IIS-Raid

IIS-Raid IS Raid는 IIS의 확장성을 악용하여 웹 서버에 백도어를 설치하고 공격자가 정의한 사용자 정의 작업을 수행하는 네이티브 IIS 모듈입니다. 문서 설치되면 IIS-Raid는 모든 요청과 메서드를 처리하고 X-Password 헤더가 있는지 확인하여 하드코딩된 값과 비교합니다. 헤더에 지정된 값이 비밀번호와 일치하지 않으면 요청은 정상적으로 계속 처리되며 백도어의 존재를 드러내지 않습니다. 헤더 값이 비밀번호와 일치하면 통신 헤더를 찾아 그 내용을 추출합니다. 또한 base64로 디코딩하여 미리 정의된 명령과...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 このスクリプトの動作: 1. スクリプトは rootfolder 配下のすべてのサブフォルダーを調べ、vpn-passwords.txt を探します。 2.「-=-= Belsen Group -=-=.」というバナーを含む行をスキップします。 3. username:password 形式の行については コロンより後ろの部分（パスワード）を抽出し、出力ファイルに書き込みます。 出力: 4. パスワードは extractedpasswords.txt ファイルに保存されます。1行に1つのパスワードです。...

osx-password-dumper

🍎 🔓 OSX パスワードダンパースクリプト 概要 macOSシステム上のユーザーの.plistファイルを取得し、その中のデータをクラック可能なハッシュ形式に変換するbashスクリプト。（John The Ripper や Hashcatで使用するため） macOSシステムでのCTF/ペネトレーションテスト/レッドチーム活動に便利です。 前提条件 スクリプトはrootユーザー（sudo）で実行する必要があります。 macOS環境（macOS VM Ventura beta 13.0 22A5266rでテスト済み） 使い方 root@kitploit: sudo...

kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites:...

HackBrowserData

HackBrowserData HackBrowserData는 브라우저에서 데이터비밀번호, 방문 기록, 쿠키, 북마크, 신용 카드, 다운로드 기록, localStorage, sessionStorage 및 확장 프로그램를 복호화하고 내보내기 위한 명령줄 도구입니다. Windows, macOS, Linux에서 가장 널리 사용되는 Chromium 기반 브라우저와 Firefox를 지원하며, macOS에서는 Safari도 지원합니다. 또한 머신과 운영 체제 간 데이터 복호화가 가능합니다. 원본 호스트에서 마스터 키를 내보낸 후, 다른...

injectify

Injectify 高度なMiTM攻撃をWebサイトに対して簡単に実行できます。 ✨ 開発を支援するには Patreon へ、または1回限りの寄付は Paypal から 試してみる | インストール | ドキュメント | Trello | Discord 被害者の画面を表示 ボタンを操作・クリック可能 スクロールは双方向に同期 データ記録 データの記録・保存用のデータベースAPI 新しいモジュールAPI モジュールがサーバーサイドコードを実行可能に...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder の時間ベースのブラインド SQL インジェクション CVE-2024-51482 の概念実証エクスプロイトです。これは ZoneMinder v1.37. ≤ 1.37.64 における、認証済みの時間ベースのブラインド SQL インジェクションの脆弱性です。 このスクリプトは、SLEEP ベースのオラクルに対する二分探索（バイセクション）を使用して、zm.Users テーブルからユーザー名とパスワードハッシュを抽出します。 脆弱性 web/ajax/event.php の removetag ハンドラは、DELETE...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept KeePassXC 버전 2.7.7에서 CVE-2024-33901 취약점을 시연하는 짧은 프로그램 클래스 보고서에 소스 코드 링크가 필요할 수 있어서 이 저장소를 만들었습니다. 취약점 재현 방법 1. KeePassXC를 열고 데이터베이스를 인증합니다. 2. 데이터베이스가 인증된 상태에서 메모리 덤프 파일을 생성합니다. 이 작업은 PID를 얻어서 수행할 수 있으며, 다음 명령어로 PID를 얻을 수 있습니다: root@kitploit: ps aux | grep keepassxc ...

