research-cve-2026-85649

CVE-2026-85649 | Holloway Chew, Kean Ho का ज्ञान अनुसंधान 2026-08-26 को, एक सुरक्षा भेद्यता CVSS: 7.9, उच्च7 की सूचना दी गई थी Holloway Chew, Kean Ho's Actualizer v1.2.0 और उससे नीचे के संस्करणों में। यह उपकरण मानता था कि mkpasswd कमांड हमेशा एक मान्य yescrypt पासवर्ड हैश उत्पन्न करता है। ऐसी...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0 में क्लियरटेक्स्ट के माध्यम से असुरक्षित पासवर्ड संचरण 📄 विवरण CloudClassroom-PHP-Project v1.0 उपयोगकर्ता क्रेडेंशियल्स के असुरक्षित संचरण के लिए संवेदनशील है। प्रमाणीकरण प्रक्रिया के दौरान, पासवर्ड HTTPS के बजाय अनएन्क्रिप्टेड HTTP पर सबमिट किए...

PassBreaker

PassBreaker PassBreaker é uma ferramenta de cracking de senhas em linha de comando desenvolvida em Python. Ela permite realizar várias técnicas de cracking de senhas, como ataques baseados em wordlist e ataques de força bruta. Funcionalidades Cracking de senhas baseado em wordlist Cracking de...

WordPress-Long-Password-Denial-of-Service

वर्डप्रेस डिनायल ऑफ सर्विस CVE-2014-9016 अस्वीकरण इस स्क्रिप्ट की सामग्री केवल नैतिक तरीके से उपयोग करने के लिए है। यदि आपके पास उपकरण के मालिक से लिखित अनुमति नहीं है तो इस स्क्रिप्ट का उपयोग न करें। यदि आप अवैध कार्य करते हैं, तो आपके गिरफ्तार होने और कानून की पूरी सीमा तक मुकदमा चलाने की संभाव...

osx-password-dumper

🍎 🔓 Script de Dump de Senhas OSX Visão Geral Um script bash para recuperar arquivos .plist do usuário em um sistema macOS e converter os dados internos em um formato de hash quebrável. para usar com John The Ripper ou Hashcat Útil para CTFs/Pentesting/Red Teaming em sistemas macOS. Pré-requisitos...

CVE-2023-7028

CVE-2023-7028 | खाता-अधिग्रहण गिटलैब अस्वीकरण यह कोड भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है, मैं किसी को भी इसे उन गिटलैब इंस्टेंस पर उपयोग करने के लिए प्रोत्साहित नहीं कर रहा हूँ जिनके वे मालिक नहीं हैं। यह उपकरण केवल अनुसंधान और शैक्षिक उद्देश्यों के लिए विकसित किया गया है और मैं इसके किसी भी उपयो...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC नवीनतम impacket GitHub से आवश्यक है जिसमें netlogon संरचनाएँ जोड़ी गई हैं। ध्यान दें कि डिफ़ॉल्ट रूप से यह डोमेन कंट्रोलर खाते का पासवर्ड बदल देता है। हाँ, यह आपको DCSync करने की अनुमति देता है, लेकिन यह अन्य डोमेन कंट्रोलरों के साथ संचार को भी तोड़ता है, इसलिए इससे सावधान रहें!...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13 में errorReporting पृष्ठ के ProfileName पैरामीटर के माध्यम से SQL इंजेक्शन भेद्यता पाई गई। यह भेद्यता एप्लिकेशन द्वारा उत्पन्न त्रुटि पृष्ठ में मौजूद है इस मामले में: पासवर्ड बदलते समय। ProfileName पैरामीटर में उद्धरण चिह्न जोड़ने पर Oracle डेटाबेस...

CVE-2025-47227_CVE-2025-47228

ScriptCase - प्रमाणीकरण-पूर्व रिमोट कमांड निष्पादन एडमिनिस्ट्रेटर के पासवर्ड रीसेट प्रमाणीकरण बायपास, CVE-2025-47227 और शेल इंजेक्शन प्रमाणित रिमोट कमांड निष्पादन, CVE-2025-47228 को श्रृंखलित करना प्रमाणीकरण-पूर्व रिमोट कमांड निष्पादन दो कमजोरियों को श्रृंखलित करके प्राप्त किया जाता है: पहली, कुछ...

CVE-2016-6210-exploit

CVE-2016-6210-exploit CVE-2016-6210 OpenSSH 7.2-p2 एवं उससे पहले के अनुसार उपयोगकर्ता नामों को सूचीबद्ध करने के लिए कस्टम एक्सप्लॉइट पायथन 2.7 केवल अधिकृत प्रणालियों पर प्रयोग किया जाना चाहिए विवरण मैंने इस प्रोग्राम को CVE-2016-6210 के शोषण के लिए एक उपकरण के रूप में लिखा है, जो OpenSSH संस्करण...

