XposedOrNot

XposedOrNot XposedOrNot XoN tool is to search an aggregated repository of xposed passwords comprising of 850 million real time passwords. Usage of such compromised passwords is detrimental to individual account security. Screenshot What is Xposed Passwords? The main aim of this project is to give...

CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

CVE-2016-6210-exploit

استغلال CVE-2016-6210 استغلال مخصص python 2.7 كُتب لتعداد أسماء المستخدمين وفقًا لـ CVE-2016-6210 OpenSSH 7.2-p2 والإصدارات السابقة يجب استخدامه فقط على الأنظمة المصرح بها الوصف لقد كتبت هذا البرنامج كأداة لاستغلال CVE-2016-6210، وهي ثغرة في OpenSSH قبل الإصدار 7.3 كشف عنها Eddie Harari على حد...

CVE-2021-36394

CVE-2021-36394 تحديث الجدول أو تغيير كلمة مرور المشرف: كود مخصص $newpassword = "Accounttakedover123"; ثم نفّذ: $ CVE2021-36394.php http://victim/pathtomoodle تنفيذ الدالة كود مخصص $function = "header"; $param = "Hacked: by0d0ff9"; ثم نفّذ: $ CVE2021-36394RCE.php http://victim/pathtomoodle العرض...

ZeroLogon-Exploit

ZeroLogon - استغلال ومثال تم تعديل إثبات المفهوم PoC الاختباري من Secura، CVE-2020-1472، لتغيير كلمة مرور الجهاز إلى قيمة فارغة. يستخدم تغيير كلمة المرور على الجهاز دالة NetrServerPasswordSet2 من Microsoft. يستغل هذا الاستغلال وحدة nrpc.py من Impacket لاستدعاء NetrServerPasswordSet2. تشغيل...

CVE-2023-6875

ماذا يفعل الاستغلال يضع رمزًا مميزًا يتيح لك عرض البريد. يبحث عن اسم مستخدم المسؤول؛ إذا لم يجده، يعيّن "admin" كاسم افتراضي. يطلب رابطًا لإعادة تعيين كلمة مرور المسؤول، والذي يتم إرساله إلى المسؤول عبر البريد الإلكتروني. يستخدم الرمز المميز الموضوع في الخطوة الأولى ويفحص سجلات البريد. يحدد أحدث...

troll-a

Troll-A Troll-A is a command line tool for extracting secrets such as passwords, API keys, and tokens from WARC Web ARChive files. Troll-A is an easy-to-use , comprehensive , and fast solution for finding secrets in web archive. Features Protocols: Supports retrieving web archives directly from a...

nec_aterm_tools

necatermtools يحتوي هذا المستودع على أداتين تم تطويرهما للحصول على شل على أجهزة توجيه NEC Aterm: 1. nec-aterm-firmware-config-extractor: يستخرج HWRANDOMKEY من صورة البرنامج الثابت firmware. هذا المفتاح مطلوب لتوليد كلمة مرور صالحة لتسجيل الدخول. 2. rakuraku-nec-shell: يستخرج HWRANDOMKEY من رمز QR...

CVE-2022-43117

الوصف المقترح تم اكتشاف أن تطبيق تخزين كلمات المرور من Sourcecodester في PHP/OOP وMySQL الإصدار 1.0 يحتوي على ثغرات متعددة من نوع البرمجة النصية عبر المواقع XSS عبر معاملات الاسم Name واسم المستخدم Username والوصف Description وميزة الموقع Site Feature. معلومات إضافية إثبات المفهوم:...

CVE-2021-43469

CVE-2021-43469 Exploit Title: جهاز التوجيه VINGA يحتوي على ثغرات كلمات مرور ضعيفة وتنفيذ أوامر خلفية. المنتج: VINGA WR-N300U خادم الويب: goahead المؤلف: CXAQHQ الوقت: 2021-11-01 توجد ثغرات تنفيذ أوامر على واجهات Ping و traceroute بعد تسجيل الدخول. قم بتشغيل الأمر IP addr IDA تفحص كود الثغرة...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 Recherche en sécurité documentant une divulgation d'informations non authentifiée et une faille de conception cryptographique dans IBERMATICA RPS 2019. Les vulnérabilités peuvent être enchaînées pour exposer les journaux d'application contenant...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus version 4.3.3 PoC for an authentication bypass on Windows 10. Affects all versions of Windows PoC Video Steps to repoduce 1. Disconnect from your enterprise network 2. Connect to your own hotspot 3. Click on reset password; the thick client...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

WordPress Download Manager - File Password Exposure

The WordPress Download Manager plugin contains a vulnerability that allows attackers to obtain passwords for password-protected downloads by sending a specially crafted request to the validate-password API endpoint. id: CVE-2023-6421 info: name: WordPress Download Manager - File Password Exposure...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

TranslatePress <= 3.3.1 - Unauthenticated Account Takeover

TranslatePress WordPress plugin = 3.3.1 contains a sensitive information exposure caused by the 'trpgettranslationsregular' AJAX action saving password-reset URLs in translation dictionary, letting unauthenticated attackers extract admin password-reset URLs, exploit requires automatic string savi...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

YesWiki < 4.6.4 - Unauthenticated SQL Injection

YesWiki before version 4.6.4 contains an unauthenticated SQL injection vulnerability in the Bazar form-import path. The bnidnature parameter in FormManager::create is concatenated into an INSERT statement without sanitization, allowing unauthenticated attackers to inject arbitrary SQL and read th...

Open WebUI 'LDAP Empty Password' - Authentication Bypass

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.0, the LDAP authentication endpoint does not validate that the submitted password is non-empty before performing a Simple Bind against the LDAP server. The LdapForm Pydantic model accep...