The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain defects, allowing attackers to gain unauthorized access to protected information.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain vulnerabilities. Exploiting this vulnerability could allow an unauthorized attacker to gain unauthorized access to protected information...

sj

sj Swagger Jacker sjは、公開されているSwagger/OpenAPI定義ファイルに関連するAPIエンドポイントをチェックし、弱い認証を監査するためのコマンドラインツールです。また、手動脆弱性テスト用のコマンドテンプレートも提供します。 このツールは、定義ファイルからパス、パラメータ、および受け入れられるメソッドを解析し、その結果を5つのサブコマンドのいずれかで使用することで機能します。 automate - 一連のリクエストを作成し、レスポンスのステータスコードを分析します。 prepare - 手動テストに使用するコマンドのリストを生成します。 endpoints...

iPwn

iPwn iOSデバイスの悪用を目的としたフレームワークです。 注意: このツールを使って侵入しようとしているiPhoneは脱獄済みでなければなりません ステータス - ❌ このプロジェクトはまだ開発中です。端末情報の収集などのポストエクスプロイト機能を拡張するための拡張機能やオプションを追加しています。また、通常のiOS tweakにペイロードを埋め込んでリバースシェルを簡単に取得する方法も研究中です。 更新ログ 2021/6/2 - デバイスをコンピュータに接続して弄りたい人のために、追加メニューを追加しました。間もなくさらに機能を追加予定です。 2021/6/2 -...

go-pkcs12

package pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" pkcs12 パッケージは、PKCS12（P12 または PFX とも呼ばれる）の一部を実装します。 これは、crypto/tls パッケージで使用するための DER エンコードされた P12/PFX ファイルのデコードと、新しい形式をサポートしないレガシーアプリケーションで使用するための P12/PFX ファイルのエンコードを目的としています。PKCS12...

CVE-2019-6693

CVE-2019-6693 FortiGate 設定シークレットの復号 元のアドバイザリ ベンダーアドバイザリ バージョン 6.2.0 未満、6.0.0 から 6.0.6、5.6.10 までの FortiGate VM/アプライアンスでは、設定シークレットは一意のキーで暗号化されて保存されます。 それより上のバージョンでは、非デフォルトの private-data-encryption パラメータを使用すると、ユーザーはカスタムキーを使用できます。これは、今日でもほとんど使用されていません。 このスクリプトは、ダンプされた設定からシークレットを復号します。...

CVE-2021-43469

CVE-2021-43469 Título del Exploit: El router VINGA tiene contraseñas débiles y vulnerabilidades de ejecución de comandos en segundo plano. Producto: VINGA WR-N300U Servidor web: goahead Autor: CXAQHQ Fecha: 2021-11-01 Existen vulnerabilidades de ejecución de comandos en las interfaces Ping y...

sshfinder

sshfinder ネットワーク上のすべてのSSHサービスを検出し、基準を満たしているかを判定し、変更があった場合に通知します。 sshfinder は、依存関係のない単一のPythonファイルです。CIDRレンジを指定すると、ポート22だけでなく、実際にリッスンしている場所のSSHを検出し、それぞれが本当にSSHを話していることを確認し、暗号化の状態を評価し、ポリシーに違反するものがある場合は非ゼロの終了コードを返します。 解決する問題 ほとんどのチームは、自社のSSH資産に関する3つの質問に答えられません。 1. SSHサービスはいくつあり、どこにあるのか？ マシンの数ではなく、...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

脆弱性OpenSSL 0.9.8 CVE-2008-0166を持つBitcoin Coreの初期バージョンでBTCコインを検索 この記事では、CVE-2008-0166脆弱性を使用してビットコインアドレスP2PKHを生成するツールを作成します。これは、Bitcoin Coreソフトウェアクライアントの初期バージョンでBTCコインを見つけるための研究プロジェクトです。 乱数生成器 が生成する 予測可能な数値 CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 検出 深刻な脆弱性バージョン OpenSSL 0.9.8 CVE-2008-0166 was...

AttackTomcat

AttackTomcat 検出脆弱性リスト CVE-2017-12615 PUTファイルアップロード脆弱性 tomcat-pass-getshell 弱認証によるwarパッケージのデプロイ 弱いパスワードのブルートフォース CVE-2020-1938 Tomcat ファイル読み取り/インクルード 使用方法 初回使用前に、設定で設定ファイルを再設定してください。その他の問題はよくお読みください！！！、java -jar .jar で起動すると実行ログ情報を確認できます！！ ​ ソースコードをダウンロードしてMavenでコンパイルするか、直接Releasesをダウンロードしてください。 ​...

