CVE-2026-107819

The MariaDB Connector/C library, specifically the libmariadb component, is vulnerable in versions 3.4.1 through 3.4.10 . The Zero-Configuration SSL authentication-switch logic fails to reject TLS hostname verification mismatches before selecting a non-hashing authentication plugin. This flaw allo...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure 简介 这篇文章将详细介绍我在 D-Link 的带摄像头 Komfy 开关 上的发现——通过蓝牙 4.0 BLE 获取设备关联的 wifi ssid 和密码。Komfy 开关是一款家庭安全和自动化产品，可以替换家中的墙壁开关，提供视频监控、温度、湿度水平和空气质量监测，以及灯开关的远程控制。 蓝牙 BLE 分析 在决定进一步深入研究之前，我使用 LightBlue iOS 应用对 BLE 设备进行了一些快速分析。此时，Komfy 设备已在线，并配置了典型的使用场景设置。通过 LightBlue 连接到 Komfy...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 管理者パスワードが適切に保護されていない Pic 1: 文字列を復号する Pic 2: URLを指定して復号する CVE-2020-2733 アプリケーション: JD Edwards EnterpriseOne Tools 影響を受けるバージョン: JD Edwards EnterpriseOne Tools 9.2 ベンダーURL: https://oracle.com/ バグ: 情報漏洩 報告日: September 18, 2019 公開勧告日: August 23, 2022 参照:...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' および 'password' SQL インジェクション 認証不要 エクスプロイトタイトル: Simple Task Managing System - 'login' および 'password' SQL インジェクション 認証不要 日付: 2022-01-09 エクスプロイト作者: Hamdi Sevben ベンダーホームページ:...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon 概念验证 此利用程序要求您使用来自 GitHub 的最新 impacket。 确保 impacket 安装时已添加 netlogon 结构。 注意： 1. 默认情况下，成功利用会更改域控账户的密码。 2. 允许 DCSync 3. 会中断与其他域控制器的通信（请小心！） 原始研究及信息请参见此处 安装 需要 Python 3.7 或更高版本以及 Pip。按以下方式安装依赖项： pip install -r requirements.txt Zerologon 之前 无法导出机密！ 执行 Zerologon 攻击！ Zerologon ...

CVE-2020-25078

D-Link DCSシリーズのアカウントパスワード情報漏洩脆弱性 D-Link DCSシリーズのアカウントパスワード情報漏洩脆弱性。スクリプトを使用してアカウントとパスワードを取得しログインします。 脆弱性番号 CVE-2020-25078 ツールの利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2020-25078.py -f url.txt バッチ検出 免責事項...

HunterScrape

これは、hunter.io API を使用してターゲットドメインのデータを取得し、ターゲットメールリストを生成する Python スクリプトです。主に Go365 や TREVORspray などのツールを使ったパスワードスプレー攻撃を目的としています。 Usage: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE options: -h, --help このヘルプメッセージを表示して終了 -d DOMAIN, --domain DOMAIN 調査対象のドメイン -k KEY, --key KEY あなたの...

LaZagneForensic

LaZagne プロジェクト !!! 説明 LaZagne プロジェクト が帰ってきました !!! LaZagne は、 CryptUnprotectData という内部 Windows 関数を使用してユーザーパスワードを復号します。この API は被害ユーザーセッション上で呼び出す必要があり、そうでなければ動作しません。コンピュータが起動していない場合（オフラインでマウントされたディスク上で分析を行う場合）、またはリモートホストにバイナリをドロップしたくない場合、パスワードを取得できません。 この問題を回避するために LaZagneForensic が作成されました。この作業は主に、...

turkce-wordlist

このプロジェクトには、メールアドレス、名前、電話番号などの個人情報は一切含まれていません。パスワードは学術目的でのみリスト化されています。パスワードを実在の人物と結びつけることはできません。 トルコ語のワードリスト これは、トルコ人ユーザーのパスワード選択分析のために行われた研究です。インターネットに漏洩したメールとパスワードデータの中からトルコ語の単語を特定する手法で実施されました。 研究の詳細については、以下のブログ記事をお読みください：...

