longtongue

लक्ष्य जानकारी के आधार पर अनुकूलित पासवर्ड/पासफ़्रेज़ वर्डलिस्ट उत्पन्न करें edoardottt द्वारा 💙 के साथ कोडित ट्विटर पर साझा करें! स्थापना ⬇️ pipx pipx install longtongue स्रोत git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.p...

PoC-ubuntutouch-pin-privesc

تحديث 09.09.2022 حصلت على CVE جديدة لهذه الثغرة الأمنية: CVE-2022-40297. إثبات المفهوم: تصعيد الصلاحيات في Ubuntu Touch 16.04 - عبر تخمين رمز المرور يتيح لك Ubuntu Touch "حماية" الأجهزة برمز مرور مكوّن من 4 أرقام. تم تعيين هذا الرمز على جهاز تجريبي. المشكلة هي أن رمز المرور المكوّن من 4 أرقام نفس...

EUVD-2026-96133

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

CVE-2026-94257

The SMS Alert WordPress plugin (versions 3.9.6 - 4.0.0 ) is vulnerable to unauthenticated privilege escalation due to a missing bond between the account being modified and the verified phone number during the OTP password reset process. This flaw allows an unauthenticated attacker to set a new pa...

CVE-2026-94257 SMS Alert 3.9.6 - 4.0.0 - Unauthenticated Privilege Escalation via Arbitrary Password Reset

The SMS Alert WordPress plugin before 4.0.1 does not bind the account whose password is being changed to the phone number that was actually verified during its OTP password reset, allowing unauthenticated attackers to set a new password on an arbitrary account, including an administrator, by...

rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

CVE-2022-1597

CVE-2022-1597 المكوّن الإضافي، المستخدم كرفيق لسمتَي Discy وHimer، لا يعقّم ويهرب من معامل في نموذج إعادة تعيين كلمة المرور مما يتيح تنفيذ هجمات البرمجة النصية عبر المواقع المنعكسة Reflected Cross-Site Scripting الإضافات المتأثرة: WPQA history.pushState'', '', '/' قالب Nuclei: CVE-2022-1597.yaml...

CamOver

CamOver CamOver एक कैमरा शोषण उपकरण है जो नेटवर्क कैमरा एडमिन पासवर्ड का खुलासा करने की अनुमति देता है। विशेषताएँ CCTV, GoAhead और Netwave जैसे सबसे लोकप्रिय कैमरा मॉडलों में कमजोरियों का शोषण करता है। थ्रेडिंग सक्षम के साथ सूची से एक साथ कई कैमरों का शोषण करने के लिए अनुकूलित। सरल CLI और API...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe बारे में स्थापित करना उपयोग उदाहरण जल्द ही आ रहा है स्वीकृतियाँ बारे में पासवर्ड स्प्रेइंग और गणना के लिए ऑन-प्रेम Microsoft सभी चीजों की खोज। यह उपकरण आपके लक्ष्य एपेक्स डोमेन से जुड़े सामान्य उपडोमेन की एक सूची का उपयोग करेगा ताकि ऑन-प्रेम Microsoft समाधानों के वैध उदाहरणों की खोज करने ...

CVE-2020-11444

CVE-2020-11444 نص استغلال ثغرة Nexus 3 للوصول غير المصرّح به لمزيد من ملفات السكربت، راجع: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

cve-2019-6693

سكربت فك تشفير كلمات مرور FortiGate - CVE-2019-6693 🔐 يمكن لمستخدم بعيد مصرّح له، لديه إمكانية الوصول إلى مفتاح التشفير القياسي أو معرفته، أن يصل إلى ملفات النسخ الاحتياطي لـ FortiOS ويفك تشفيرها، بالإضافة إلى جميع كلمات مرور غير المسؤولين والمفاتيح الخاصة وكلمات مرور التوافر العالي HA. نظرة عامة...

winboxPOC

WinboxExploit هذا دليل على مفهوم الثغرة الحرجة في WinBox CVE-2018-14847 والتي تسمح بقراءة تعسفية للملفات التي تحتوي على كلمات مرور نصية عادية. المتطلبات Python 3+ هذا السكربت لن يعمل مع Python 2.x أو إصدارات أقدم. طريقة الاستخدام السكربت بسيط ويُستخدم مع وسائط بسيطة في سطر الأوامر. WinBox TCP/IP...

danish-wordlists

डेनिश शब्दसूची डेनिश पासवर्ड क्रैक करने के लिए डेनिश शब्दसूची का संग्रह यह भी देखें Danish Phone Wordlist Generator भौगोलिक क्षेत्र और/या उपयोग लैंडलाइन, मोबाइल, सेवाएं आदि के अनुसार डेनिश फोन नंबरों की शब्दसूची उत्पन्न करने के लिए। मुझे Mastodon पर फॉलो करें: @[email protected] फ़ाइल नाम|...

PassMute

PassMute - एक पासवर्ड रूपांतरण/परिवर्तक उपकरण यह Python में लिखा गया एक कमांड-लाइन टूल है जो किसी दिए गए पासवर्ड या एक या अधिक फ़ाइलों से पढ़े गए पासवर्डों की सूची पर एक या अधिक रूपांतरण नियम लागू करता है। इस उपकरण का उपयोग सुरक्षा परीक्षण या शोध उद्देश्यों के लिए रूपांतरित पासवर्ड उत्पन्न करने क...

CVE-2022-31626

CVE-2022-31626 Dans les versions de PHP 7.4.x antérieures à 7.4.30, 8.0.x antérieures à 8.0.20 et 8.1.x antérieures à 8.1.7, lorsque l'extension pdomysql avec le pilote mysqlnd est utilisée, si un tiers est autorisé à fournir l'hôte auquel se connecter et le mot de passe de connexion, un mot de...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Слабые требования к паролю в admin-center приводят к загрузке вредоносного плагина в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы для атаки, связанной со слабыми требованиями к паролю в admin-center, а также с загрузкой вредоносного плагина, что приводит к уязвимости...

OpenFire_Decrypt

OpenFireDecrypt فك تشفير كلمة مرور حساب إدارة OpenFire install openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

HashCheck

PasswordHashCheck यह परियोजना लीक हुए पासवर्डों की खोज में सहायता करने का लक्ष्य रखती है, साथ ही k-अनामता विधि k-anonymity method का उपयोग करके उच्च स्तर की गोपनीयता बनाए रखती है। इसे प्राप्त करने के लिए, विभिन्न सेवाओं के API का उपयोग किया जाता है, जिसमें जाँचे जाने वाले पासवर्ड के हैश का केवल ए...

CVE-2024-5009

CVE-2024-5009 PoC لاستغلال ثغرة تصعيد الامتيازات SetAdminPassword في Progress WhatsUp Gold CVE-2024-5009 يمكن الاطلاع على تحليل السبب الجذري للثغرة في مدونتي: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ الاستخدام python3 CVE-2024-5009.py --target...