CVE-2022-31626

CVE-2022-31626 Dans les versions de PHP 7.4.x antérieures à 7.4.30, 8.0.x antérieures à 8.0.20 et 8.1.x antérieures à 8.1.7, lorsque l'extension pdomysql avec le pilote mysqlnd est utilisée, si un tiers est autorisé à fournir l'hôte auquel se connecter et le mot de passe de connexion, un mot de...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

psudohash

psudohash Nouvelles fonctionnalités sympas de la v1.1.0 Un grand merci à DavidAngelos : ▶️ Ajout d'une barre de progression à chaque étape pour suivre l'exécution. ▶️ Options ajoutées : Jonctions dans l'ordre -i / --inorder : joindre les mots-clés uniquement dans l'ordre original ex. foo,bar,baz →...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Exigence de mot de passe faible dans admin-center conduisant au téléchargement de plugin malveillant dans i-doit Pro 25 et versions antérieures i-doit Pro 25 et versions antérieures sont vulnérables à une exigence de mot de passe faible dans admin-center, ce qui, combiné au...

OpenFire_Decrypt

OpenFireDecrypt Décryptage des mots de passe des comptes du panneau d'administration OpenFire Installer OpenFire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish...

HashCheck

PasswordHashCheck Ce projet vise à aider à la recherche de mots de passe fuités tout en maintenant un haut niveau de confidentialité en utilisant la méthode de k-anonymat. Pour ce faire, les API de différents services sont utilisées, en envoyant uniquement une partie du hash du mot de passe que...

CVE-2024-5009

CVE-2024-5009 PoC pour Progress WhatsUp Gold SetAdminPassword Escalade de privilèges CVE-2024-5009 Une analyse de cause fondamentale de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Utilisation python3...

Zydra

Zydra Zydra est un outil de récupération de mots de passe de fichiers et un craqueur de fichiers shadow Linux. Il utilise la méthode de recherche par dictionnaire ou par force brute pour casser les mots de passe. Fichiers pris en charge Fichiers RAR Fichiers ZIP hérités Fichiers PDF Fichiers Shad...

TomcatScanPro

TomcatScanPro Si vous pensez que ce projet vous est utile, n'oubliez pas de lui attribuer une étoile ⭐ ! Votre soutien est notre motivation pour continuer à optimiser et améliorer ce projet ! 😊 Introduction Ce projet est un outil de détection des mots de passe faibles pour les serveurs Tomcat. En...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Ma...

words-scraper

Words Scraper Scraper web basé sur Selenium pour générer une liste de mots de passe. Installation Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $...

linWinPwn

linWinPwn - Couteau suisse pour le pentesting Active Directory sous Linux Description linWinPwn est un script bash qui encapsule un certain nombre d'outils Active Directory pour l'énumération LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, les vérifications de vulnérabilités noPac, ZeroLogon, MS17-010,...

ParanoiDF

ParanoiDF Le couteau suisse des outils d'analyse PDF. Basé sur peepdf - http://peepdf.eternal-todo.com. Ce README s'appuie sur le README de peepdf. Cet outil a été développé dans le cadre de mon mémoire/projet de M.Sc pour la School of Computing University of Kent, Canterbury, Royaume-Uni. L'homm...

woo

Woocommerce 3.3 à 5.5 - Injection SQL non authentifiée https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Exploite la SQLI de woocommerce et récupère le hash de l'utilisateur et du mot de passe Commandes usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h,...

apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

CVE-2020-1472

CVE-2020-1472 POC Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut, cela modifie le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela interrompt également la communication avec...

DPAPISnoop

DPAPISnoop Un outil C qui extrait les hachages DPAPI craquables depuis les MasterKeys des utilisateurs et les fichiers CREDHIST. Il cible à la fois la MasterKey $DPAPImk$ et la chaîne CREDHIST complète $credhist$, avec prise en charge des chemins locaux et des partages SMB distants. Ce qu'il...

BruteLoops

BruteLoops Une bibliothèque très simple fournissant la logique fondamentale pour des attaques efficaces de force brute par mot de passe contre les interfaces d'authentification. Documentation La documentation se trouve ici. Si vous cherchez les anciens modules d'exemple... Voir BFG. Les exemples...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 Une POC pour l'exploitation Redis RCE authentifiée d'IBM DataPower exploitant la fonction « Test Message ». Explication complète et démo sur YouTube Article de blog sur tomcope.com Explication En utilisant la fonction « Send a Test Message » de DataPower...