CVE-2026-94257 SMS Alert 3.9.6 - 4.0.0 - Unauthenticated Privilege Escalation via Arbitrary Password Reset

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

EUVD-2026-96133

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

CVE-2022-1597

CVE-2022-1597 Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 비밀번호 재설정 양식에서 매개변수를 적절히 검증 및 이스케이프 처리하지 않아 반사형 Cross-Site Scripting 공격이 가능합니다. 영향을 받는 플러그인: WPQA history.pushState'', '', '/' Nuclei 템플릿: CVE-2022-1597.yaml 비디오 POC: https://www.youtube.com/watch?v=E2GRtf6prq8 참고 자료:...

CamOver

CamOver CamOver — это инструмент эксплуатации камер, который позволяет раскрыть пароль администратора сетевой камеры. Возможности Эксплуатирует уязвимости в наиболее популярных моделях камер, таких как CCTV, GoAhead и Netwave. Оптимизирован для единовременной эксплуатации нескольких камер из спис...

self-service-password

LDAP Tool Box Self Service Password 紹介 Self Service Password は、LDAP ディレクトリ内のパスワードをユーザーが変更できるようにする PHP アプリケーションです。 このアプリケーションは、標準的な LDAPv3 ディレクトリ（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell など）だけでなく、Active Directory でも使用できます。 次の機能があります: Samba パスワードを変更する Samba モード Active Directory モード...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe О программе Установка Использование Примеры Скоро Благодарности О программе Поиск всех локальных решений Microsoft для атак password spraying и перебора. Инструмент использует список распространённых поддоменов, связанных с вашим целевым корневым доменом, чтобы попытаться обнаружить...

CVE-2020-11444

CVE-2020-11444 Nexus 3 권한 우회 취약점 악용 스크립트 더 많은 스크립트 파일은 다음 참조: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized...

legba

legba Присоединяйтесь к сообществу проекта на нашем сервере! Legba — это мультипротокольный брутфорсер / распылитель паролей и перечислитель учётных данных, созданный на Rust с использованием асинхронного рантайма Tokio для достижения лучшей производительности и стабильности при меньшем потреблен...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

cve-2019-6693

FortiGate 비밀번호 복호화 스크립트 - CVE-2019-6693 🔐 인증된 원격 사용자가 표준 암호화 키에 접근하거나 알고 있는 경우 FortiOS 백업 파일과 모든 비관리자 비밀번호, 개인 키, 고가용성HA 비밀번호에 접근하여 복호화할 수 있습니다. 개요 이 Python 스크립트는 FortiGate의 암호화 방식을 사용하여 암호화된 비밀번호를 복구하기 위해 설계되었습니다. FortiOS 구성 파일에 저장된 사용자 비밀번호와 고가용성HA 구성 비밀번호를 모두 복호화하는 데 사용할 수 있습니다. 사용법 사전 요구 사항...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. python3 WinboxExploit.py PORT 예시: $ python3 WinboxExploit.py 172.17.17.17...

SharpLAPS

SharpLAPS Атрибут ms-mcs-AdmPwd хранит пароль LAPS в открытом виде. Этот исполняемый файл предназначен для выполнения в сессии Cobalt Strike с помощью execute-assembly. Он извлекает пароль LAPS из Active Directory. Требуется одно из: Учетная запись с правами ExtendedRight или Generic All Rights...

danish-wordlists

Датские словари Коллекция датских словарей для взлома датских паролей См. также Danish Phone Wordlist Generator для генерации словарей датских телефонных номеров по географическому региону и/или типу использования стационарные, мобильные, услуги и т.д.. Подписывайтесь на меня в Mastodon:...

bruteforce-wallet

bruteforce-wallet Назначение этой программы — попытаться найти пароль зашифрованного файла кошелька Peercoin или Bitcoin, Litecoin и т.д., то есть wallet.dat. Её можно использовать двумя способами: перебрать все возможные пароли из заданного набора символов перебрать все пароли из файла Существуе...

PassMute

PassMute - Инструмент для трансмутации/мутации паролей Это инструмент командной строки, написанный на Python, который применяет одно или несколько правил трансмутации к заданному паролю или списку паролей, прочитанных из одного или нескольких файлов. Инструмент может использоваться для генерации...

bitcracker

BitCracker BitCracker — это первый инструмент с открытым исходным кодом для подбора паролей к зашифрованным устройствам хранения данных жесткие диски, USB-флешки, SD-карты и т.д., зашифрованным с помощью BitLocker — функции шифрования, доступной в Windows Vista, 7, 8.1 и 10 издания Ultimate, Pro ...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...