wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

drupal-exploit

drupal-exploit CVE-2018-7600 このスクリプトは、Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

DPAPISnoop

DPAPISnoop ユーザーのMasterKeysおよびCREDHISTファイルからクラック可能なDPAPIハッシュを抽出するCツールです。 MasterKey（$DPAPImk$）とCREDHISTチェーン全体（$credhist$）の両方を対象とし、ローカルパスとリモートSMB共有をサポートします。 抽出されるもの MasterKeyハッシュ（$DPAPImk$） 各ユーザーのMasterKeyは \Users\AppData\Roaming\Microsoft\Protect\ にあります。...

crestron_getsudopwd

crestrongetsudopwd Ricky Lawshae による Crestron TSW-X60 および MC3 デバイスでの発見に基づき、このツールは CVE-2018-13341 を悪用することを目的としています。対象デバイスの MAC アドレスを使用して、昇格された特権を持ち SUDO コマンドを実行できる "crengsuperuser" 非表示アカウントのパスワードを復元できます。 説明 Crestron TSW-X60 estat The EST command has been made obsolete. Please use IPCONFIG instead...

hashcat

hashcat hashcat は世界最速かつ最も先進的なパスワード復元ユーティリティであり、300以上の高度に最適化されたハッシュアルゴリズムに対して5つのユニークな攻撃モードをサポートしています。hashcat は現在、Linux、Windows、macOS 上で CPU、GPU、その他のハードウェアアクセラレータをサポートし、分散パスワードクラッキングを可能にする機能を備えています。 ライセンス hashcat は MIT ライセンスの下でライセンスされています。詳細については docs/license.txt を参照してください。 インストール 最新のリリースを ダウンロード...

Pyrit

お読みください Pyritは古く、時代遅れで、まだPython2です。現在、ゼロから書き直そうと試みています。多くのスターに感謝しますが、Python3バージョンにも注目しておいてください。 Pyrit Pyritを使用すると、スペースタイムトレードオフにより、事前計算されたWPA/WPA2-PSK認証フェーズの大規模なデータベースを作成できます。 ATI-Stream、Nvidia CUDA、およびOpenCLを通じてマルチコアCPUや他のプラットフォームの計算能力を利用することで、現在、世界で最も使用されているセキュリティプロトコルの1つに対する、はるかに強力な攻撃手段です。...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

CVE-2019-19609

Strapi CMS エクスプロイト このエクスプロイトは、Strapi CMS フレームワーク バージョン 3.0.0-beta-17.4 の 2 つの脆弱性を対象とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性 CVE-2019-18818 忘れたパスワードに対する脆弱なパスワード回復メカニズム CVSS : 9.8 - 緊急 詳細: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS コマンドで使用される特殊要素の不適切な無害化（'OS コマンドインジェクション'） CVSS : 7...

BlackHole

BlackHole C RAT（远程管理工具） 仅用于教育目的 技术 protobuf-net：从属端主控端协议中的消息序列化/反序列化 NetMQ：用于从属端主控端系统（客户端服务器）的网络库 Lz4.Net：压缩库 ILMerge：将程序集打包成单个可执行文件 已实现的功能 反向连接（极其简单） 从属端管理（连接/断开） 远程文件浏览器 远程文件下载器 远程文件执行 远程桌面（质量 + 帧率） 可取消的下载/上传 远程摄像头捕获 从不同来源恢复密码 工作原理 我们使用 ILMerge 将从属端打包成一个独立的 .net 可执行文件，然后使用 PayloadBuilder 创建对应的...

wifi-passview

WiFi Passview WiFi Passview は、WiFi パスワードを数秒で簡単に復元できるオープンソースのバッチスクリプトベースのプログラムです。これは Windows OS のみに対応しています。基本的に、このスクリプトプログラムは webpassview や mailpassview などの他のパスビューソフトウェアと同じ機能を持っています。 免責事項 : WiFi Passview は悪意のある使用を目的としていません ！このプログラムは責任を持ってご使用ください！ 💖 紹介されたメディア...

