Grafana-CVE-2021-43798

CVE-2021-43798 Vulnerabilità di lettura arbitraria di file non autorizzata in Grafana 8.3.1 2021-12-07 Sicurezza: Risolve CVE-2021-43798. Per maggiori informazioni, consulta il nostro blog...

CVE-2020-1472

CVE-2020-1472 POC Erfordert die neueste impacket-Version von GitHub mit hinzugefügten Netlogon-Strukturen. Beachten Sie, dass dies standardmäßig das Passwort des Domain-Controller-Kontos ändert. Ja, das ermöglicht Ihnen DCSync, aber es unterbricht auch die Kommunikation mit anderen...

cracken

Cracken Cracken è un veloce generatore di wordlist di password, creazione di Smartlist e strumento di analisi ibrida-mask delle password scritto in puro Rust sicuro maggiori informazioni su talk/talk. Ispirato da grandi strumenti come maskprocessormp, hashcathashcat, Crunchcrunch e 🤗 HuggingFace'...

Chrome-Extractor

Chrome-Extractor Script Python che estrae tutte le password salvate dal database di google chrome e le salva in chrome.txt Nota: Solo Windows...

wifi-password

wifi-password Recupera rapidamente la password del tuo WiFi e, se necessario, genera un codice QR del tuo WiFi per consentire ai telefoni di connettersi facilmente. Funziona su macOS , Linux e Windows Installazione Installa usando pip $ python3 -m pip install --user wifi-password Installa usando...

ctf

CTF Related stuff Table of Contents The challs are linked in the table below. Description| Event/Game| Solution ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| An exe with a "login" functionality with the password in plain text in the memory. Blackbox| Level 2| An exe with setuid for...

FinalShellDecodePass

FinalShellDecodePass crittografia/decrittografia /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class Il campo password si trova in...

CVE-2025-5095-POC

How To Use: Open Login.htm and edit the places where IP:PORT is to the victim address Edit the var LoginVersion = "Check On The Victim Site"; part to the victim page version, by this, you can visit the victim page and view as source WARNING: THIS CVE ONLY WORKS ON VERSIONS OLDER THAN 1.0.60...

CredMaster

CredMaster Avvia un attacco di password spray / brute force tramite proxy di pass-through Amazon AWS, cambiando l'indirizzo IP richiedente per ogni tentativo di autenticazione. Questo crea dinamicamente API FireProx per spray di password più elusivi. Un ringraziamento a @ustayready per i suoi...

mimipenguin

MimiPenguin 2.0 Uno strumento per estrarre la password di login dell'attuale utente desktop Linux. Adattato dall'idea dietro il popolare strumento Windows mimikatz. Questo è stato assegnato CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Curiosità: non è ancora stato risolto dopo GNOME...

BruteForce-to-KeePass

BruteForce-to-KeePass This script complements the results obtained through the keepass-password-dumper tool when exploiting the CVE-2023-32784 vulnerability affecting KeePass. Description This script prompts the user to input a list of characters and a known suffix. It then generates a list of...

HashTag

Nome: HashTag: Analizza e Identifica Hash delle Password Versione: 0.41 Data: 11/05/2013 Autore: Smeege Contatto: [email protected] Descrizione: HashTag.py è uno script Python progettato per analizzare e identificare hash delle password. Ha tre argomenti principali che consistono...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Proof-of-concept per CVE-2025-25198, un problema di avvelenamento dell'header Host che interessa i flussi di reimpostazione della password di Mailcow. Lo script avvia un listener HTTPS locale sulla porta 443, ottiene automaticamente un token CSRF valido, invia la sequenza di...

HikPasswordHelper

HikPasswordHelper Uno strumento che sfrutta una backdoor nei firmware delle telecamere Hikvision del periodo 2014-2016 ICSA-17-124-01 per aiutare il proprietario a cambiare una password dimenticata. Utilizzo Scarica HikvisionPasswordResetHelper.exe dalla sezione releases ed esegui l'exe. Ci sono ...

kraken

Attenzione Ho rivisto il codice di Kraken-Client e, poiché è stata la mia prima app React, è vecchio, goffo e necessita di grossi miglioramenti anche il server ha bisogno di lavoro. Nelle prossime settimane/mesi farò del mio meglio per riscriverlo in React aggiornato o in un altro framework...

-CVE-2019-9053

CVE-2019-9053 This repository contains the corrected code for CVE: 2019-9053 How to use this? Inside the terminal you can deploy this by python3 exploit2019.py this will ask you to add the URL etc.. after it starts running u can follow those steps to run it and get the Username and Password...

XSS2Shell

XSS2Shell XSS2Shell è una prova di concetto educativa per CVE-2026-64638 , che dimostra l'impatto di un problema XSS pre-autenticazione nelle installazioni WordPress vulnerabili. Con la partecipazione esplicita di un amministratore, la PoC acquisisce una Application Password di WordPress, pubblic...

kraker

Informazioni Setup Server Setup Agente Setup Compilare dal sorgente Usare la release Contatti Informazioni Kraker è un sistema distribuito per il cracking di password a forza bruta che consente di eseguire e gestire hashcat su diversi server e workstation, focalizzato sulla facilità d'uso. Due so...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Weak password encryption Timeline Vulnerability reported to vendor: 22.09.2023 New fixed 1.1.9.4 version released: 08.12.2023 Public disclosure: 15.12.2023 Description IBM i Access Client Solutions for storing user passwords uses AES algorith...