
LabS4U2Self
도메인 컨트롤러와 취약한 MSSQL을 갖춘, 배포 가능한 AWS 호스팅 Active Directory 펜테스트 랩; S4U2Self 남용, SQL 무차별 대입, RCE 연습
authentication-authorizationprivilege-escalationpassword-attacks+5
31

도메인 컨트롤러와 취약한 MSSQL을 갖춘, 배포 가능한 AWS 호스팅 Active Directory 펜테스트 랩; S4U2Self 남용, SQL 무차별 대입, RCE 연습

웹쉘, 가상 사설 서버 (VPS) 및 cPanel 데이터베이스

Windows 오라클 데이터베이스 공격 툴킷

이 도구는 다양한 서버에서 SSRF를 악용하고 RCE를 획득하기 위한 gopher 링크를 생성합니다.

CLI 도구로, 취약한 작업 요소 31을 가진 BCrypt 비밀번호 해시를 감지하고 업데이트하며, CVE-2022-xxxx 수정을 위해 Spring Security 데이터베이스와 통합합니다.


SQL 인젝션 결함에 취약한 웹 페이지 모음


sscms 데이터베이스 복호화

Hitachi Vantara의 Pentaho Business Analytics 플랫폼을 위한 보안 평가 도구입니다.

fsp - APK를 이용한 Firestore 데이터베이스 취약점 스캐너

사용자 이름과 비밀번호 유무에 관계없이 Apache Solr 인스턴스 쿼리를 도용합니다.

Strafer: Elasticsearch 인스턴스에서 잠재적 감염을 탐지하는 도구

CVE-2020-9483 또는 CVE-2020-13921

CVE-2019-14900

CVE-2016-4999

OpenFire 관리 백엔드 계정 비밀번호 해독

CVE-2018-20433과 CVE-2019-5427 사이의 버전