CVE-2018-14847

CVE-2018-14847 Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad se corrigió hace tiempo, por lo que este proyecto ha finalizado y ya no recibirá soporte ni...

MikrotikExploit

Exploit de Mikrotik Escanea y exporta contraseñas de RouterOS Te permite escanear subredes IPv4 en bucle con diferentes puertos. Instalación instalar python3 Ubuntu/Debian: $ apt-get install python3 instalar el administrador de paquetes de Python para python3 Ubuntu/Debian: $ apt-get install...

CVE-2015-7755-POC

CVE-2015-7755-POC Detección de vulnerabilidad CVE-2015-7755 usando ssh para conectar esas versiones vulnerables: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks usuario: root contraseña: %sun='%s' = %u...

zerologon

CVE-2020-1472 aka Zerologon Exploit POC ¿Qué es? NetLogon MS-NRPC puede establecer un canal de seguridad vulnerable para el control interdominio. Es posible poner a cero la contraseña de la cuenta de máquina en los controladores de dominio. Notas: El DC quedará semi-roto mientras la contraseña es...

vortex

🚩 Este es el repositorio público de vortex, para la última versión y actualizaciones, considera apoyarnos a través de https://porchetta.industries/ Vortex Kit de herramientas de reconocimiento, prueba, enumeración y explotación de VPN en general 🚩 Patrocinadores Si quieres patrocinar este proyect...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilidad fue causada por un error en la forma en que GitLab manejaba la verificación de correo electrónico durante el restablecimiento de contraseña. Un atacante podía proporcionar dos direcciones de correo electrónico en una...

openwifipass

OpenWifiPass An open source implementation of the grantor role in Apple's Wi-Fi Password Sharing protocol. Disclaimer OpenWifiPass is experimental software and is the result of reverse engineering efforts by the Open Wireless Link project. The code serves solely documentary and educational...

openwifipass

OpenWifiPass Una implementación de código abierto del rol de otorgante en el protocolo de Compartir Contraseña Wi-Fi de Apple. Descargo de responsabilidad OpenWifiPass es un software experimental y es el resultado de esfuerzos de ingeniería inversa por parte del proyecto Open Wireless Link. El...

-CVE-2019-9053

CVE-2019-9053 Este repositorio contiene el código corregido para CVE: 2019-9053 ¿Cómo usar esto? Dentro del terminal puedes desplegar esto mediante python3 exploit2019.py esto te pedirá que agregues la URL, etc. después de que comience a ejecutarse puedes seguir esos pasos para ejecutarlo y obten...

XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...

kraker

Acerca de Configuración Servidor Configuración Agente Configuración Compilar desde el código fuente Usar la versión precompilada Contactos Acerca de Kraker es un sistema distribuido de fuerza bruta de contraseñas que te permite ejecutar y gestionar hashcat en diferentes servidores y estaciones de...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

CVE-2024-48887-Exploit

CVE-2024-48887-Cambio de Contraseña No Verificado CWE-620 Resumen Una vulnerabilidad de cambio de contraseña no verificado en la interfaz gráfica de Fortinet FortiSwitch que permite a un atacante remoto no autenticado cambiar contraseñas de administrador mediante una solicitud especialmente...

restic

Introducción restic es un programa de copias de seguridad rápido, eficiente y seguro. Es compatible con los tres sistemas operativos principales Linux, macOS, Windows y algunos otros más pequeños FreeBSD, OpenBSD. Para instrucciones detalladas de uso e instalación, consulta la documentación. Pued...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Cifrado débil de contraseñas Cronología Vulnerabilidad reportada al proveedor: 22.09.2023 Nueva versión corregida 1.1.9.4 publicada: 08.12.2023 Divulgación pública: 15.12.2023 Descripción IBM i Access Client Solutions, para almacenar las...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 PoC de CVE-2024-48887 para FortiSwitch JavaScript 🚨 🔥 Acabo de publicar un fragmento de JavaScript ligero que muestra cómo se pueden activar cambios de contraseña no autorizados en endpoints vulnerables de la GUI de Fortinet FortiSwitch. 🛠️ Acerca de la...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 es una vulnerabilidad de seguridad encontrada en ciertos modelos de enrutadores TP-Link TL-WR845N. Específicamente, implica una contraseña "hardcodeada" para la cuenta root del enrutador. Esto significa que una contraseña predeterminada e inmutable está incorpora...

Locky

Locky Locky genera contraseñas "realmente" fuertes pero fáciles de recordar. Las contraseñas generadas por Locky tienen las siguientes características: 20+ caracteres Entropía realmente alta Fáciles de recordar Relleno entre palabras Elemento personalizado nombre Por lo tanto, las contraseñas no ...

stegcrack

Stegcrack Stegcrack es un programa de código abierto para explotar una vulnerabilidad en Steghide concretamente CVE-2021-27211. Stegcrack detecta si un archivo determinado contiene datos ocultos con Steghide y, en ocasiones, puede extraer por completo los datos ocultos, todo ello sin contraseña...

WordListGen

WordListGen ¡Súper simple generador de listas de palabras en Python para craqueo de contraseñas Hashcat! Sé lo que estás pensando. ¿Por qué crear otro generador de listas de palabras? Bueno, necesitaba algo muy simple que pudiera modificar sobre la marcha para obtener los generadores de caractere...