cerbrutus

Cerbrutus Pythonで書かれたモジュール式ブルートフォースツールで、SSHやFTP、そして近い将来には他のネットワークサービスに対する非常に高速なパスワードスプレー攻撃を実現します。 近日公開予定: SMB、HTTPs POST、HTTPs GET、HTTP BASIC AUTH テストと貢献をしてくれた @0dayctf、Rondons、Enigma、001に感謝します インストール: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 使い方: python3...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x 논의 및 분석 중... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ KeePass 설정 파일에 쓰기 권한이 있는 공격자는 해당 파일을 수정하고 악성 트리거를 주입하여, 예를 들어 내보내기 트리거를 추가함으로써 평문 비밀번호를 획득할 수 있습니다...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

Huawei 라우터 및 스위치 비밀번호 복호화 / CVE-2012-4960 다수의 Huawei 제품에서 비밀번호에 DES 암호화 알고리즘이 사용되며, 암호화 강도가 충분하지 않아 크랙될 수 있습니다. 이 취약점에는 CVE ID: CVE-2012-4960이 할당되었습니다. requirements install python install pycryptodome 현재까지 알려진 영향받는 제품 / CVE-2012-4960 CX200/CX300 CX600 NE5000E MA5200G NE40E/80E ATN NE40/NE80...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root python 사용법: python CVE201915107.py https://10.10.20.166:10000 cmd C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id |\ /| \ /...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE の全バージョン（16.1 から 16.1.6 未満、16.2 から 16.2.9 未満、16.3 から 16.3.7 未満、16.4 から 16.4.5 未満、16.5 から 16.5.6 未満、16.6 から 16.6.4 未満、16.7 から 16.7.2 未満）に影響する問題が発見されました。この問題により、ユーザーアカウントのパスワードリセットメールが、未検証のメールアドレスに配信される可能性があります。 PoC は Kali 2023.3 でテスト済み Docker で GitLab 16.7.0-ee をインストール su...

AfterLife

AFTERLIFE 失効永続化検出ラボ パスワードリセットが成功しても、攻撃者が去らないとき。 単一の脆弱性クラスに焦点を当てたローカルのレッド/ブルーラボ：本来それを無効化するはずの イベントよりも長く生き残る資格情報。 これにはエクスプロイト、根本原因、修正、3ルールの検出パック、ルールが構造的に見ることのできない ものを対象とした状態監査、フォレンジックコンソール — そして 機能しない 検出ルールが含まれ、 失敗を実演するためにリポジトリに保持されている。 クイックスタート · 発見事項 · なぜ素朴な検出は失敗するのか · ルールパック · コンソール · 修正 · マトリクス...

CVE-2026-107819

A flaw was found in MariaDB Connector/C. During automatic Transport Layer Security TLS connection setup, the library verifies certificate trust but fails to confirm that the server hostname matches the certificate before switching authentication methods. An active man-in-the-middle MitM attacker...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

automato

automato.rb automato는 네이티브 LDAP 라이브러리를 사용하여 다양한 디렉터리 객체의 수집 및 열거를 자동화합니다. 이는 내부 침투 테스트 중에 매우 유용합니다. automato는 또한 비밀번호 스프레이 공격을 수행하고, 사용자가 여러 시스템에 대해 로컬 관리자인지 식별할 수 있습니다. 증거 보존을 위해 출력 파일이 자동으로 생성됩니다. 사용법 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands:...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 更新 この脆弱性は CVE-2023-32784 に割り当てられ、KeePass 2.54 で修正されました。Dominik Reichl 氏の迅速な対応と創造的な修正に改めて感謝します！ 明確化: パスワードはキーボードから入力される必要があり、クリップボードからコピーされたものは対象外です （「しくみ」のセクションを参照）。 あなたにできること まず、KeePass 2.54 以降に更新してください 。 次に、KeePass...

jackdaw

jackdaw 収集 収集 収集 これは何？ Jackdawは、ドメイン内のすべての情報を収集し、SQLデータベースに保存し、ドメインオブジェクトが互いにどのように相互作用するか、そして潜在的な攻撃者がこれらの相互作用をどのように悪用する可能性があるかを示す美しいグラフを表示するためのツールです。 また、ハッシュ/パスワード/ユーザーを保存、検索、レポートすることで、パスワードクラッキングプロジェクトを支援する便利な機能も備えています。 クイック使用方法 自動収集を使用しない場合（例：Windows以外）は、dbinit で最初に空のデータベースを作成する必要があります。 最初に enu...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 著者: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0におけるCSRF脆弱性 説明 CVE-2024-40119 は、Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 ファームウェア...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 분석 Maximilian Barz Silky 및 Daniel Schwendner code-byter 작성 ========================== 이 문서는 Macally WIFISD2-2A82 여행용 라우터펌웨어 버전: 2.000.010를 익스플로잇하는 방법에 대한 분석입니다. 게스트 사용자는 자신의 비밀번호를 재설정할 수 있습니다. 이 과정에는 관리자 계정을 탈취하고 셸 액세스를 획득할 수 있는 취약점이 존재합니다. 관리자 사용자는 /etc/shadow...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 python3 WinboxExploit.py PORT 例: ...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ 자세한 내용은 https://laokoon-security.com/cortex-xdr-config-exctractor/ 현재 독일어로만 제공을 방문하십시오. 이 도구는 레드 팀 평가 중 및 XDR 설정을 감사하기 위해 사용됩니다. 이 도구를 사용하면 Palo Alto Networks의 Cortex XDR Agent의 Database Lock Files를 파싱하고 Agent Settings, Uninstall Password의 Hash and Salt, 그리고 가능한...

extloader

extLoader アンパックされた Chromium 拡張機能を管理・配備するための小さなツールキット。 詳細は以下のブログ記事を参照してください: https://www.synacktiv.com/en/publications/the-phantom-extension-backdooring-chrome-through-uncharted-pathways インストール 直接インストール pipx pipx install . extloader --help Python 3.10+ を対象とした分離インストールには pipx を使用してください。 開発環境のセットアップ ...

CentralizedFirewall

방화벽 관리자 API 프로젝트 설치 API 프로젝트를 설정하고 실행하려면 다음 단계를 따르세요: 1. 리포지토리 복제 git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. .env 파일 편집 .env 파일의 환경 변수를 설정에 맞게 업데이트하세요. nano .env 3. Docker Compose로 API 시작 docker compose up -d 이 명령은 분리 모드에서 API를 시작합니다. 4. API 실행 확인...

Mikrotik-router-hack

WinboxExploit 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 가능하게 합니다. 이 취약점은 오래전에 수정되었으므로 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 포크하여 직접 업데이트할 수 있습니다. 블로그 포스트 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수와 ...