CVE-2025-4606

CVE-2025-4606- WordPress Sala 主题 = 1.1.4 - 未认证权限提升（通过密码重置/账户接管） 🔥 漏洞概述 WordPress 主题 Sala 版本 = 1.1.4 存在一个未认证权限提升 漏洞。该缺陷允许未认证攻击者 通过直接调用暴露的 AJAX 端点（无需验证请求者身份）来重置任意用户（包括管理员）的密码。 该漏洞源于注册在 wpajaxnopriv 下的 changepasswordajax 函数，该函数会为任何有效的用户登录名设置新密码，而不检查请求是否经过授权。 🔍 受影响的主题 主题名称: Sala – Startup & SaaS...

Tritium

Tritium Kerberos事前認証を通じて有効なActive Directoryアカウントを列挙・スプレーするツール 背景 市場には多くのKerberosパスワードスプレーツールが存在しますが、以下の組み込み機能を備えたツールを見つけるのは困難でした： ユーザーがドメインをロックアウトするのを防ぐ機能 ユーザ名の列挙をパスワードスプレープロセスと統合する機能（ユーザ列挙はスプレーとは別の機能です） パスワードを一回ずつ実行するのではなく再帰的にスプレーする機能 パスワードスプレーを再開し、以前に侵害されたアカウントを無視する機能...

LAPSToolkit

LAPSToolkit PowerShellで記述された関数で、PowerViewを活用して、MicrosoftのLocal Administrator Password Solution LAPSを導入したActive Directory環境を監査・攻撃します。これには、システム管理者が特別に委任したグループの検出、パスワードを表示できる「All Extended Rights」を持つユーザーの検出、LAPSが有効なすべてのコンピューターの表示が含まれます。...

injectify

Injectify 高度なMiTM攻撃をWebサイトに対して簡単に実行できます。 ✨ 開発を支援するには Patreon へ、または1回限りの寄付は Paypal から 試してみる | インストール | ドキュメント | Trello | Discord 被害者の画面を表示 ボタンを操作・クリック可能 スクロールは双方向に同期 データ記録 データの記録・保存用のデータベースAPI 新しいモジュールAPI モジュールがサーバーサイドコードを実行可能に...

CVE-2026-107783

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard インターフェース未認証アクセス脆弱性CVE-2021-45232スキャン 2、Apache APISIX Dashboard デフォルトパスワードスキャン...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

Narthex

Narthex Narthex（ギリシャ語：Νάρθηξ, νάρθηκας）は、C および Shell で書かれた、Unix および Unix 類似オペレーティングシステム向けのモジュール式かつ最小限の辞書ジェネレーターです。自律型の Unix スタイルプログラムを含み、パスワード復元やセキュリティ評価に使用できるカスタマイズされた辞書を作成します。プログラムは Unix 哲学に従い、Unix テキストストリームを使用して相互に連携します。GPL v3.0 ライセンスの下で提供されています。 Narthex の使い方を説明する動画を作りました：...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

pcfg_cracker

PCFG = 確率文脈自由文法 Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser 一言で言えば: 人間がパスワードを生成する方法についての研究を行うためのツールコレクションです。これらはパスワードハッシュをクラックするために使用できますが、合成パスワード（ハニーワード）を作成したり、より優れたパスワード強度アルゴリズムの開発を支援するためにも使用できます。 ツールのバージョン Trainer: 4.4 Guesser: 4.6 PRINCELING: 4.3 PasswordScorer: 4.4...

crestron_getsudopwd

crestrongetsudopwd 基于 Ricky Lawshae 在 Crestron TSW-X60 和 MC3 设备上的发现，本工具旨在利用 CVE-2018-13341。通过目标设备的 MAC 地址，你可以恢复隐藏账户 "crengsuperuser" 的密码，该账户拥有提升权限并允许你运行 SUDO 命令。 描述 在 Crestron TSW-X60 （版本低于 2.001.0037.001）和 MC3 （版本低于 1.502.0047.00）设备上，特殊 sudo 账户的密码可以通过普通用户可访问的信息计算得出。攻击者可能破解这些密码，从而执行隐藏的 API...