CVE-2021-36394

CVE-2021-36394 तालिका अपडेट करें या एडमिन पासवर्ड बदलें: कस्टम कोड $newpassword = "Accounttakedover123"; फिर निष्पादित करें: $ CVE2021-36394.php http://victim/pathtomoodle फ़ंक्शन निष्पादित करें कस्टम कोड $function = "header"; $param = "Hacked: by0d0ff9"; फिर निष्पादित करें: $ CVE2021-36394RCE.ph...

ZeroLogon-Exploit

ZeroLogon - शोषण और उदाहरण परीक्षण PoC को Secura से संशोधित किया गया, CVE-2020-1472, मशीन के पासवर्ड को शून्य करने के लिए। मशीन पर पासवर्ड बदलने के लिए Microsoft के NetrServerPasswordSet2 फ़ंक्शन का उपयोग किया जाता है। यह शोषण Impacket के nrpc.py मॉड्यूल का लाभ उठाता है NetrServerPasswordSet2 को...

CVE-2023-6875

एक्सप्लॉइट क्या करता है एक टोकन रखता है जो आपको मेल देखने की अनुमति देता है। एडमिन का उपयोगकर्ता नाम ढूंढता है; यदि नहीं मिलता है, तो डिफ़ॉल्ट रूप से "admin" सेट करता है। यह एडमिन का पासवर्ड रीसेट करने के लिए एक लिंक का अनुरोध करता है, जो एडमिन को ईमेल किया जाता है। पहले चरण में रखे गए टोकन का...

nec_aterm_tools

necatermtools इस रिपॉजिटरी में NEC Aterm राउटर पर shell तक पहुँच प्राप्त करने के लिए विकसित दो उपकरण शामिल हैं: 1. nec-aterm-firmware-config-extractor: फर्मवेयर इमेज से HWRANDOMKEY निकालता है। लॉग इन करने के लिए एक मान्य पासवर्ड उत्पन्न करने हेतु इस कुंजी की आवश्यकता होती है। 2. rakuraku-nec-shel...

CVE-2022-43117

सुझाया गया विवरण Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 में Name, Username, Description और Site Feature पैरामीटर्स के माध्यम से कई क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ पाई गईं। अतिरिक्त जानकारी प्रूफ ऑफ कॉन्सेप्ट:...

CVE-2021-43469

CVE-2021-43469 Exploit Title: جهاز التوجيه VINGA يحتوي على ثغرات كلمات مرور ضعيفة وتنفيذ أوامر خلفية. المنتج: VINGA WR-N300U خادم الويب: goahead المؤلف: CXAQHQ الوقت: 2021-11-01 توجد ثغرات تنفيذ أوامر على واجهات Ping و traceroute بعد تسجيل الدخول. قم بتشغيل الأمر IP addr IDA تفحص كود الثغرة...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 सुरक्षा अनुसंधान जो IBERMATICA RPS 2019 में एक अप्रमाणित सूचना प्रकटीकरण और एक क्रिप्टोग्राफ़िक डिज़ाइन दोष का दस्तावेजीकरण करता है। इन कमजोरियों को श्रृंखलाबद्ध करके प्रमाणीकरण-संबंधी SQL क्वेरी युक्त एप्लिकेशन लॉग उजागर किए जा सकते हैं और...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus संस्करण 4.3.3 Windows 10 पर प्रमाणीकरण बायपास के लिए PoC। Windows के सभी संस्करणों को प्रभावित करता है। PoC वीडियो पुनरुत्पादन के चरण 1. अपने एंटरप्राइज़ नेटवर्क से डिस्कनेक्ट करें 2. अपने स्वयं के हॉटस्पॉट से कनेक्ट करें 3. पासवर्ड रीसेट प...

Jfrog Artifactory <6.17.0 - Default Admin Password

Jfrog Artifactory prior to 6.17.0 uses default passwords such as "password" for administrative accounts and does not require users to change them. This may allow unauthorized network-based attackers to completely compromise of Jfrog Artifactory. id: CVE-2019-17444 info: name: Jfrog Artifactory...

BMC FootPrints - Authentication Bypass

BMC FootPrints versions 20.20.02 through 20.24.01.001 contain an authentication bypass vulnerability in the password reset functionality. Unauthenticated attackers can access the /footprints/servicedesk/passwordreset/request/ endpoint to obtain a valid SECTOKEN session cookie without proper...