Zydra

Zydra Zydra è uno strumento di recupero password per file e un cracker per file shadow di Linux. Utilizza la ricerca tramite dizionario o il metodo brute force per craccare le password. File Supportati File RAR File ZIP legacy File PDF File Shadow di Linux zydra può trovare tutte le password degl...

TomcatScanPro

TomcatScanPro Se ritieni che questo progetto ti sia utile, non dimenticare di cliccare su Star ⭐! Il tuo supporto è la nostra motivazione per continuare a ottimizzare e migliorare questo progetto! 😊 Introduzione Questo progetto è un rilevamento di password deboli per il servizio Tomcat. Oltre a...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Ma...

words-scraper

Words Scraper Web scraper basato su Selenium per generare liste di password. Installazione Scarica Firefox webdriver da https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSIONE-QUI.tar.gz $ sudo mv geckodriver /usr/local/bin Assicurati che sia nel tuo PATH $ geckodriver...

woo

Woocommerce 3.3 bis 5.5 - Nicht authentifizierte SQL-Injection https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerce-SQLI ausnutzen und Benutzer- und Passwort-Hash abgreifen Befehle usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show thi...

apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo cambia la password dell'account del domain controller. Sì, questo ti permette di fare DCSync, ma interrompe anche la comunicazione con gli altri domain controller, quindi...

DPAPISnoop

DPAPISnoop Uno strumento C che estrae hash DPAPI craccabili dalle MasterKey e dai file CREDHIST degli utenti. Prende di mira sia la MasterKey $DPAPImk$ sia l'intera catena CREDHIST $credhist$, con supporto per percorsi locali e condivisioni SMB remote. Cosa estrae Hash MasterKey $DPAPImk$ La...

BruteLoops

BruteLoops Una libreria estremamente semplice che fornisce la logica fondamentale per attacchi efficienti di forza bruta sulle password contro interfacce di autenticazione. Documentazione La documentazione può essere trovata qui. Se stai cercando i vecchi modelli di esempio... Vedi BFG. Gli esemp...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 Una POC per l'exploit RCE Redis autenticato di IBM DataPower che abusa della funzione "Test Message". Spiegazione completa e demo su Youtube Articolo del blog su tomcope.com Spiegazione Utilizzando la funzione "Send a Test Message" di DataPower disponibil...

CVE-2020-10199

CVE-2020-10199 Versione echo, bug scritto al volo e non testato Usage: python http://127.0.0.1:8080 username password Riferimento: https://www.cnblogs.com/magic-zero/p/12641068.html...

CVE-2024-29868

CVE-2024-29868: Uso di un PRNG crittograficamente debole nella generazione dei token di recupero Questo repository contiene la proof of concept relativa a CVE-2024-29868 che affligge Apache StreamPipes dalla v0.69.0 fino alla 0.93.0. Descrizione : Vulnerabilità di utilizzo di un generatore di...

wifi-passview

WiFi Passview WiFi Passview è un programma open-source basato su script batch che consente di recuperare la password del tuo WiFi in pochi secondi. Funziona solo su sistemi Windows. In pratica, questo programma scriptato ha la stessa funzione di altri software passview come webpassview e...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - Controllo di accesso improprio Descrizione Nella versione 6.03 del CMS BoltWire , è possibile sfruttare una vulnerabilità di “Controllo degli accessi improprio” tramite il parametro index.php?p=member.admin&action=data, consentendo a un attaccante di visualizzare...

CVE-2019-18634

CVE-2019-18634 Ho scritto questo exploit per Linx Mint 19.1, quindi probabilmente non funzionerà su altre distribuzioni. Se stai sfruttando un ambiente reale, ti consiglio di usare la versione dell'exploit di Salem Rashid, che ha gli offset corretti per le altre versioni di sudo. Questo è solo un...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface Un problema di divulgazione delle password nell'interfaccia web di alcuni dispositivi TP-Link consente a un utente malintenzionato remoto di ottenere pieno accesso amministrativo al pannello web. Il problema interessa i dispositivi...

open-sammy

SAMMY Open Source v2 Questo repository ospita la versione open source di SAMMY - lo strumento OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licenza Questo progetto è concesso in licenza secondo i termini della Creative Commons Attribution-ShareAlike 4.0 International License. Consulta il...

EUVD-2026-96037

The Advanced Form Integration — Connect Forms to 300+ Apps plugin for WordPress is vulnerable to Authentication Bypass via Unverified Password Change in all versions up to, and including, 2.9.0 The adfoinultimatememberacsenddata function, which powers the Ultimate Member "Update Profile Field"...

SharpML

SharpML SharpML è un proof of concept per il data mining di condivisioni file che utilizza Machine Learning in Python e C. Lo strumento è discusso in maggior dettaglio sul nostro blog qui, ma è riassunto anche di seguito: SharpML è uno strumento basato su C e Python che esegue una serie di...