adfsbrute

adfsbrute Un script para probar credenciales contra Active Directory Federation Services ADFS, calculando la URL de ADFS de una organización y permitiendo ataques de password spraying o fuerza bruta. La idea principal es realizar ataques de password spraying con una demora aleatoria y alta entre...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC for CVE-2025-2304 — Camaleon CMS 2.9.0 privilege escalation via mass assignment on the password change endpoint. Vulnerability The /admin/users/:id/updatedajax endpoint does not filter the role parameter before passing it to the model update, allowing any authenticated user ...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC of SecureWorks' recent Azure Active Directory password brute-forcing vuln Description This code is a proof-of-concept of the recently revealed Azure Active Directory password brute-forcing vulnerability announced by Secureworks here is the Ars Technica article that...

m4ngl3m3

m4ngl3m3! Installazione rapida: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Aiuto di base: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password...

wavecrack

Wavecrack Descripción Una interfaz web amigable para compartir una máquina de cracking de hashcat entre múltiples usuarios con algunas opciones predefinidas. Capturas de pantalla La página de inicio Añadiendo un hash para craquear Viendo los resultados y algunas estadísticas Esquema Esta aplicaci...

CVE-2023-46449

CVE-2023-46449 Control de Acceso Incorrecto ENLACE DEL VIDEO POC https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source inventory management system v1.0 es vulnerable a Control de Acceso Incorrecto. Un usuario arbitrario puede cambiar la contraseña de otro usuario y tomar...

mcafee-sitelist-pwd-decryption

Python3 password decryption tool for the McAfee SiteList.xml file. Author: [email protected] Blog: http://funoverip.net Date: Feb 10 2016 References: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/...

juniper-cve-2015-7755

Juniper CVE-2015-7755 y CVE-2015-7756 Este repositorio contiene notas, binarios e información relacionada del análisis de los problemas CVE-2015-7755 y CVE-2015-7756 en Juniper ScreenOS. Para más información sobre estos problemas, consulte las siguientes URL:...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x Bajo discusión y análisis... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un atacante que tenga acceso de escritura al archivo de configuración de KeePass puede modificarlo e inyecta...

bitcracker

BitCracker BitCracker es la primera herramienta de código abierto para descifrar contraseñas de dispositivos de almacenamiento Disco Duro, Pendrive USB, tarjeta SD, etc... cifrados con BitLocker, una función de cifrado disponible en Windows Vista, 7, 8.1 y 10 ediciones Ultimate, Pro y Enterprise...

Hashcat-Cheatsheet

Hashcat-Cheatsheet Hashcat Cheatsheet for OSCP https://hashcat.net/wiki/doku.php?id=hashcat Identify Hashes hash-identifier Example Hashes: https://hashcat.net/wiki/doku.php?id=examplehashes MAX POWER! I have found that I can squeeze some more power out of my hash cracking by adding these...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Una vulnerabilità di autorizzazione impropria in Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.0 a 5.6.8 e 5.4.1 a 5.4.10 nel portale web SSL VPN consente a un attaccante non autenticato ...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple Reflected XSS v2.2.18 Author: Sergio Description: Multiple cross-site scripting XSS vulnerabilites in install/adduser.php of CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the password and password again in the My Preferences - Add...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser En resumen: Una colección de herramientas para investigar cómo los humanos generan contraseñas. Se pueden usar para descifrar hashes de contraseñas, pero también para crear contraseñas sintéticas honeywords o ayudar a...

CVE-2024-51482

CVE-2024-51482 — Inyección SQL Ciega Basada en Tiempo en ZoneMinder Un exploit de prueba de concepto para CVE-2024-51482 , una vulnerabilidad de inyección SQL ciega basada en tiempo autenticada en ZoneMinder v1.37. ≤ 1.37.64. El script extrae nombres de usuario y hashes de contraseñas de la tabla...

BlackHole

BlackHole C RAT Remote Adminitration Tool Educational purposes only Technologies protobuf-net : message serialization/deserialization in slavemaster protocol NetMQ : network library used for the slavemaster system clientserver Lz4.Net : compression library ILMerge : packaging assemblies into a...

crackerjack

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/crackerjack per la versione più recente. CrackerJack Interfaccia Web per Hashcat di Context Information Security Contenuti Introduzione Architettura Funzionalità Limitazioni Installazione Risoluzione dei problemi...

thorse

THorse THorse es un generador de RAT troyano de administración remota para sistemas Windows/Linux escrito en Python 3. Este pequeño script de Python puede hacer un trabajo realmente increíble. Descargo de responsabilidad :computer: Este proyecto fue creado solo con fines legítimos y para uso...

keepass-password-dumper

Volcador de contraseña maestra de KeePass 2.X CVE-2023-32784 Actualización La vulnerabilidad fue asignada CVE-2023-32784 y corregida en KeePass 2.54. Gracias nuevamente a Dominik Reichl por su rápida respuesta y solución creativa. Aclaración: la contraseña debe escribirse en un teclado, no copiar...

CVE-2019-6693

CVE-2019-6693 ¿Has cambiado tus claves de cifrado predeterminadas de FortiGate? ¡Ejecuta este script y descúbrelo! Puedes proporcionar el volcado completo del archivo de configuración o valores cifrados individuales. Si los valores descifrados no son una completa tontería o producen una palabra,...