#1
ShuckNTは、オンプレミスでの使用向けのShuck.shオンラインサービスのスクリプトです。Data Encryption Standard (DES)に基づく認証トークンをダウングレード、変換、解析、およびシュックするように設計されています。

wordpress ハッシュクラッカー .

CentOS Control Web Panel、Root権限昇格

impacketに依存し、CVE-2019-1040を悪用するスクリプト

プロトコルに依存しないオンラインパスワード推測API。

KerberosリフレクションをWindows Active DirectoryのUnicode正規化を介して悪用し、ADCSおよびMSSQLへの認証リレーを実現することで、証明書ベースの権限昇格を可能にします。

CVE-2026-24061の概念実証エクスプロイト。GNU inetutils-telnetdにおける、細工されたNEW_ENVIRON USER変数を介した重大なリモート認証バイパスであり、認証情報なしでrootシェルを取得できます。

PowerShellによるCVE-2023-23397の概念実証で、OutlookのReminderSoundFileプロパティを悪用し、SMBまたはWebDAV経由でNet-NTLMv2ハッシュを傍受して資格情報リレー攻撃を行います。

CVE-2015-6095およびCVE-2016-0049向け自動エクスプロイトツールキット

GoAnywhere MFTにおける認証バイパス

Manage OpenClaw in your team (Enterprise) by providing it compute infrastructure, tool integration, Authentication and security…

FortiOS認証バイパス(CVE-2024-55591)を検出するPythonスクリプト。管理インターフェースへのWebSocket接続をプローブし、脆弱なFortiOSおよびFortiProxyバージョンを特定します。

Python3 による ADRecon の実装。NTLM および Kerberos 認証を使用した LDAP クエリに対応。AD ドメインに関する個別の CSV ファイルと、1 つの XLSX + HTML レポートを生成します。

VMware Aria Operations for Logs CVE-2023-34051

これは、VMware vRealize Operations Manager 向けの事前認証RCEエクスプロイトです。

CVE-2024-4040 CrushFTP SSTI LFI & 認証バイパス | サーバー完全乗っ取り | ワードリスト対応