Password Cracking

looky243/cve-2025-24071-poc

CVE-2025-24071 개념 증명

gmikisilva/cve-2024-33901-proofofconcept

KeePassXC 버전 2.7.7의 취약점 CVE-2024-33901을 시연하는 짧은 프로그램

okymi-x/cve-2021-43798

승인된 테스트를 위한 Python 툴킷으로, CVE-2021-43798 Grafana 경로 탐색, 임의 파일 읽기 PoC, 시크릿 복호화, 보안 평가용 사용자 해시 내보내기 기능을 제공합니다.

nu11secur1ty/bcrypt-forcer

침투 테스트 및 비밀번호 복구용 Bcrypt 해시 크래커입니다. 사전 또는 무차별 대입 방법을 사용하여 Bcrypt 해시를 해독합니다.

cerberusmrxi/wp-contest-gallery-28.1.4-exploit

완전한 익스플로잇 툴킷 for CVE-2026-3180 - WordPress Contest Gallery SQL Injection 취약점. 자동 데이터 추출, WAF 우회, 리버스 셸, SQLMap 통합, Burp 확장 생성 및 침투 테스트와 보안 연구를 위한 보고…

gurleen-147/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerability-poc

이 저장소에는 특정 메일 클라이언트가 메시지에 포함된 SMB/moniker 스타일 링크를 처리할 때 발생하는 취약점인 CVE-2024-21413에 대한 연구 노트와 고수준 개념 증명(PoC)이 포함되어 있습니다. 여기에 문서화된 PoC 및 실험은 통제된 실험실 환경의…

petergabaldon/cve-2024-1346

LaborOfficeFree의 MySQL 데이터베이스 루트 비밀번호 취약점이 버전 19.10에 영향을 미칩니다. 이 취약점으로 인해 공격자는 두 개의 상수를 사용하여 LaborOfficeFree에서 사용하는 MySQL 데이터베이스의 루트 비밀번호를 계산할 수 있습니다.

jagdeepsinghceh/cms-made-simple-python3

CMS Made Simple (CVE-2019-9053)에 대한 Python3 변환 exploit 및 연구 노트 — 인증되지 않은 SQL Injection 취약점. 원본 PoC, 개선된 Python3 버전, 사용 지침, 그리고 실습 테스트 참조를 포함합니다.

xk3nf4/cve-2022-25012

Argus Surveillance DVR v4.0은 약한 비밀번호 암호화를 사용합니다.

cybersecuritist/cve-2024-21754-forti-rce

FortiOS 및 FortiProxy의 불충분한 비밀번호 해싱을 대상으로 하는 CVE-2024-21754에 대한 익스플로잇으로, 권한 있는 공격자가 백업 파일을 해독하고 원격 코드 실행을 달성할 수 있게 합니다.

wrathfuldiety/zerologon

CVE-2020-1472(CVSS 10/10)를 악용하는 zerologon 스크립트

vatsal200600/stegolab

올인원 이미지 스테가노그래피 툴킷 — CTF 및 포렌식용

p1ckzi/cve-2022-35513

CVE-2022-35513 | blink1-pass-decrypt

bilalbaraz/passgen

터미널에서 비밀번호 생성

magicbytes/magicarch

MagicArch는 Ansible로 구축된 종합적인 사후 설치 스크립트로, 기본 Arch Linux 설치를 침투 테스트 및 성능에 맞게 맞춤화된 완전한 침투 테스트 배포판으로 변환하도록 설계되었습니다. 보안 평가, 사용자 지정 및 성능 최적화에 중점을 두어…

an00brektn/shirocrack

Apache Shiro 해시를 위한 간단한 해시 크래커로 Golang으로 작성되었습니다. CVE-2024-4956 악용에 유용합니다.

gquere/cve-2018-16987

CVE-2018-16987 기술 공개: Squash TM 관리 패널에서 외부 서비스 비밀번호의 평문 저장, CVSS 4.1 점수 및 악용 세부 정보 포함.