penglab

Penglab Злоупотребление Google Colab для удовольствия и выгоды. 🐧 Что это? Penglab — это готовая к установке конфигурация на Google Colab для взлома хешей с невероятной мощностью, очень полезная для CTF. См. бенчмарки ниже. По умолчанию устанавливает: Hashcat John Hydra SSH с ngrok А также теперь...

crack

crackserver Servidor y cliente XMLRPC para el cracking de hashes crackserver.py - componente de servidor crackclient.py - componente de cliente crack.py - la misma funcionalidad de cracking pero ejecutada localmente en lugar de cliente / servidor Copyright 2011 Stephen Haywood, alias...

Hackers-and-Crackers

Hackers-and-Crackers Hacker Cracker Los profesionales relacionados con la seguridad de la información se dividen en HACKERS hackers y CRACKERS crackers. Unos y otros se dedican a resolver la misma tarea: buscar la vulnerabilidad en el sistema de información; la diferencia está en su punto de vist...

wpbf

wpbf! wpbf는 WordPress 사이트의 비밀번호 강도, 사용자 이름 열거 및 플러그인 탐지를 원격으로 테스트하는 무차별 대입bruteforce 도구입니다. 설명 ^^^^^^^^^^^ 이 스크립트는 열거된 사용자 이름, 단어 목록wordlist, 블로그 콘텐츠의 관련 키워드를 조합하여 로그인 폼을 통해 WordPress 대시보드에 로그인을 시도합니다. 단일 사용자 이름이 지정되면 스크립트는 추가 사용자 이름을 검색하지 않습니다. 올바른 사용자 이름/비밀번호가 일치하면 로그에 기록되고 표준 출력에 표시됩니다. 더 빠른 결...

CMS-Made-Simple-2.2.9-CVE-2019-9053

Descargo de responsabilidad Este repositorio proporciona un exploit compatible con Python 3 dirigido a una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple versiones 2.2.9 y anteriores. La falla, rastreada como CVE-2019-9053, permite a los atacantes extraer datos sensibles del...

koyane-framework

Koyane-Framework :: kit de forja y análisis de listas de palabras Etapa temprana | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || |...

ZipCracker

ZipCracker ZipCracker es una utilidad de fuerza bruta de contraseñas, simple pero potente, para descifrar archivos ZIP protegidos por contraseña. Está construido con Qt e integra un motor de descifrado personalizado, con soporte tanto para CLI como para GUI. ⚡ Aviso legal: Esta herramienta está...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered El script ha sido remasterizado por Teymur Novruzov para garantizar la compatibilidad con Python 3. Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta en cualquier sistema o red sin permiso es ilegal. El autor n...

ipmi

I wrote some software to explore IPMI; here are some of results. I thought I'd do the usual detect, get data, and audit sort of cycle. Each of these turned out to be fairly interesting problem on its own, at least to me. BTW/FYI - I released a new tool to explore IPMI -...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

Descifrar contraseñas para routers y switches de Huawei/CVE-2012-4960 En múltiples productos de Huawei, se utiliza el algoritmo de cifrado DES para las contraseñas y el cifrado no es lo suficientemente fuerte, por lo que podría ser descifrado. A esta vulnerabilidad se le ha asignado el ID de Comm...

xCrack Python Tools For Hackers

Enlace de descarga de TG: https://t.me/+0z9FapS4mBgyZjhl xCrack Herramienta de hacking en Python para hackers y spammers Requisitos: Python 3.x Probado en: Python 3.10.4 ► Sección de cPanel ◄ Comprobador masivo de cPanel activo Cargador masivo de cPanel a Shell Crackeador masivo de cPanel a SMTP...

CVE-2019-9053-exploit

CVE-2019-9053-exploit working exploit for CVE-2019-9053 I edited oryginal exploit and now its working well. Oryginal exploit had some problems like missing syntax. Usage: Example usage no cracking password: exploit.py -u http://target-uri Example usage with cracking password: exploit.py -u...

lehack-2026-challenge

Reto LeHack 2026 Un reto de 3 niveles que demuestra el impacto del montaje directo de disco. Resumen del reto Nivel| Objetivo| Técnica ---|---|--- 1| Acceder al disco sin cifrar| Establecer la línea de comandos de arranque a init=/bin/bash en grub 2| Romper el LUKS de vault1| Extraer la cabecera ...

PDFCrack

PDF Crack es un programa GUI para descifrar contraseñas de PDF. Esta herramienta tiene 3 opciones de descifrado Por favor, apoya para asegurar actualizaciones y mejoras BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO Se añadió un cracker CLI basado en Go, hasta 100 veces más rápido que la...

rules

Hashcat Rules Collection An updated, curated collection of Hashcat rules for cracking complex passwords. Benchmarks credit:A1131 !NOTE Hashcat beta has introduced The Table Attack. A collection of tables can be found here. Contributors needed. 🤝 Contributing Simply fork the repo, commit your...

CVE-2026-101089

Versions of Nezha before 2.2.7 are susceptible to an information disclosure vulnerability within the GET /api/v1/profile endpoint. This flaw allows authenticated users to retrieve their bcrypt-hashed password field. Because there are no rate limiting or audit trail constraints, an attacker can ex...

CVE-2026-101089 Nezha before 2.2.7 Information Disclosure via /api/v1/profile

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...

CVE-2026-101089 Nezha before 2.2.7 Information Disclosure via /api/v1/profile

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...

CVE-2026-101089 Nezha before 2.2.7 Information Disclosure via /api/v1/profile

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...

EUVD-2026-88024

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...