CVE-2026-105652 Ghost: Password Hash Ordering Disclosure in Ghost Admin API

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This iss...

CVE-2026-105652

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This iss...

telfhash

Trend Micro ELF Hash telfhash telfhash es un hash de símbolos para archivos ELF, al igual que imphash es un hash de importaciones para archivos PE. Con telfhash, puedes agrupar archivos ELF por similitud basada en símbolos. Esto es particularmente útil para agrupar muestras maliciosas. Si una...

sentrygrid

SentryGrid ML-driven threat detection and continuous monitoring platform built for federal zero-trust architectures. OSCAL-native, FedRAMP Moderate-aligned, hash-chained audit, three-model anomaly ensemble. Quick start make setup install bun + python deps make dev-up bring up the local stack via...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

haiti

HAITI HA sh I denT ifI er ¿Qué es? Una herramienta CLI y librería para identificar tipos de hash identificador de tipo de hash. CLI librería Características Más de 675 tipos de hash detectados Algoritmos modernos compatibles SHA3, Keccak, Blake2, etc. Referencias de Hashcat y John the Ripper...

dcipher

dcipher Descifra hashes utilizando servicios online de ataque de arcoíris y tablas de búsqueda. Instalación ❯❯❯ npm install dcipher Uso const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ;...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure By Ruben Enkaoua and Cymulate First Blog: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 Second Blog: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass Descripti...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

mimikatz

mimikatz mimikatz es una herramienta que creé para aprender C y hacer algunos experimentos con la seguridad de Windows. Ahora es bien conocida por extraer contraseñas en texto plano, hashes, códigos PIN y tickets de Kerberos de la memoria. mimikatz también puede realizar pass-the-hash,...

CVE-2024-21754-Forti-RCE

FortiOS and FortiProxy Password Hashing Vulnerability to RCE CVE-2024-21754 Overview A critical vulnerability, classified as CVE-2024-21754, has been identified in FortiOS and FortiProxy versions up to 7.4.3, 7.2, 7.0, 6.4, and 2.0. This vulnerability, categorized under CWE-916, involves the use ...

HashDump-BypassEDR

1 Project Overview By leveraging the extended capabilities of the system whitelisted program Reg.exe, we cleverly bypass the interception points of antivirus software, achieving the goal of bypassing EDR to dump hashes. According to actual testing, this method is effective against Windows-series...

CVE-2021-29156

CVE-2021-29156 Prueba de Concepto c 2021 GuidePoint Security Charlton Trezevant [email protected] Antecedentes Hoy GuidePoint se complace en publicar una herramienta funcional de Prueba de Concepto para CVE-2021-29156, una vulnerabilidad de inyección LDAP en ForgeRock OpenAM v13.0.0. Esta...

hashr

HashR: Generate your own set of hashes Table of Contents HashR: Generate your own set of hashes Table of Contents About Requirements Building HashR binary and running tests Setting up HashR HashR using docker OS configuration & required 3rd party tooling Setting up storage for processing tasks...

cve-2020-1472_Tool-collection

Artículo de introducción https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Preparación del entorno pip3 install -r requirements.txt Detección de vulnerabilidad python3 zerologontester.py ad adip Explotación python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0...

CVE-2005-2428-IBM-Lotus-Domino-R8-Password-Hash-Extraction-Exploit

This repository does not have a README...

hashcat

hashcat hashcat es la utilidad de recuperación de contraseñas más rápida y avanzada del mundo, compatible con cinco modos de ataque únicos para más de 300 algoritmos hash altamente optimizados. hashcat actualmente es compatible con CPU, GPU y otros aceleradores de hardware en Linux, Windows y...

NimExec

NimExec Básicamente, NimExec es una herramienta de ejecución remota de comandos sin archivos que utiliza el Protocolo Remoto del Administrador de Control de Servicios MS-SCMR. Cambia la ruta binaria de un servicio aleatorio o dado ejecutado por LocalSystem para ejecutar el comando dado en el...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash es una herramienta de PowerShell que intenta autenticarse contra múltiples equipos ya sea a través de WMI o SMB utilizando un hash de contraseña para determinar si la credencial proporcionada es de administrador local. Es útil si obtienes un hash de...

CVE-2022-45599

CVE-2022-45599 CVE URL:| https://vulners.com/cve/CVE-2022-45599 ---|--- Reported by:| TanYeeTat Product:| Aztech WMB250AC Wireless Mesh Routers Affected Firmware:| 2020 Release topaz-linux.lzma.img Firmware download:| closed source Product Manual: https://kylaconnect.com/download-center/...