hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

gv_decryptor

Gallery Vault Decryptor Gallery Vault（ThinkYeah）Androidアプリケーションによって暗号化されたアセットのリカバリツールです。以下に記載されているV2コンテナレイアウトに対応しており、Gallery VaultのPINは不要です。 所有しているデータ、または調査を許可されたデータのみをリカバリしてください。 要件 Python 3.10以降 フォーマットのDES操作にPyCryptodome ターミナルインターフェースにprompt-toolkit ランタイム依存関係をインストールします: root@kitploit: python3 -...

BurpCrypto

BurpCrypto Burpcryptoは、BurpSuiteの暗号化プラグインのコレクションで、AES/RSA/DES/ExecJs（BurpSuite内でJS暗号化コードを実行）をサポートしています。 英語 | 简体中文 ビルド $ mvn package 使い方 プリコンパイルされたjarパッケージをReleasesからダウンロードします。 このjarパッケージをBurpSuiteのExtensionsに追加します。 BurpCryptoタブに切り替え、必要なCipherタブを選択します。 キーや値を設定します。 "Add processor"を押し、このプロセッサに名前を付けま...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

Huaweiルーターおよびスイッチのパスワード復号/CVE-2012-4960 複数のHuawei製品では、パスワードにDES暗号化アルゴリズムが使用されており、その暗号化は十分強力ではないため、解読される可能性があります。 この脆弱性には、Common Vulnerabilities and Exposures CVE ID: CVE-2012-4960 が割り当てられています。 要件 python のインストール pycryptodome のインストール 現在までに判明している影響を受ける製品/CVE-2012-4960 CX200/CX300 CX600 NE5000E MA520...

assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

DBconfigReader

泛微ecology OA系统接口存在数据库配置信息泄露漏洞 /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify 代码审计 检测出-弱加密算法 SecretKey key = SecretKeyFactory.getInstance"DES".generateSecretdks1; root@kitploit: % String conStr=Prop.getPropValue"weaver","ecology.url"; String...

ecologyExp.jar

ecologyExp.jar 泛微oa数据库配置文件读取 java -jar ecologyExp.jar http://127.0.0.1 源码 package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import org.apache.http.impl.client.CloseableHttpClient; import...

CVE-2014-8275_openssl_g2.5

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

ShuckNT

🔐 ShuckNT : Shuck hash antes de intentar crackearlo | Shuck.sh's script ShuckNT es el script del servicio en línea Shuck.sh para uso on-premise ¡pruébalo en línea!. Está diseñado para degradar, convertir, diseccionar y shuckear tokens de autenticación basados en Data Encryption Standard DES...

CVE-2020-12712

CVE-2020-12712：SOS JobScheduler 存储密码解密 本仓库中的脚本允许您解密 JobScheduler 实例的 SFTP 配置文件中存储的密码。 描述 SOS JobScheduler 是一款用于远程系统管理的工具，允许用户通过 Web 界面调用维护脚本。该工具通过 SFTP 将维护脚本部署到远程系统。它允许用户为这些连接保存配置文件，其中可选择性存储 SFTP 连接的密码。当用户选择将密码与配置文件一同存储时，密码会使用配置文件名称作为加密密钥进行加密。由于配置文件名称存储在同一配置文件中，因此可以轻易恢复出明文 SFTP 密码。所使用的加密算法为 Tripl...

SSCMS_Decrypt

sscms（siteserver cms） database decrypt 简介：SSCMS 基于 .NET Core，能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大并易于维护的网站平台。 项目地址：https://github.com/siteserver/cms Des Decrypt https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs root@kitploit: python3 sscmsdecrypt.py + Current Encry...

PoC

PoC 杂项 PoC - 物联网（不安全）设备 关于这些糟糕的（不）安全设备的内容非常值得一读： https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 所有功劳归于 WatchfulIP https://watchfulip.github.io/ https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dahua CVE-2021-33044, CVE-2021-33045 2021-10-06...

CVE-2026-0834

CVE-2026-0834（PoC） TP-Link 设备调试协议（TDDP）身份验证绕过（CVE-2026-0834） 概述 TDDP（TP-Link 设备调试协议）服务中的一个漏洞允许本地网络上的未认证远程攻击者执行管理命令。在处理 TDDPv2 数据包时，pktLength 值为 0 会导致 DES 解密例程因短路求值而被跳过。超出 28 字节数据包头的数据被放置在预期存放解密后载荷数据的缓冲区中，从而绕过身份验证，并允许其被解释为有效的命令数据。 攻击者可利用此漏洞执行管理功能，包括在无需凭据的情况下进行恢复出厂设置和设备重启。 该漏洞影响 TDDP...

Linux Distros Unpatched Vulnerability : CVE-2026-80621

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PCI: dwc: Avoid dwcpcierasdesdebugfsdeinit NULL dereference when no RAS DES capability dwcpcierasdesdebugfsinit returns success when the controller has no RAS D...

Malicious code in supersignaturenature (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ab1df02839294b29ff278b7a80505be50de75eb0f317f4bf29635236a75e4b15 The published dist/ bundles main/module/browser entrypoints contain code absent from the src/ tree: at library load they read an encrypted rsaToken...

MAL-2026-15560 Malicious code in supersignaturenature (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ab1df02839294b29ff278b7a80505be50de75eb0f317f4bf29635236a75e4b15 The published dist/ bundles main/module/browser entrypoints contain code absent from the src/ tree: at library load they read an encrypted rsaToken...

CVE-2026-80621

In the Linux kernel, the following vulnerability has been resolved: PCI: dwc: Avoid dwcpcierasdesdebugfsdeinit NULL dereference when no RAS DES capability dwcpcierasdesdebugfsinit returns success when the controller has no RAS DES capability, leaving pci-debugfs-rasdesinfo unset. The common debug...

CVE-2026-80621

In the Linux kernel, the following vulnerability has been resolved: PCI: dwc: Avoid dwcpcierasdesdebugfsdeinit NULL dereference when no RAS DES capability dwcpcierasdesdebugfsinit returns success when the controller has no RAS DES capability, leaving pci-debugfs-rasdesinfo unset. The common debug...