SecLists

À propos de SecLists SecLists est le compagnon du testeur de sécurité. C'est une collection de plusieurs types de listes utilisées lors d'évaluations de sécurité, rassemblées en un seul endroit. Les types de listes incluent des noms d'utilisateur, des mots de passe, des URLs, des motifs de donnée...

CVE-2016-6210-exploit

CVE-2016-6210-exploit Exploit personnalisé python 2.7 écrit pour énumérer les noms d'utilisateurs selon CVE-2016-6210 OpenSSH 7.2-p2 et versions antérieures ne doit être utilisé que sur des systèmes autorisés DESCRIPTION J'ai écrit ce programme comme un outil pour exploiter CVE-2016-6210, qui est...

CVE-2021-36394

CVE-2021-36394 Mettre à jour la table ou changer le mot de passe Admin : Code personnalisé $newpassword = "Accounttakedover123"; Puis exécutez : $ CVE2021-36394.php http://victim/pathtomoodle Exécuter la fonction Code personnalisé $function = "header"; $param = "Hacked: by0d0ff9"; Puis exécutez :...

ZeroLogon-Exploit

ZeroLogon - Exploit et Exemple Modifié le PoC de test de Secura, CVE-2020-1472, afin de modifier le mot de passe de la machine pour le mettre à null. Le changement de mot de passe sur la machine utilise la fonction NetrServerPasswordSet2 de Microsoft. Cet exploit tire parti du module nrpc.py...

CVE-2023-6875

Что делает эксплойт Размещает токен, который позволяет просматривать почту. Находит имя пользователя администратора; если не удаётся найти, устанавливает "admin" по умолчанию. Запрашивает ссылку для сброса пароля администратора, которая отправляется администратору по электронной почте. Использует...

troll-a

Troll-A Troll-A est un outil en ligne de commande pour extraire des secrets tels que mots de passe, clés API et jetons à partir de fichiers WARC Web ARChive. Troll-A est une solution facile à utiliser , complète et rapide pour trouver des secrets dans une archive web. Fonctionnalités Protocoles :...

nec_aterm_tools

necatermtools Ce dépôt contient deux outils développés pour obtenir un shell sur les routeurs NEC Aterm : 1. nec-aterm-firmware-config-extractor : extrait la HWRANDOMKEY d'une image de firmware. Cette clé est nécessaire pour générer un mot de passe valide pour se connecter. 2. rakuraku-nec-shell ...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2022-43117

Description suggérée L'application de stockage de mots de passe Sourcecodester en PHP/OOP et MySQL 1.0 a été découverte comme contenant de multiples vulnérabilités de cross-site scripting XSS via les paramètres Name, Username, Description et Site Feature. Informations supplémentaires Preuve de...

CVE-2021-43469

CVE-2021-43469 Titre de l'exploit : Le routeur VINGA présente des mots de passe faibles et des vulnérabilités d'exécution de commandes en arrière-plan. produit : VINGA WR-N300U serveur web : goahead Auteur : CXAQHQ DATE : 2021-11-01 Des vulnérabilités d'exécution de commandes existent sur les...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 Recherche en sécurité documentant une divulgation d'informations non authentifiée et une faille de conception cryptographique dans IBERMATICA RPS 2019. Les vulnérabilités peuvent être enchaînées pour exposer les journaux d'application contenant...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus version 4.3.3 PoC pour un contournement d'authentification sur Windows 10. Affecte toutes les versions de Windows Vidéo de la PoC Étapes pour reproduire 1. Déconnectez-vous de votre réseau d'entreprise 2. Connectez-vous à votre propre point...

Piwigo - User Enumeration via Password Reset

Piwigo is an open source photo gallery application for the web. In version 15.5.0 and likely earlier 15.x releases, the password reset functionality in Piwigo allows an unauthenticated attacker to determine whether a given username or email address exists in the system. The endpoint at...

LiquidFiles < 4.2 - User Enumeration via Password Reset

LiquidFiles filetransfer server before 4.2 contains a user enumeration vulnerability caused by distinguishable responses in password reset functionality, letting unauthenticated attackers enumerate valid user accounts, exploit requires no authentication. id: CVE-2025-56132 info: name: LiquidFiles...

Brother Printers – Authentication Bypass via Default Admin Password

By leaking a target device's serial number, a remote attacker can generate the target device's default administrator password. The target device may leak its serial number via unauthenticated HTTP, HTTPS, IPP, SNMP, or PJL requests. id: CVE-2024-51978 info: name: Brother Printers – Authentication...

BMC FootPrints - Authentication Bypass

BMC FootPrints versions 20.20.02 through 20.24.01.001 contain an authentication bypass vulnerability in the password reset functionality. Unauthenticated attackers can access the /footprints/servicedesk/passwordreset/request/ endpoint to obtain a valid SECTOKEN session cookie without proper...

YesWiki < 4.6.4 - Unauthenticated SQL Injection

YesWiki before version 4.6.4 contains an unauthenticated SQL injection vulnerability in the Bazar form-import path. The bnidnature parameter in FormManager::create is concatenated into an INSERT statement without sanitization, allowing unauthenticated attackers to inject arbitrary SQL and read th...

NocoDB - User Enumeration

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, the password forgot endpoint returned different responses for registered and unregistered emails, allowing user enumeration. This issue has been patched in version 0.301.3. id: CVE-2026-28358 info: name: NocoDB -...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

LG LED Assistant - Unauthenticated Password Reset

The /api/changePw endpoint in LG LED Assistant allows unauthenticated password resets when requests are considered to come from localhost. An attacker can spoof the X-Forwarded-For header with value 127.0.0.1 to trigger the behavior and receive a success response. id: CVE-2024-2862 info: name: LG...