extloader

extLoader 압축 해제된 Chromium 확장 프로그램을 관리하고 배포하기 위한 작은 툴킷입니다. 다음 블로그 게시물에서 자세한 내용을 확인하세요: https://www.synacktiv.com/en/publications/the-phantom-extension-backdooring-chrome-through-uncharted-pathways 설치 직접 설치 pipx pipx install . extloader --help Python 3.10+를 대상으로 한 격리된 설치를 위해 pipx를 사용하세요. 개발 환경 설정 u...

CentralizedFirewall

방화벽 관리자 API 프로젝트 설치 API 프로젝트를 설정하고 실행하려면 다음 단계를 따르세요: 1. 리포지토리 복제 git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. .env 파일 편집 .env 파일의 환경 변수를 설정에 맞게 업데이트하세요. nano .env 3. Docker Compose로 API 시작 docker compose up -d 이 명령은 분리 모드에서 API를 시작합니다. 4. API 실행 확인...

Mikrotik-router-hack

WinboxExploit 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 가능하게 합니다. 이 취약점은 오래전에 수정되었으므로 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 포크하여 직접 업데이트할 수 있습니다. 블로그 포스트 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수와 ...

CVE-2023-7028

CVE-2023-7028 ⚠️ 이 익스플로잇은 방어 목적으로 사용되며, 사이버보안 전문가가 잠재적으로 취약한 GitLab 서버를 식별하는 데 사용해야 합니다. 설명 CVE-2023-7028 - 사용자 상호작용 없이 비밀번호 재설정을 통한 GitLab Community Edition 및 Enterprise Edition 계정 탈취 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- GitLab Community Edition 및 Enterprise Edition| 16.1.6 16.2.9 16.3.7 16.4.5...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2의 사용자 열거 설명 Supravizio BPM 버전 10.1.2에서 사용자 열거 취약점이 발견되었습니다. 이 문제는 비밀번호 복구 중에 발생하며, 메시지의 차이로 인해 공격자가 사용자가 유효한지 여부를 확인할 수 있게 되어 유효한 사용자를 대상으로 한 무차별 대입 공격이 가능해집니다. 악용 이 취약점을 악용하려면 비밀번호 복구를 요청해야 합니다. 유효하지 않은 연락처 이메일을 추가하면 "email not found" 메시지가 표시되고, 유효한 이메일을 추가하면...

CVE-2024-42850

CVE-2024-42850 Silverpeas v6.4.2 및 이하 버전의 비밀번호 변경 기능에서 비밀번호 복잡성 요구 사항을 우회할 수 있는 문제가 있습니다. 분석 비밀번호를 변경할 때, 새 비밀번호를 제출하면 해당 비밀번호는 먼저 POST 요청을 통해 엔드포인트로 전송되며, 이 엔드포인트는 비밀번호가 복잡성 요구 사항을 준수하는지 확인합니다. Silverpeas가 비밀번호가 요구 사항을 충족한다고 확인한 후, 계정을 업데이트하기 위한 별도의 POST 요청이 아무런 검사 없이 비밀번호와 함께 전송됩니다. 이로 인해 한 글자...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 認証されていないアカウント乗っ取り OpenCRX のパスワードリセット脆弱性を悪用します CVE-2020-7378。 CVE-2020-7378 向けのステルスな Python 実装 この脆弱性が存在する理由は、開発者がユーザーのパスワードリセット用のランダムトークンを生成するために java.util.Random の Random クラスを使用したためです 代わりに、ランダムトークンを生成するには java.security.SecureRandom の SecureRandom クラスを使用すべきでした v4.2.0...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, WordPress wp-jobhunt 플러그인용 익스플로잇 wp-jobhunt 플러그인은 JobCareer 테마와 함께 사용되는 플러그인입니다: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 하단의 변경 로그 참조 CVE-2018-19487 AJAX 사용자 정보 노출 및 CVE-2018-19488 AJAX 사용자 비밀번호 재설정에 대...

CVE-2020-12712

CVE-2020-12712: SOS JobScheduler に保存されたパスワードの復号 このリポジトリ内のスクリプトを使用すると、JobScheduler インスタンスの SFTP 設定ファイルに保存されているパスワードを復号できます。 説明 SOS JobScheduler は、ユーザーが Web インターフェースを介してメンテナンススクリプトを呼び出せるようにするリモートシステム管理ツールです。このツールは、SFTP を使用してリモートシステムにメンテナンススクリプトを配置します。ユーザーはこれらの接続のプロファイルを保存でき、その際に SFTP...

rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

bmc_bladelogic

Linux 및 Windows용 BMC Bladelogic RSCD 원격 익스플로잇 비밀번호 변경, 사용자 목록 조회 및 원격 코드 실행 BMC BladeLogic RSCD 에이전트의 취약점 익스플로잇 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Exploit-DB에 게시됨 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray는 AWS IAM 콘솔 자격 증명을 스프레이하여 사용자 계정의 유효한 로그인을 식별하는 데 사용할 수 있는 도구입니다. AWS CLI는 온라인 웹 콘솔 외에는 사용자 이름/비밀번호로 인증할 방법이 없습니다. 대부분의 조직에서는 IAM 콘솔 계정에 대해 다중 인증MFA을 적용해야 하지만, 항상 적용되는 것은 아닙니다. 사용자의 나쁜 관행과 취약한 비밀번호 정책이 결합되면 콘솔에 인증할 수 있는 가능성이 생길 수 있습니다. 성공 기준 다중 인증MFA 없이 구성된 IAM...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8은 사이트 간 요청 위조CSRF에 취약하며, 인증된 관리자 사용자가 악성으로 조작된 HTML 페이지를 클릭하면 공격자가 관리자 비밀번호를 변경할 수 있습니다. 인증된 관리자 사용자가 클릭하면 비밀번호를 변경하게 되는 2개의 HTML 페이지를 제공합니다...

LaZagne

The LaZagne Project !!! Description The LaZagne project is an open source application used to retrieve lots of passwords stored on a local computer. Each software stores its passwords using different techniques plaintext, APIs, custom algorithms, databases, etc.. This tool has been developed for...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ 무엇인가요? CrackLord은 확장 가능하고, 플러그 가능하며, 분산된 시스템으로, 비밀번호 크래킹뿐만 아니라 많은 컴퓨팅 자원이 필요한 모든 작업을 위해 설계되었습니다. 더 정확히 말하면, CrackLord는 CPU, GPU, 네트워크 등과 같은 자원을 여러 하드웨어 시스템에서 단일 큐잉 서비스Resource와 Queue라는 두 가지 기본 서비스로 로드 밸런싱하는 방법입니다. 이 시스템은 작업 자체를 더 빠르게 만들지는 않지만, 관리하기 쉽...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

SuperMicro-Password-Scanner

Supermicro IPMI/BMC 평문 비밀번호 스캐너 v20140622 by 1N3 https://crowdshield.com 사용법: sh supermicroscan.sh 프록시 소개: Supermicro의 IPMI/BMC 구현은 원격의 인증되지 않은 공격자가 포트 49152를 통해 PSBlock 파일을 요청할 수 있도록 합니다. 이 평문 비밀번호 파일에는 IPMI 사용자 이름과 비밀번호 정보가 포함되어 있습니다. 이 스크립트는 사용자가 네트워크를 스캔하여 패치가 필요한 취약한 시스템을 확인할 수 있도록 합니다. 사용법:...