AntiWeb_testing-Suite

ICS/OT AntiWeb: Testing Suite Introduzione Una vulnerabilità è stata trovata nelle applicazioni web associate a ICS/OT che girano su server Anti-Web fino alla versione 3.8.7. Le vulnerabilità che sono state identificate colpiscono diversi produttori di rinomata fama nel settore dell'automazione d...

LeakedWallpaper

Leaked Wallpaper Dies ist ein Tool zur Privilege-Escalation behoben mit CVE-2024-38100 in KB5040434, mit dem wir den NetNTLM-Hash eines Benutzers aus jeder Sitzung auf dem Computer leaken können, selbst wenn wir als Benutzer mit geringen Privilegien arbeiten. Verwendung root@kitploit:...

TeamsNTLMLeak

Descrizione Quando un utente naviga verso una scheda "Sito Web" che rimanda a una pagina web appositamente progettata, può verificarsi l'esposizione dell'hash NTLM tramite l'attivazione di uno schema URL di Office, riducendo il processo a un percorso di leak con un solo clic. Se si tenta di aprir...

xfg_analyzer

Recupero dei prototipi di funzione tramite brute force sugli hash XFG Questa repository contiene script per generare e cercare hash eXtended Flow Guard. Un articolo esteso su come funziona è disponibile nel numero 22 dell'International Journal Of Proof Of Concept || GTFO. Il mio lavoro su questa...

artemis2hashcat

artemis2hashcat Descrizione Implementazione in Python3 per convertire gli hash Artemis PBKDF2WithHmacSHA1 nel formato hashcat Utilizzo La configurazione predefinita di Apache Artemis prevede l'uso di DefaultSensitiveStringCodec per memorizzare le password degli utenti come hash PBKDF2WithHmacSHA1...

vxworks_hash

vxworkshash codice per invertire gli hash delle password vxworks 5.x Questo è davvero vecchio ormai! : Vedi il mio post sul blog per maggiori informazioni: http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

lnkbomb

Lnkbomb Lnkbomb è usato per caricare file di collegamento dannosi su condivisioni di file non sicure. La vulnerabilità esiste perché Windows cerca un file icona da associare al file di collegamento. Questo file icona può essere indirizzato alla macchina del penetration tester su cui è in esecuzio...

sqlmate

sqlmate Ci sono alcune funzionalità che pensiamo SQLMap dovrebbe avere. Come trovare il pannello di amministrazione del target, un miglior cracking degli hash, ecc. Se la pensi allo stesso modo, SQLMate fa per te. Cosa fa? Fornisci un dork di SQL injection tramite l'opzione --dork e troverà siti...

haiti

HAITI HA sh I denT ifI er Cos'è? Uno strumento CLI per identificare il tipo di hash di un dato hash. Caratteristiche Oltre 270 tipi di hash rilevati Riferimenti a Hashcat e John the Ripper Strumento CLI e libreria Hackable Riferimenti Homepage / Documentazione:...

linux-explorer

Questo progetto non è più mantenuto! Linux Expl0rer Un toolbox di live forensics facile da usare per endpoint Linux scritto in Python & Flask. Funzionalità ps Visualizza l'elenco completo dei processi Ispeziona la mappa di memoria del processo e recupera facilmente le stringhe di memoria Scarica ...

ioccheck

ioccheck Uno strumento per semplificare il processo di ricerca di hash di file, indirizzi IP e altri indicatori di compromissione IOC. Caratteristiche Cerca hash attraverso molteplici servizi di threat intelligence, da un singolo comando o da poche righe di Python. Attualmente supporta i seguenti...

PT-2026-79501

Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys. The FETCH, EXISTS and DELETE methods throw an exception when on malformed regular expressions. Each method falls back to a regex match when the key is not already stored in the hash, compiling the...

UBUNTU-CVE-2026-76956

In libexpat 2.8.2 and 2.8.3 before 2.8.4, misinterpretation of getentropy's return code leads to insufficient entropy, which results in being vulnerable to hash flooding attacks, causing a denial of service via crafted XML content...

hashcrack

hashcrack decomprime alcuni tipi di hash, sceglie opzioni sensate e invoca hashcat Driver NVIDIA qui: http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk email alternativa: [email protected] se hai bisogno di supporto Non sono sicuro che qualcuno alla NCC si occuperà di questo, ma in futu...

Wagtail: Identification of documents by SHA1 hash

Impact By passing specific HTTP headers to the document serve URL endpoint, an attacker was able to determine whether a document with a given ID matched a specified SHA1 hash, regardless of any permission restrictions on the document or knowing its filename. This could allow an attacker to...

CVE-2026-76956

In libexpat 2.8.2 and 2.8.3 before 2.8.4, misinterpretation of getentropy's return code leads to insufficient entropy, which results in being vulnerable to hash flooding attacks, causing a denial of service via crafted XML content...

CVE-2026-76956

In libexpat 2.8.2 and 2.8.3 before 2.8.4, misinterpretation of getentropy's return code leads to insufficient entropy, which results in being vulnerable to hash flooding attacks, causing a denial of service via crafted XML content...

CVE-2026-76956

In libexpat versions 2.8.2 and 2.8.3 (fixed in 2.8.4), misinterpretation of the getentropy() return code results in insufficient entropy, weakening the hash randomization that protects against hash-flooding. An attacker can send crafted XML content to force excessive hash collisions, causing CPU ...

EUVD-2026-63195

In libexpat 2.8.2 and 2.8.3 before 2.8.4, misinterpretation of getentropy's return code leads to insufficient entropy, which results in being vulnerable to hash flooding attacks, causing a denial of service via crafted XML content...

Keycloak 26.6.x < 26.6.6 Multiple Vulnerabilities

The version of Keycloak installed on the remote host is 26.6.x prior to 26.6.6. It is, therefore, affected by multiple vulnerabilities: - A flaw was found in the legacy client-initiated account-linking endpoint of Keycloak. The mechanism used to protect the account-linking process from unauthoriz...