hashcobra

hashcobra hashcobra ハッシュクラッキングツール。 説明 このツールは新しい方法でハッシュを解読します。レインボーテーブルの概念を利用して、ワードリストからレインボーテーブルを生成し、解読プロセスを大幅に最適化します。 使い方 $ ./hashcobra -H --== hashcobra by sepehrdad ==-- usage: hashcobra -o options | misc options: -a - hashing algorithm default: md5 - ? to list available algorithms -c -...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack より高速なタイムメモリトレードオフをレインボーテーブルを使って実現するWindowsパスワードクラッカーです。 これは、EPFLで開発されたオリジナルのophcrack 1.0の進化版です。 http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophcrack 3.6.0にはQtグラフィカルユーザーインターフェースが付属しており、Windows、Mac OS X、Unix上で動作します。 OPHCRACKの入手とインストール Ophcrack...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

WordPress Easy Pricing Tables <3.2.1 - Cross-Site Scripting

WordPress Easy Pricing Tables plugin before 3.2.1 contains a reflected cross-site scripting vulnerability. It does not sanitize and escape a parameter before reflecting it back in a page available to any user both authenticated and unauthenticated when a specific setting is enabled. id:...

AP Pricing Tables Lite <= 1.1.6 - SQL Injection

The plugin does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by high-privilege users such as admins. id: CVE-2023-0900 info: name: AP Pricing Tables Lite = 1.1.6 - SQL Injection author: r3Y3r53 severity: high description: ...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

zyrox

Zyrox LLVM 混淆器 用于混淆原生代码的 llvm 编译时和链接时插件 为什么 为什么不呢 ¯\ツ/¯ 这是我最大的项目之一，我在其中学到了很多关于 LLVM 内部机制、二进制格式、汇编和混淆技术的知识。 我相信通过构建来学习是最好的学习方式，因此我构建了这个项目来更深入地了解这些主题。 研究 我写了 4 篇博客来解释 Zyrox 背后的概念： 第一部分：构建 Zyrox：自定义 LLVM 混淆器 第二部分：控制流平坦化 第三部分：加密跳转表 第四部分：终章 这些部分比本 readme 更深入，如果你对这个主题感兴趣，绝对值得一读。 构建 使用模板（快速开始，推荐） 这适合想要...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

datadome-vm-internals

DataDome VM DataDomeは、実際に行っている処理を隠すために、独自のVMをバンドルに埋め込んでいます。興味が湧いて分解してみました。同じようなリバースエンジニアリングパズルに興味がある方のために、ここで共有します。 DataDomeは、高度に難読化されたJavaScriptバンドルをブラウザに送信します。その中にはカスタム仮想マシンが含まれており、実際のフィンガープリンティングロジックを独自のバイトコード形式にコンパイルし、実行時にそのVM内で実行します。これは、執筆時点での最新バージョンの分析です。...

pythia

はじめに / tl;dr このツールは、実行可能ファイルをスキャンして、RTTIや仮想関数テーブルなどのDelphiデータを探します。特定されたクラスと関数に関する情報を含むJSONファイルを出力し、追加の分析に使用できます。例えば次のような用途です: クラスツリーの生成。 IDA用の名前とコメントの生成。 自動逆コンパイルなど、さらなる処理への入力。 出力をIDAに読み込むことができるIDAPythonスクリプトが提供されています。 このスクリプトは、Delphiのリバースエンジニアリング用の他のツールを補完するために作成されました。 作者とライセンス NCC Group Plc...

dcipher

dcipher オンラインのレインボー＆ルックアップテーブル攻撃サービスを使用してハッシュを解読します。 インストール ❯❯❯ npm install dcipher 使用方法 const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ; dcipher'8843d7f92416211de9ebb963ff4ce28125932878'.thenplaintext =...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

page-table-exploitation

page-table-exploitation ページテーブルを使用して ring-0 で任意のコードを実行し、権限昇格につながる方法の実演です。例として CVE-2016-7255 を使用しています。...

CVE-2021-36934

CVE-2021-36934 SeriousSAM 自動エクスプロイター 必要条件 HiveNightmare、実行可能ファイルまたはそれに相当するDLL（DLL版はrundll32で実行するためにコードの修正が必要です。これはapplocker環境に遭遇した場合に便利です。） dump.exe m これはpyinstallerでコンパイルされたsecretsdump.pyで、すべてのモジュールとPython自体を含んでいるため非常に大きいです。（DLLとして必要な理由はありません。なぜなら、必要に応じてサーバーサイドでhashcat...

CVE-2026-103248

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the Supabase node's Filters String mode that fails to escape field values. Attackers can inject filter expressions from untrusted input to read all table rows, update...

CVE-2026-103248 n8n before 1.123.80, 2.39.6, and 2.40.1 PostgREST Filter Injection via Supabase

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the Supabase node's Filters String mode that fails to escape field values. Attackers can inject filter expressions from untrusted input to read all table rows, update...

CVE-2026-103248 n8n before 1.123.80, 2.39.6, and 2.40.1 PostgREST Filter Injection via Supabase

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the Supabase node's Filters String mode that fails to escape field values. Attackers can inject filter expressions from untrusted input to read all table rows, update...

CVE-2026-103248

The n8n workflow automation tool is vulnerable to a filter injection vulnerability in the Supabase node 's Filters (String) mode. The flaw exists because the application fails to escape field values, allowing attackers to inject filter expressions from untrusted input. Impacted versions include t...

CVE-2026-103248 n8n before 1.123.80, 2.39.6, and 2.40.1 PostgREST Filter Injection via Supabase

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the Supabase node's Filters String mode that fails to escape field values. Attackers can inject filter expressions from untrusted input to read all table rows, update...

EUVD-2026-90642

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the Supabase node's Filters String mode that fails to escape field values. Attackers can inject filter expressions from untrusted input to read all table rows, update...