hashes

Magische Hashes – PHP-Hash-„Kollisionen" Registriere dich mit Passwort 1 und melde dich dann mit Passwort 2 an. Wenn du drin bist, verwendet der Speicher den angegebenen Algorithmus, um das Passwort zu hashen, und PHP verwendet ==, um sie zu vergleichen für MD5, SHA-1 und Klartext. MD5, SHA-1,...

CVE-2025-45467

CVE-2025-45467: Verifica del firmware non sicura in Unitree Go1 Riepilogo Una vulnerabilità critica CVE-2025-45467 è stata scoperta nel cane robotico Unitree Go1 tutte le versioni del firmware ≤ Go120220511, in cui il meccanismo di aggiornamento del firmware si basa esclusivamente su controlli MD...

collisions

Hash-Kollisionen und deren Ausnutzung Von Ange Albertini und Marc Stevens. FAQ TL;DR F: Ist es möglich, eine Datei einen beliebigen MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3-Hash oder denselben Hash wie eine andere Datei erhalten zu lassen? A: Nein. F: Kann man 2 verschiedene Dateien mit demselben Hash...

cve-2021-33879

CVEID : CVE-2021-33879 Nome dos produtos afetados e versãoões : GameLoop todas as versões anteriores a 4.1.21.90 Tipo de vulnerabilidade : CWE-494: Download de código sem verificação de integridade Resumo GameLoop é um emulador de Android desenvolvido pela Tencent. Ele possui um mecanismo de...

collisions

TL;DR obter uma colisão MD5 destas duas imagens é agora trivial e instantâneo. ⟷ Não brinque com fogo, não confie em MD5. Colidir qualquer par de arquivos é possível há muitos anos, mas leva várias horas a cada vez, sem atalho. Esta página fornece truques específicos para formatos de arquivo e...

xpl-ModernWMS-CVE-2024-57698

Divulgação do Hash MD5 da Senha do Administrador - ModernWMS v1.0 - CVE-2024-57698 Um problema no modernwms v.1.0 permite que um invasor veja o hash MD5 da senha do administrador e outros atributos sem autenticação, mesmo após a configuração inicial e alteração de senha. Isso ocorre devido à...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Resumo O firmware V15.03.05.18multi do Tenda AC15 emite um cookie de autenticação no formato password= e o retorna sem as flags HttpOnly, Secure ou SameSite, expondo o hash da senha ao cliente. O sufixo de baixa entropia atua como um identificador de sessão previsível,...

hassh

"HASSH" - un Metodo di Profilazione per Client e Server SSH. "HASSH" è uno standard di fingerprinting di rete che può essere utilizzato per identificare specifiche implementazioni di Client e Server SSH. Le impronte digitali possono essere facilmente memorizzate, cercate e condivise sotto forma d...

CVE-2008-6970

DESCRIZIONE Sfrutta una falla nella convalida dei parametri di input PHP e forza bruta alla cieca l'hash MD5 SQL memorizzato per un dato ID utente. FILE root@kitploit: CVE-2008-6970.sh - Programma di shell code. FONTE https://github.com/KyomaHooin/CVE-2008-6970...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ By Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ USO: python3 monomorph.py inputfile outputfile payloadfile O que isso...

password-generator

Passwortgenerator Für BruteForce oder MD5-Crack/Vergleich root@kitploit: $ php password-generator --info="victim name,victim surname , victim age , victim email" --info Alle Informationen vom Opfer abrufen. --path Der Bereich, in dem die Datei gespeichert wird optional. --md5 Die mit diesem Wert...

hashcracker

hashcracker Algoritmi di hashing supportati: SHA512, SHA256, SHA384, SHA1, MD5, SHA224 Caratteristiche: rilevamento automatico dell'algoritmo di hashing basato sulla lunghezza non consigliato, bruteforce, lista password Argomenti: type: algoritmo di hash deve essere uno degli algoritmi di hashing...

CVE-2025-66956

CVE-2025-66956 Eine unsichere Zugriffskontrolle in den Komponenten Contact Plan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht Remote-Angreifern, über eine berechenbare URL auf Anhänge zuzugreifen und diese auszuführen. CVSS-Vektoren CVSS 3.1: 9.8,...

CVE-2025-13390

WP Directory Kit = 1.4.4 - Bypass de Autenticação para Escalação de Privilégios via Account Takeover Resumo O plugin WP Directory Kit para Wordpress versão 1.4.4 e anteriores contém um bypass de autenticação na sua funcionalidade de auto-login. A vulnerabilidade permite que atacantes não...

CVE-2024-3596-Detector

RADIUS भेद्यता डिटेक्टर कोड की सीमाएं: यह कोड सीधे MD5 संघर्ष का पता लगाने के उद्देश्य से है। हालाँकि, CVE-2024-3596 के सभी पहलुओं का पूरी तरह से परीक्षण करने के लिए अधिक व्यापक विश्लेषण की आवश्यकता हो सकती है। यह कोड केवल MD5 कोलिजन पर आधारित हमलों का पता लगा सकता है। अन्य संभावित कमजोरियों उदाह...

hassh

"HASSH" - un metodo di profilazione per client e server SSH. NOTA: questo repository Corelight è stato creato affinché possa essere mantenuto attivamente, su richiesta di Salesforce, il cui repository originale non viene più mantenuto. "HASSH" è uno standard di fingerprinting di rete che può esse...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...