CVE-2024-9441

PoC de RCE sin autenticación previa para Nortek Linear eMerge E3 CVE-2024-9441 Descripción: Este repositorio contiene una prueba de concepto PoC del exploit para Nortek Linear eMerge E3 CVE-2024-9441, que es vulnerable a ejecución remota de código RCE en estado de pre-autenticación. La...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Ejemplo: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n...

extractTVpasswords

使用 Frida 从 TeamViewer 内存中提取密码 CVE-2018-14333 大家好，在本文中，我们想聊聊我们关于 TeamViewer 密码安全性的小研究。该方法可以在渗透测试期间帮助进行后渗透，利用 TeamViewer 获取另一台机器的访问权限。 TeamViewer 自动认证 几天前，我使用 TeamViewer 连接我的 Windows 云 VPS（我在那里设置了一个自定义密码）。工作结束后我断开了连接，下次我想连接时，发现 TeamViewer 已经自动填好了密码。 我想：“有趣，我怎么才能获取密码？密码在我的电脑上是怎么存储的？” 密码位置 我转储了...

CVE-2026-94257

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker DEScrypt-CPU-Collision-Cracker とは？ Linux ベースの高性能 DEScrypt CPU クラッカーで、C++ で記述されています。ソルトを推測し、パスワードリストを使用してハッシュを解析します。 レインボーテーブルを使用しない理由は？ DEScrypt はデフォルトで 2 バイトのソルト（a-zA-Z0-9./ 1 の文字で構成）を使用するため、約 65,536 個の一意のレインボーテーブルを生成する必要があります。その結果、衝突クラッキングを使用してパスワード平文を見つける方が効率的です。...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

ResetNightmare

ResetNightmare 用于 ResetNightmare CVE-2026-27912 的概念验证（POC）工具。 ResetNightmare 是 Kerberos 更改密码协议中的一个验证缺陷，允许在不知道当前密码的情况下重置任何目标用户/计算机帐户的密码。 该攻击需要一个未打补丁的域控制器，并且能够在你控制的任何帐户上写入 userPrincipalName UPN。 或者，拥有在任何 OU 中创建新用户/计算机权限的攻击者也可以利用此漏洞，因为创建用户/计算机后，攻击者将获得对其的 GenericWrite 权限。 攻击流程 此脚本自动化整个攻击流程，并在执行后自行清理。...

longtongue

Generate customized Password/Passphrase wordlist based on target information Coded with 💙 by edoardottt Share on Twitter! Installation ⬇️ pipx pipx install longtongue Source git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py...

longtongue

対象情報に基づいてカスタマイズされたパスワード/パスフレーズのワードリストを生成します 💙でコード by edoardottt Twitterでシェア！ インストール ⬇️ pipx pipx install longtongue Source git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py 使用方法 💻 usage: longtongue -h -p | -c | -v -l | -L -y...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 この脆弱性に対する新しいCVEを取得しました: CVE-2022-40297 概念実証: Ubuntu Touch 16.04 における権限昇格 - パスコードブルートフォースによる Ubuntu Touch では、デバイスを4桁のパスコードで「保護」できます。デモ機にはそのようなコードが設定されていました。問題は、同じ4桁のパスコードが、sudo コマンドで使用できるパスワードとなり、root権限を取得できてしまうことです。 つまり、悪意のあるアプリケーションは以下の二重の害を及ぼす可能性があります: 1. 簡単に権限を昇格し、デバイスを制御する。 ...

CVE-2026-94257

The SMS Alert WordPress plugin (versions 3.9.6 - 4.0.0 ) is vulnerable to unauthenticated privilege escalation due to a missing bond between the account being modified and the verified phone number during the OTP password reset process. This flaw allows an unauthenticated attacker to set a new pa...

CVE-2026-94257 SMS Alert 3.9.6 - 4.0.0 - Unauthenticated Privilege Escalation via Arbitrary Password Reset

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

EUVD-2026-96133

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

CVE-2022-1597

CVE-2022-1597 该插件用作 Discy 和 Himer 主题的配套插件，未对其重置密码表单中的参数进行清理和转义，从而可能导致反射型跨站脚本攻击。 受影响的插件： WPQA history.pushState'', '', '/' Nuclei 模板： CVE-2022-1597.yaml 视频 POC： https://www.youtube.com/watch?v=E2GRtf6prq8 参考链接： https://wpscan.com/vulnerability/faff9484-9fc7-4300-bdad-9cd8a30a9a4e...

CamOver

CamOver CamOverは、ネットワークカメラの管理者パスワードを開示できるカメラエクスプロイトツールです。 特徴 CCTV、GoAhead、Netwaveなど、最も人気のあるカメラモデルの脆弱性を悪用します。 スレッド処理を有効にしたリストから、複数のカメラを一度に悪用するように最適化されています。 シンプルなCLIとAPIの使用。 インストール pip3 install git+https://github.com/EntySec/CamOver 基本的な使い方 CamOverを使用するには、ターミナルでcamoverと入力するだけです。 usage: camover -h -...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe 概要 インストール 使い方 例 近日公開 謝辞 概要 パスワードスプレー攻撃や列挙のための、オンプレミスのあらゆるMicrosoft関連リソースを発見します。 このツールは、対象の頂点ドメインに関連する一般的なサブドメインのリストを使用して、オンプレミスのMicrosoftソリューションの有効なインスタンスを検出しようとします。以下は、ツールの動作中のスクリーンショットです。 インストール pipx を使用してプロジェクトをインストールします。 pipx install git+https://github.com/puzzlepeaches/msprobe.git 使い...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln change admin...

cve-2019-6693

FortiGate 密码解密脚本 - CVE-2019-6693 🔐 拥有标准加密密钥访问权或相关知识的授权远程用户，可以访问并解密 FortiOS 备份文件以及所有非管理员密码、私钥和高可用性（HA）密码。 概述 该 Python 脚本旨在恢复使用 FortiGate 加密方法加密的密码。它可用于解密存储在 FortiOS 配置文件中的用户密码和高可用性（HA）配置密码。 使用方法 先决条件 Python 3.x git clone https://github.com/saladandonionrings/cve-2019-6693.git cd cve-2019-6693 pip3...