Remote-Desktop-Caching-

Remote-Desktop-Caching- 이 도구를 사용하면 손상된 PNG 파일 형태로 오래된 RDP mstsc 세션 정보를 복구할 수 있습니다. 이러한 PNG 파일을 통해 Red Team 구성원은 LAPS 암호나 화면 상의 민감한 정보와 같은 중요한 정보를 추출할 수 있습니다. Blue Team 구성원은 PNG 파일을 재구성하여 공격자가 손상된 호스트에서 무엇을 했는지 확인할 수 있습니다. 포렌식 팀이 공격 후 호스트에서 타임스탬프를 추출하여 증거를 수집하고 추가 분석을 수행하는 데 매우 유용합니다. Any...

Adamantium-Thief

🔓 Adamantium-Thief Chromium 기반 브라우저에서 비밀번호, 신용카드, 기록, 쿠키, 북마크, 자동 완성 데이터를 탈취합니다. Chrome 80 버전을 지원합니다! Firefox 비밀번호 복호화기가 필요하신가요? 🌿 예시: 🔑 브라우저에서 비밀번호 가져오기: root@kitploit: Stealer.exe PASSWORDS 💳 브라우저에서 신용카드 가져오기: root@kitploit: Stealer.exe CREDITCARDS 🕘 브라우저에서 기록 가져오기: root@kitploit: Stealer.exe...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

Chrome-Extractor

Chrome-Extractor Google Chrome 데이터베이스에서 저장된 모든 비밀번호를 추출하여 chrome.txt에 저장하는 Python 스크립트 참고: Windows 전용...

CVE-2017-2751

CVE-2017-2751 소비자용 HP 노트북의 BIOS/EFI 비밀번호 추출에 대한 .tex 및 .pdf 파일을 찾을 수 있습니다...

CVE-2021-24750

使用方法 docker-compose を使用して mysql、wordpress、wordpress-cli を起動します root@kitploit: docker-compose -f docker-compose.yaml up -d wordpress-cli を使用して wordpress をインストールし、プラグインを有効化して、subscriber ロールのユーザーを作成します root@kitploit: docker-compose run --rm wp-cli install-wp ユーザーのメールアドレスとパスワードを取得する SQL...

TendaSpill

TendaSpill 一款利用CVE-2015-5995提取密码的漏洞利用工具。 CVE-2015-5995 固件版本为5.07.50的Mediabridge Medialink MWN-WAPR300N设备和Tenda N3 Wireless N150设备允许远程攻击者通过HTTP Cookie标头中的特定admin子字符串获取管理访问权限。 免责声明 此工具仅用于测试和教育目的。禁止将此代码用于任何其他用途。使用风险自负。作者或任何互联网提供商对此工具的滥用不承担任何责任。使用此工具即表示您接受以下事实：因使用此工具造成的任何损害均由您自行承担。...

CVE-2022-31890

CVE-2022-31890 for osTicket | サポートチケットシステム ニックネーム: root@kitploit: python nickname.py The output of the first nickname in the table. パスワード: root@kitploit: python password.py The output of the first password in the table. ファイルに出力: root@kitploit: python dumpFile.py cat dump.txt || nickname::password...

SharpDecryptPwd

SharpDecryptPwd Windows 일반 프로그램 비밀번호 읽기 도구: SharpDecryptPwd 사용 방법 SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.exe -TeamViewer SharpDecryptPwd.ex...

DeepPass

DeepPass 文書を解析してパスワード候補を検出するDocker化されたアプリケーション。 ブログ記事 DeepPass — ディープラーニングでパスワードを見つける では、このアプローチとモデルの開発について詳しく説明されています。 実行方法: docker-compose up これにより http://localhost:5000 が公開され、文書をアップロードできます。 APIは手動で http://localhost:5000/api/passwords から利用できます： root@kitploit:...

CVE-2026-76839 Grav before 2.0.16 Information Disclosure via offsetGet

Grav before 2.0.16 allows sandboxed Twig templates to access sensitive User fields through allow-listed offsetGet and offsetexists methods that lack field filtering. Attackers with page-edit permissions can call offsetGet on User objects to extract hashed passwords and 2FA secrets, enabling offli...

CVE-2026-54218

Use of hard-coded cryptographic key vulnerability in Tobit Laboratories AG TeamDavid's Webbox. For users created locally in David, passwords are stored in various files using only obfuscation. Any user with access to the server’s file system, or who can otherwise extract files from the server see...