Narthex

Narthex Narthex（ギリシャ語：Νάρθηξ, νάρθηκας）は、C および Shell で書かれた、Unix および Unix 類似オペレーティングシステム向けのモジュール式かつ最小限の辞書ジェネレーターです。自律型の Unix スタイルプログラムを含み、パスワード復元やセキュリティ評価に使用できるカスタマイズされた辞書を作成します。プログラムは Unix 哲学に従い、Unix テキストストリームを使用して相互に連携します。GPL v3.0 ライセンスの下で提供されています。 Narthex の使い方を説明する動画を作りました：...

CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2 におけるユーザ列挙 説明 Supravizio BPM バージョン 10.1.2 に、ユーザ列挙の脆弱性が発見されました。この問題はパスワードリカバリ中に発生し、メッセージの違いにより攻撃者がユーザが有効かどうかを判断できるため、有効なユーザーに対するブルートフォース攻撃が可能になります。 悪用方法...

reaver-wps-fork-t6x

概要 Reaver は、Wifi Protected Setup WPS レジストラのPIN に対するブルートフォース攻撃 を実装し、WPA/WPA2パスフレーズ を回復します。これは、Stefan Viehböck によるBrute forcing Wi-Fi Protected Setup When poor design meets poor implementation.で説明されています。 Reaver は、WPA/WPA2パスフレーズ を回復 するために、Wi-Fi Protected Setup WPS...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 IBERMATICA RPS 2019 における、認証を必要としない情報漏えいと暗号設計上の欠陥を文書化したセキュリティ研究です。 これらの脆弱性を連鎖させることで、認証に関連する SQL クエリを含むアプリケーションログを露出させ、可逆的な AES-CBC 暗号文からユーザーパスワードを復元できます。 免責事項...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

Zydra

Zydra Zydra はファイルパスワード復元ツールであり、Linux シャドウファイルクラッカーです。 パスワードのクラックには辞書探索またはブルートフォース方式を使用します。 対応ファイル RAR ファイル レガシー ZIP ファイル PDF ファイル Linux シャドウファイル（zydra は Linux シャドウファイル内の全ユーザーのパスワードを順に特定できます） 前提条件 アプリを実行するための最小要件は以下の通りです。 Python 3.3 以上 Debian ベースの Linux ディストリビューション（できれば Kali Linux 2） qpdf および unra...

bruteforce-wallet

bruteforce-wallet このプログラムの目的は、暗号化されたPeercoin（またはBitcoin、Litecoinなど）ウォレットファイル（wallet.dat）のパスワードを見つけようとすることです。 2つの方法で使用できます： 文字セットからすべての可能なパスワードを試す ファイル内のすべてのパスワードを試す 使用するスレッド数を指定するコマンドラインオプションがあります。 実行中のbruteforce-walletプロセスにUSR1シグナルを送信すると、進行状況を表示して続行します。 網羅モード...

CVE-2022-25012

Argus Surveillance DVR 4.0 - 脆弱なパスワード暗号化 CVE-2022-25012 この脆弱なパスワード暗号化スクリプトの更新版です Exploit DB 参照: https://www.exploit-db.com/exploits/50130 著者参照: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-25012 説明:...

PDFPasswordUnlocker

Google Colabを使用したPDFパスワード取得ツール PDFのロック解除を簡単に 重要なPDFドキュメントのパスワードを忘れてしまったことはありませんか？ご安心ください！PDF Password Retrieverを使えば、忘れたパスワードの復元が驚くほど簡単になります。このプロジェクトはGoogle Colabの力を活用し、わずか4つの簡単なステップでシームレスかつ効率的なソリューションを提供します。 主な特徴: 簡単な復元: 複雑なパスワードを記憶する手間を排除。このソリューションはプロセスを簡素化し、パスワード復元を迅速かつストレスフリーにします。 Google...