747 matches found
CVE-2014-8275_openssl_g2.5
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 مشروع OpenSSL Copyright c 1995-1998 إريك أ. يونغ، تيم ج. هدسون جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات قوية، بمستوى تجاري، كاملة الميزات، ومفتوحة المصدر، تنفّذ بروتوكولات طبقة المقابس الآمنة SSL v2/v3 وأمن طبقة النق...
ecologyExp.jar
ecologyExp.jar Lecture du fichier de configuration de la base de données Weaver OA java -jar ecologyExp.jar http://127.0.0.1 Code source package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet;...
Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960
Déchiffrer les mots de passe pour les routeurs et commutateurs Huawei/CVE-2012-4960 Dans de multiples produits Huawei, l'algorithme de chiffrement DES est utilisé pour les mots de passe et le chiffrement n'est pas assez fort, il peut donc être craqué. Cette vulnérabilité a reçu l'identifiant Comm...
BurpCrypto
BurpCrypto Burpcrypto est une collection de plug-ins de chiffrement pour burpsuite, prenant en charge AES/RSA/DES/ExecJs exécution de code JS de chiffrement dans burpsuite. Anglais | 简体中文 Compilation $ mvn package Utilisation Téléchargez le paquet jar précompilé depuis Releases. Ajoutez ce paquet...
ShuckNT
🔐 ShuckNT : Снятие оболочки с хэша перед попыткой взлома | скрипт Shuck.sh ShuckNT — это скрипт онлайн-сервиса Shuck.sh для локального использования попробуйте онлайн!. Он предназначен для понижения downgrade, конвертации, разбора и снятия оболочки shuck с токенов аутентификации на основе Data...
PoC
PoC PoC divers - Internet des objets insécurisés Ça vaut vraiment la peine de lire ces insécurités pourries : https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Tout le crédit à WatchfulIP https://watchfulip.github.io/...
SSCMS_Decrypt
sscms（siteserver cms） データベース復号化 概要：SSCMS は .NET Core ベースであり、最低限のコスト・最少の人員投入で、最も短い時間で機能が充実し、性能が優れ、規模が大きく、かつ保守が容易な Web サイトプラットフォームを構築できます。 プロジェクトURL：https://github.com/siteserver/cms DES復号化 https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs root@kitploit: python3...
DBconfigReader
Vulnérabilité de divulgation des informations de configuration de la base de données dans l'interface du système OA Ecology de Weaver /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Audit de code Fortify - Détection d'algorithme de chiffrement faible SecretKey key =...
cryptovenom
CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...
hash-identifier
hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...
cypher
🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...
gv_decryptor
Déchiffreur de Gallery Vault Outil de récupération pour les actifs chiffrés par l'application Android Gallery Vault ThinkYeah. Prérequis Installez les dépendances : root@kitploit: pip install pycryptodome prompttoolkit pycryptodome — opérations de clé maître DES prompttoolkit — interface TUI...
assless-chaps
assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...
Malicious code in mcq-session (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1acf694ae0258defc54c414980c5f8512b7055e69630ede15a8bfb37d2005b9b On any require/import of mcq-session, the main module runs a top-level async IIFE that reads a file at../../../../public/logo.ico a path escaping the...
Exploit for CVE-2026-71960
CVE-2026-71960 — Hard-coded JWT Secret in Cudy WR3000 2.0 Mesh...
Malicious code in timed-assess (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7d39931b57405563b5114ee92146f85eeeddbeb0e235dae9f483c2b30764f47e package.json declares postinstall: node apps, which loads apps/index.js. The script reads a bundled file, decrypts it with hardcoded DES key...
MAL-2026-11133 Malicious code in chain-analyze (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eb22a3b9c64598bc202456844105c3e3e7f7e7185abe335b2694d85deb1b6c9d The published tarball's dist bundles dist/sigchain-js.cjs.js, dist/sigchain-js.esm.js, dist/sigchain-js.umd.js execute at module load: they read an...
DEBIAN-CVE-2026-14969
A flaw was found in 389-ds-base where the LDBM backend attribute encryption uses a hardcoded static initialization vector for AES-CBC and 3DES-CBC operations, allowing an attacker with privileged filesystem access to detect plaintext equality across encrypted entries by comparing ciphertext block...
