longtongue

Genera una wordlist personalizzata di password/frasi d'accesso basata sulle informazioni del target Creato con 💙 da edoardottt Condividi su Twitter! Installazione ⬇️ pipx pipx install longtongue Source git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 Ho ottenuto un nuovo CVE per questa vulnerabilità: CVE-2022-40297. Prova di concetto: Escalata dei privilegi in Ubuntu Touch 16.04 - tramite Brute Force del codice di sblocco Ubuntu Touch consente di "proteggere" i dispositivi con un codice di sblocco di 4 cifre. Tale codice è...

CVE-2026-94257

The SMS Alert WordPress plugin (versions 3.9.6 - 4.0.0 ) is vulnerable to unauthenticated privilege escalation due to a missing bond between the account being modified and the verified phone number during the OTP password reset process. This flaw allows an unauthenticated attacker to set a new pa...

EUVD-2026-96133

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

CVE-2026-94257 SMS Alert 3.9.6 - 4.0.0 - Unauthenticated Privilege Escalation via Arbitrary Password Reset

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

CVE-2022-1597

CVE-2022-1597 Das Plugin, das als Begleit-Plugin für die Themes Discy und Himer verwendet wird, bereinigt einen Parameter in seinem Passwort-Reset-Formular nicht und escaped ihn auch nicht, wodurch Reflected Cross-Site-Scripting-Angriffe ermöglicht werden. Betroffene Plugins: WPQA...

CamOver

CamOver CamOver ist ein Tool zur Kamera-Exploitation, das die Offenlegung des Admin-Passworts von Netzwerkkameras ermöglicht. Features Nutzt Schwachstellen in den gängigsten Kameramodellen wie CCTV, GoAhead und Netwave aus. Optimiert für die gleichzeitige Ausnutzung mehrerer Kameras aus einer Lis...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe Informazioni Installazione Utilizzo Esempi Prossimamente Riconoscimenti Informazioni Trovare tutte le cose on-prem Microsoft per password spraying ed enumerazione. Lo strumento utilizza un elenco di sottodomini comuni associati al tuo dominio apex target per tentare di scoprire istanze...

CVE-2020-11444

CVE-2020-11444 Nexus 3 Exploit für Autorisierungslücke Weitere Skriptdateien siehe: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + BESCHREIBUNG: von zhzyker, siehe https://github.com/zhzyker/exphub + +...

cve-2019-6693

FortiGate-Passwort-Entschlüsselungsskript - CVE-2019-6693 🔐 Ein autorisierter Remote-Benutzer mit Zugriff oder Kenntnis des Standard-Verschlüsselungsschlüssels könnte Zugriff erlangen und die FortiOS-Sicherungsdateien sowie alle Nicht-Administrator-Passwörter, privaten Schlüssel und...

winboxPOC

WinboxExploit Dies ist ein Proof of Concept der kritischen WinBox-Schwachstelle CVE-2018-14847, die das beliebige Lesen von Dateien mit Klartext-Passwörtern ermöglicht. Voraussetzungen Python 3+ Dieses Skript läuft NICHT mit Python 2.x oder niedriger. Verwendung Das Skript wird einfach mit...

danish-wordlists

Liste di parole danesi Raccolta di liste di parole danesi per il cracking di password danesi Vedi anche Danish Phone Wordlist Generator per generare liste di parole di numeri di telefono danesi per area geografica e/o utilizzo linea fissa, cellulare, servizi, ecc.. Seguimi su Mastodon:...

PassMute

PassMute - Uno strumento di Trasmutazione/Mutazione delle Password Questo è uno strumento da riga di comando scritto in Python che applica una o più regole di trasmutazione a una password data o a un elenco di password lette da uno o più file. Lo strumento può essere utilizzato per generare...

CVE-2022-31626

CVE-2022-31626 Nelle versioni di PHP 7.4.x precedenti alla 7.4.30, 8.0.x precedenti alla 8.0.20 e 8.1.x precedenti alla 8.1.7, quando l'estensione pdomysql è usata con il driver mysqlnd, se una terza parte è autorizzata a fornire l'host a cui connettersi e la password per la connessione, una...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

OpenFire_Decrypt

OpenFireDecrypt Decifratura delle credenziali dell'account di amministrazione di OpenFire installare openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish...

HashCheck

PasswordHashCheck Dieses Projekt soll bei der Suche nach durchgesickerten Passwörtern helfen, dabei aber ein hohes Maß an Privatsphäre durch die k-Anonymitäts-Methode wahren. Um dies zu erreichen, werden die APIs verschiedener Dienste verwendet, wobei nur ein Teil des Hashs des zu überprüfenden...

CVE-2024-5009

CVE-2024-5009 PoC per Progress WhatsUp Gold SetAdminPassword Privilege Escalation CVE-2024-5009 Un'analisi della causa principale della vulnerabilità è disponibile sul mio blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Utilizzo python3...