CVE-2024-28000

PoC de Escalada de Privilegios en LiteSpeed Cache - CVE-2024-28000 🎤 Traducción del README Inglés فارسی 📸 Captura de pantalla 💎 Introducción Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad crítica de escalada de privilegios descubierta en el plugin LiteSpeed Cache de...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - 弱密码加密 时间线 向供应商报告漏洞：2023-09-22 发布修复版本 1.1.9.4：2023-12-08 公开披露：2023-12-15 描述 IBM i Access Client Solutions 在存储用户密码时使用 AES 算法，但 16 字节加密密钥是由静态字符串（Thanatos）与来自另一个静态字符串（Behemoth）加上用户名、用户主文件夹、操作系统（例如...

t14m4t

t14m4t t14m4t 是一款自动化暴力破解攻击工具，是 THC-Hydra 和 Nmap Security Scanner 的封装工具。 t14m4t 会扫描用户定义的目标（或包含目标的文件）上由 t14m4t 支持的服务的开放端口，然后使用最常用的弱凭证列表对发现端口上运行的服务发起暴力破解攻击。 安装： 安装过程包括克隆仓库、运行一个用于安装依赖的脚本（仅限 Debian 和 Arch）或手动安装依赖，并将 t14m4t 设置为可执行。运行 t14m4t 需要 THC-Hydra 和 Nmap Security Scanner。 root@kitploit: git clone...

SSH-Weak-DH

概要 このツールは、サーバーへのSSH接続を作成し、さまざまなクライアント設定を試行して、サーバーが弱いグループを使用したDiffie-Hellman DH鍵交換を許可しているかどうかを確認します。このツールは、SSHサーバーが弱いDH鍵交換設定を持っていないか評価するのに役立つことを目的としています。 このツールは限られた設定セットのみをテストすることに注意してください。そのため、一部の弱い設定が見逃される可能性があります。また、スキャンが完了する前にサーバーが接続をブロックする可能性もあります。...

cookiemonster

🍪 CookieMonster CookieMonsterは、複数のフレームワークの脆弱なセッションCookieをデコードおよび変更するためのコマンドラインツール兼APIです。大量のこれらのCookieを効率的に処理し、脆弱性を迅速に発見する必要がある自動化パイプラインで実行するように設計されています。さらに、CookieMonsterは拡張可能で、新しいCookie形式を簡単にサポートできます。...

cupp

CUPP - 共通ユーザーパスワードプロファイラ 概要 最も一般的な認証方式は、ユーザー名とパスワードまたはパスフレーズの組み合わせです。ローカルに保存されたテーブル内の値と両方が一致すると、ユーザーは接続のために認証されます。パスワード強度とは、暗号技術やライブラリベースの自動テストを用いてパスワードを推測または解読する難易度を測定したものです。...

CVE-2024-42850

CVE-2024-42850 Silverpeas v6.4.2以前のパスワード変更機能に問題があり、パスワードの複雑性要件をバイパスすることが可能です。 解説 パスワードを変更する際、新しいパスワードを送信すると、そのパスワードはまず複雑性要件に準拠しているかどうかを確認するエンドポイントにPOSTリクエストで送信されます。 Silverpeasがパスワードが要件を満たしていることを確認した後、アカウントをそのパスワードで更新するための別のPOSTリクエストがチェックなしで実行されるため、1文字のパスワードを設定できる可能性があります。...

wifi-cracking

Wi-Fi Cracking Airodump-ng と Aircrack-ng/Hashcat を使って WPA/WPA2 Wi-Fi ルーターをクラックします。 これは、脆弱なパスワードで保護された Wi-Fi...

boko

boko macOS用アプリケーションハイジャックスキャナー boko.pyは、macOS用のアプリケーションスキャナーで、アプリケーションの実行ファイルにおけるdylibハイジャックや脆弱なdylibの脆弱性、さらにアプリケーションが使用するスクリプトでバックドア化される可能性があるものを検索・特定します。また、手動でファイルシステムをブラウズして分析する代わりに、注目すべきファイルを呼び出して一覧表示します。アクティブディスカバリー機能により、実行ファイルがdylibハイジャックに対して脆弱かどうかを推測する必要はもうありません。 このツールを作成した理由は、Dylib Hijack...

CVE-2024-27632

CVE-2024-27632 脆弱性の詳細 概要 Savane v3.12 以前では、クロスサイトリクエストフォージェリ CSRF 保護トークン formid の生成に使用される擬似乱数生成器 PRNG のシードとして Unix タイムスタンプが使用されています。その結果、攻撃者が被害ユーザーに割り当てられたものと同じ有効な CSRF トークンを独立して生成できる可能性があり、CSRF チェックを通過して CSRF 攻撃を成功させる可能性があります。CSRF 攻撃の影響には、権限昇格とアカウント乗っ取りが含まれます。 CWE 分類: CWE-335: 擬似乱数生成器 PRNG...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – admin-center の脆弱なパスワード要件により、i-doit Pro 25 以下で悪意のあるプラグインのアップロードが可能 i-doit Pro 25 以下は、admin-center の脆弱なパスワード要件の脆弱性と、悪意のあるプラグインのアップロードによる RCE 脆弱性の影響を受けます。これらの脆弱性により、攻撃者はブルートフォースやパスワード推測を容易に行い、admin-center へのアクセスを取得し、悪意のあるプラグインをアップロードしてリモートコード実行を達成できる可能性があります。 製品の説明: i-doit は、synetic...