cracker-

Zip Cracker 이 버전에서는 Zip 파일만 지원합니다. Crunch와 함께 사용할 수도 있습니다. 크로스 플랫폼 지원 사용법: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY, --dict=DICTIONERY Pleas...

GetFGPP

GetFGPP LDAP経由でActive Directoryから詳細パスワードポリシー（FGPP）をダンプします。 パスワード設定コンテナへの読み取りアクセスが必要です。デフォルトでは管理者のみがこの権限を持ちますが、誤って設定されている場合もあります。 インストール pip3 install ldap3 （python-dateutilは不要になりました） 使い方 usage: fgpp.py -h -l LDAPSERVER -d DOMAIN -u USERNAME -p PASSWORD -H HASHES --use-ldaps --kerberos --port PORT...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 CVE-2026-34472에 대한 기술 분석: ZTE ZXHN H188A V6 펌웨어에 영향을 미치는, 유출된 자격 증명을 통한 인증 우회 취약점입니다. 요약 테스트한 H188A V6 빌드에서는 루트 경로에 대한 인증되지 않은 요청이 로그인 전 마법사 핸들러에 도달하여 다음을 포함한 민감한 데이터를 노출할 수 있습니다. WLAN PSK SSID PPPoE 사용자 이름 이후 대문자 변환 후 기본 관리자 비밀번호로 재사용되는 Wi-Fi 비밀번호 이 취약점이 단순 정보 노출에 그치지 않고 인증 우회로 이어...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 인증 우회 CVSS 9.8 Critical — 인증 우회로 관리자 계정 탈취 설명 CVE-2026-8181은 WordPress 플러그인 Burst Statistics 버전 3.4.03.4.1.1 의 인증 우회Authentication Bypass 취약점입니다. 이 플러그인은 Google Analytics의 개인정보 보호 친화적인 대안으로 200,000개 이상의 WordPress 사이트 에서 사용됩니다. 이 취약점으로 인해 관리자 사용자 이름 을 아는 인증되지 않은 공격...

Teldat-Router-CVE-2022-POC

Teldat 라우터 CVE-2022-39996 & CVE-2022-39997 POC Teldat RS123 / RS123w 라우터에서 발견된 두 가지 취약점에 대한 개념 증명PoC입니다. 개요 CVE ID| 유형| CWE| CVSS| 심각도 ---|---|---|---|--- CVE-2022-39996| 반사형 XSS| CWE-79| 6.1| 중간 CVE-2022-39997| 약한 암호| CWE-521| 9.8| 심각 영향 받는 제품: Teldat RS123, RS123w 라우터 CVE-2022-39997 - 약한 암호 설명...

CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1、PowerShellで以下のコマンドを実行します： Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、ターゲットマシンのユーザーがパスワードを変更すると、新しいパスワードがC:\Windows\Temp\passwords.txtに書き込まれます。...

GPOCrack

GPOCRACK.py Active Directory グループ ポリシー基本設定 Group Policy Preferences の cpassword クラッカー/復号化ツール。 使用方法 python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 参照: https://adsecurity.org/?p=1729 参照: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 目的: mimikatz の DCSync 機能を使用して、ドメインコントローラー上のすべてのユーザーアカウントからパスワードハッシュを取得します。 警告：これはラボ環境でのみ行ってください。 mimikatz は DCSync と呼ばれるツールを実装しました。これにより、mimikatz...

CVE-2023-7028

CVE-2023-7028 | アカウント乗っ取り Gitlab 免責事項 このコードは脆弱性の概念実証であり、所有していない gitlab インスタンスに対して使用することを促すものではありません。 このツールは研究および教育目的のみで開発されており、あなたが行ういかなる使用についても責任を負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしで gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性を指します。...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie 역직렬화 취약점입니다. 이 취약점을 이용하면 역직렬화를 통해 SQL 문을 수정하고, SQL 인젝션을 통해 임의 사용자의 비밀번호나 권한을 변경할 수 있습니다. 기본 관리자 계정은 peadmin입니다. Fofa 핑거프린트 app="PHPEMS" 도구 사용법 python exp.py -u http://127.0.0.1:1111 -u 매개변수는 PHPEMS의 URL 주소를 지정합니다. -a 매개변수는 사용자 이름을 지정하며, 기본값은 PHPEMS 기본 관리자 계정인 peadmin입니...

Alibab-Nacos-Unauthorized-Reset-PWD

취약점 영향 Nacos = 2.2.0에 영향을 미치는 문제가 Nacos에서 발견되었습니다. 사용자가 기본 JWT Key를 사용할 경우, 공격자가 임의 사용자의 비밀번호를 재설정하고 해당 사용자 계정을 탈취할 수 있습니다. 취약점 제품 Nacos = 2.2.0 버전 취약점 재현 1단계: 사용자 이름 획득 기존 취약점을 이용하거나 추측 2단계: 비밀번호 재설정 PUT /nacos/v1/auth/users HTTP/1.1 Host: xx.xx.xxx.xx Content-Length: 33 Accept: application/json...

xbootEncodePwd

xbootEncodePwd xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT xboot-ems-1.0-SNAPSHOT...

woodpecker-plugins

woodpecker-plugins の使い方 プラグインを woodpecker-framwork/plugin ディレクトリ配下にコピーし、java -jar woodpecker-framework.1.3.3.jar を起動します 出典: https://github.com/woodpecker-appstore weblogic-info T3 が開いているか確認: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|nc 10.20.31.189 7001 IIOP...

SMS4_Decrypt

SMS4Decrypt 0x01 소개 SMS4 알고리즘은 국내에서 널리 사용되는 WAPI 무선 네트워크 표준에서 사용되는 암호화 알고리즘으로, 32라운드의 반복 비균형 Feistel 구조의 블록 암호화 알고리즘이며, 키 길이와 블록 길이는 모두 128입니다. SMS4 알고리즘의 암호화 및 복호화 과정에서 사용되는 알고리즘은 완전히 동일하며, 유일한 차이점은 복호화 키가 암호화 키를 역순으로 변환하여 얻어진다는 점입니다. https://baike.baidu.com/item/SMS4%E7%AE%97%E6%B3%95/16858974...

artemis2hashcat

artemis2hashcat 説明 Artemis の PBKDF2WithHmacSHA1 ハッシュを hashcat 形式に変換するための Python3 実装 使用方法 Apache Artemis の既定の設定では、DefaultSensitiveStringCodec を使用して、ユーザーパスワードを PBKDF2WithHmacSHA1 ハッシュとして "artemis-users.properties" ファイルに保存します。 "artemis-users.properties" に保存されるハッシュは、通常次のような形式になります。 username =...