CVE-2025-15697 Dictionary <= 1.0 - Reflected XSS via Multiple Parameters

The Dictionary WordPress plugin through 1.0 does not escape user input before reflecting it back in the responses of several directly accessible scripts, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting attacks against anyone they can induce to submit a crafted request...

FGscanner

FantaGhost URL Scanner 1.1 Released date : 2014/02/05 Advanced web directory scanner with proxy and TOR support About FGscanner is an advanced opensource web directory scanner. It find hidden contents on a web server using dictionary-like attack. FantaGhost URL scanner support proxy and TOR...

FaceBrute

FaceBrute Facebook brute force script This script tries to guess passwords for a given facebook account using a list of passwords dictionary. Since facebook temporaly blocks access to accounts that continously fail to login, this script is coded so that it waits a specified amount of time when th...

cbrutekrag

cbrutekrag Pruebas de penetración en servidores SSH mediante ataques de diccionario. Escrito en C. brute krag significa "fuerza bruta" en afrikáans Descargo de responsabilidad Esta herramienta es solo para fines de pruebas éticas. cbrutekrag y sus propietarios no se hacen responsables por el uso...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

Klyda

El proyecto Klyda ha sido creado para ayudar en ataques rápidos basados en credenciales contra aplicaciones web en línea. Klyda soporta el uso desde simples rociados de contraseñas hasta grandes ataques de diccionario multihilo. Klyda es un proyecto nuevo, y estoy buscando contribuciones. Cualqui...

fuzzdb

FuzzDBは、動的アプリケーションセキュリティテストを通じてアプリケーションのセキュリティ脆弱性を見つける可能性を高めるために作成されました。これは、フォールトインジェクションパターン、予測可能なリソースの場所、およびサーバー応答を照合するための正規表現の、最初で最も包括的なオープン辞書です。 攻撃パターン - FuzzDBには、フォールトインジェクションテストのための攻撃ペイロードプリミティブの包括的なリストが含まれています。...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama, 言葉を選ばないアプリケーション。 説明 Lamaは、単語リストを生成するGNU Linuxツールです。 目標は、物理的または道徳的な特定のターゲットに対して、カスタムパスワード辞書を取得することです。 したがって、このリストの単語がターゲットに対応することが重要です。 Lamaは複雑ではなく単純なパスワードリストを生成することに注意してください。目標は、遅くて網羅的ではなく、高速かつターゲット指向であることです。 コンパイル インストール make installはroot で実行する必要があることに注意してください。バイナリは/binに、設定ファイルは...

WordPress Personal Dictionary <1.3.4 - Blind SQL Injection

WordPress Personal Dictionary plugin before 1.3.4 contains a blind SQL injection vulnerability. The plugin fails to properly sanitize user-supplied POST data before being interpolated in an SQL statement and executed. An attacker can possibly obtain sensitive information, modify data, and/or...

pwdgenerator

pwdgenerator Customized password dictionary generator Based on bit4woo's passmaker project～ 🙏 Usage, download release Command line: ./pwdgenerator -h Simple usage ./pwdgenerator -d baidu.com -min 6 -max 10 Customized password dictionary generator How to use download release command line:...

SSHBuster

SSHBuster SSHBuster is a powerful command-line SSH brute-forcing tool designed for ethical hacking and penetration testing. It performs dictionary-based attacks to find valid SSH login credentials efficiently. Features Brute-force SSH servers using different username and password combinations...

Password-Analysis

Password Analysis: Basado en Entropía y Diccionarios de Contraseñas Débiles Script en Go que analiza una lista de contraseñas. Descarga y Compilación Puedes descargar el binario directamente desde los lanzamientos. Si prefieres compilarlo manualmente, considera los siguientes pasos. root@kitploit...

skipfish

=========================================== skipfish - web application security scanner http://code.google.com/p/skipfish/ Written and maintained by: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012 Google In...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

wacker

Resumen Un conjunto de scripts para ayudar a realizar un ataque de diccionario en línea contra un punto de acceso WPA3. Wacker aprovecha la interfaz de control de wpasupplicant para controlar las operaciones del demonio supplicant y obtener información de estado y notificaciones de eventos, lo qu...

Zydra

Zydra Zydra is a file password recovery tool and Linux shadow file cracker. It uses the dictionary search or Brute force method for cracking passwords. Supported Files RAR Files Legacy ZIP Files PDF Files Linux Shadow Files zydra can find all the user’s password in the linux shadow file one after...

Dagon

Dagon - 高度なハッシュ操作 地獄の王子にちなんで名付けられたDagon デイゴーン は、複数のハッシュタイプのブルートフォース、ブルートフォース辞書の作成、自動ハッシュアルゴリズム検証、UnicodeからASCIIへのランダムソルト生成などが可能な高度なハッシュクラッキング・操作システムです。 スクリーンショット ブルートフォースが簡単に。ワードリストを指定しない場合、内蔵のワードリスト作成機能が100,000の文字列を生成します。...

marfil

Marfil Marfil は Aircrack-ng スイートの拡張機能で、WiFi ネットワークのセキュリティ評価に使用されます。これにより、長時間にわたる辞書攻撃の作業を複数のコンピュータに分散させることができます。 動機 Aircrack-ng スイートは、802.11 WEP および WPA/WPA2-PSK キー解読プログラムである aircrack-ng ツールを提供します。後者を解読する場合、辞書またはワードリストを使用する必要があります。これらの辞書が長ければ長いほど、プロセスにかかる時間も長くなります。ハードウェアによっては、数日または数週間かかることもあります。...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite development server arbitrary file read vulnerability CVE-2025-30208, with wide coverage, simple exploitation, and no restrictions, posing a huge threat! Fofa search syntax: root@kitploit: body="/@vite/client" Hunter search syntax: root@kitploit: web.body="/@vite/client" Ex...