CVE-2026-93949

The Grocery Shopping Store WordPress theme (versions

EUVD-2026-96203

Authentication Bypass Using an Alternate Path or Channel vulnerability in Omegathemes Grocery Shopping Store grocery-shopping-store allows Password Recovery Exploitation.This issue affects Grocery Shopping Store: from n/a through 1.3.3...

CVE-2026-94257

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

CVE-2026-94257 SMS Alert 3.9.6 - 4.0.0 - Unauthenticated Privilege Escalation via Arbitrary Password Reset

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

EUVD-2026-96133

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

CVE-2026-94257

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – i-doit Pro 25 이하에서 admin-center의 취약한 비밀번호 요구 사항으로 인한 악성 플러그인 업로드 i-doit Pro 25 이하 버전은 admin-center의 취약한 비밀번호 요구 사항과 악성 플러그인 업로드로 인해 RCE원격 코드 실행 취약점에 노출됩니다. 이러한 취약점으로 인해 공격자는 쉽게 무차별 대입 공격이나 비밀번호 추측을 통해 admin-center에 접근하고 악성 플러그인을 업로드하여 원격 코드 실행을 달성할 수 있습니다. 제품 설명: i-doit은 synetics...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 관리 백엔드 계정 비밀번호 복호화 openfire 설치 https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume /srv/docker/openfire:/var/lib/openfi...

HashCheck

PasswordHashCheck 이 프로젝트는 k-익명성 방법을 사용하여 높은 수준의 개인정보를 유지하면서 유출된 비밀번호를 검색하는 데 도움을 주기 위한 것입니다. 이를 위해 다양한 서비스의 API를 사용하며, 확인하려는 비밀번호의 해시 일부예: 처음 5자만 전송합니다. 사전 요구사항 프로젝트가 작동하려면 일부 라이브러리가 필요합니다. 설치하려면 다음 명령어를 사용하세요: pip install -r requirements Python 3이 필요하다는 점을 기억하세요. 사용법 passme.py FUNC ELEMENT -engi...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 권한 상승CVE-2024-5009에 대한 PoC 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 사용법 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | |...

Zydra

Zydra Zydra는 파일 암호 복구 도구이자 리눅스 섀도우 파일 크래커입니다. 암호 크래킹을 위해 사전 검색 또는 무차별 대입 방식을 사용합니다. 지원되는 파일 RAR 파일 레거시 ZIP 파일 PDF 파일 리눅스 섀도우 파일 zydra는 리눅스 섀도우 파일에서 모든 사용자의 암호를 차례로 찾을 수 있습니다 사전 요구 사항 앱을 실행하려면 최소 요구 사항은 다음과 같습니다: Python 3.3 이상 데비안 기반 리눅스 배포판, 가급적 Kali linux 2 qpdf 및 unrar 패키지 Kali에서 이 패키지들을 설치하는 것...

TomcatScanPro

TomcatScanPro 프로젝트가 도움이 되셨다면, ⭐ Star를 눌러주세요! 여러분의 지원이 이 프로젝트를 계속 개선하고 최적화하는 원동력입니다! 😊 소개 이 프로젝트는 Tomcat 서비스 대상의 취약한 비밀번호 검사 도구입니다. CVE-2017-12615 취약점의 다양한 이용 방식을 지원할 뿐만 아니라, CNVD-2020-10487 취약점Tomcat AJP 프로토콜 로컬 파일 포함 취약점의 이용 기능도 통합하여 서버의 민감 정보를 효율적으로 검출하고 활용할 수 있도록 돕습니다. 또한 여러 URL을 동시에 검사할 수 있으며...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Ma...

words-scraper

Words Scraper Selenium 기반 웹 스크래퍼로 비밀번호 목록을 생성합니다. 설치 Firefox 웹드라이버를 https://github.com/mozilla/geckodriver/releases 에서 다운로드 $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin PATH에 포함되어 있는지 확인 $ geckodriver --version 웹드라이버가 제대로 설치되었는지 확인 $ git clone...

linWinPwn

linWinPwn - Linux를 이용한 Active Directory 침투 테스트를 위한 스위스 아미 나이프 설명 linWinPwn은 열거LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, 취약점 점검noPac, ZeroLogon, MS17-010, MS14-068, 객체 수정비밀번호 변경, 그룹에 사용자 추가, RBCD, Shadow Credentials, 비밀번호 덤핑secretsdump, lsassy, nanodump, DonPAPI을 위한 다수의 Active Directory 도구를 래핑하는 bas...

ParanoiDF

ParanoiDF PDF 분석 도구의 스위스 군용 칼. peepdf 기반 - http://peepdf.eternal-todo.com. 이 README는 peepdf README를 기반으로 작성되었습니다. 이 도구는 영국 캔터베리에 있는 켄트 대학교 컴퓨팅 학부School of Computing, University of Kent, Canterbury, UK의 M.Sc 논문/프로젝트의 일환으로 개발되었습니다. 이 도구의 아이디어를 낸 사람은 Julio Hernandez-Castrowww.azhala.com입니다. 홈페이지...

woo

Woocommerce 3.3 5.5 - 인증되지 않은 SQL 인젝션 https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Woocommerce SQLI를 이용하여 사용자 및 비밀번호 해시를 탈취합니다. 명령어 usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test...

apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, 추가된 netlogon 구조체가 포함된 GitHub에서 가져옵니다. 참고하세요: 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 끊어지므로 주의하십시오! 원본 연구 링크 https://www.secura.com/blog/zero-logon 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있다면 예: Kali, 먼저 기존 설치를 ...

DPAPISnoop

DPAPISnoop DPAPI 사용자 MasterKey 및 CREDHIST 파일에서 크랙 가능한 DPAPI 해시를 추출하는 C 도구입니다. MasterKey$DPAPImk$와 전체 CREDHIST 체인$credhist$을 모두 대상으로 하며, 로컬 경로 및 원격 SMB 공유를 지원합니다. 추출 항목 MasterKey 해시 $DPAPImk$ 각 사용자의 MasterKey는 \Users\AppData\Roaming\Microsoft\Protect\에서 찾을 수 있습니다. 크래킹하면 사용자의 도메인 비밀번호를 얻을 수 있으며, 해당...