duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

CVE-2025-4606

CVE-2025-4606- WordPress Sala テーマ = 1.1.4 - パスワードリセット/アカウント乗っ取りによる未認証の権限昇格 🔥 脆弱性の概要 WordPressテーマSalaのバージョン = 1.1.4 は、未認証の権限昇格 の脆弱性の影響を受けます。この欠陥により、未認証の攻撃者 は、リクエスト元の本人確認を行わずに公開されているAJAXエンドポイントを直接呼び出すことで、管理者を含む任意のユーザーのパスワードをリセットできます。 この脆弱性は、wpajaxnopriv に登録されている changepasswordajax...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / インストール ソースからのインストールが唯一サポートされている方法です。hatecrack は PyPI では配布されていません 。pip install hate-crack は意図的に失敗する 0.0.0 のプレースホルダーに解決され、ここへ戻ってくるようになっています。この名前が確保されているのは、誰かが類似名で公開できないようにするためだけです —...

CVE-2023-22894

未经身份验证的 Strapi 漏洞利用：CVE-2023-22894 本仓库包含针对 CVE-2023-22894 的概念验证 PoC 漏洞利用代码，该漏洞允许未经身份验证的用户通过利用 Strapi 对私有字段的过滤功能，泄露敏感信息并劫持 Strapi 管理员账户。 概述 此漏洞利用针对 Strapi 版本 -e -d 3. 运行 dump-authless.py 脚本需要以下参数： -u 或 --url：存在漏洞的 Strapi 实例的目标 URL。 -e 或 --endpoint：Strapi 上与用户具有关系的公共端点。 此外，您可以使用可选的 -d 或 --dump...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK（Password Analysis and Cracking Toolkit）は、パスワードリストの分析を支援するために開発されたユーティリティのコレクションです。マスク、ルール、文字セット、その他のパスワード特性のパターン検出を通じて、パスワードクラッキングを強化することを目的としています。このツールキットは、Hashcatファミリーのパスワードクラッカー用の有効な入力ファイルを生成します。 注:...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 脆弱性の説明 JumpServer パスワードリセットの脆弱性 USAGE V2 Update 1. 完全なリファクタリング 2. アカウントとメールが受信されなかった場合、デフォルトのアカウントとメールを使用する機能を追加 3. キャプチャの認識と計算の改善 4. パスワードの自動変更 5. 余分なログ出力を抑制 V1 キャプチャの計算には対応するメールアドレスのユーザー名を指定する必要があります。実行後、自動的に脆弱性が存在するかどうかを判断し、キャプチャの計算を試みます。 python CVE-2023-42820.py ...

troll-a

Troll-A Troll-A は、WARC（Web ARChive）ファイルからパスワード、API キー、トークンなどのシークレットを抽出するためのコマンドラインツールです。Troll-A は、Web アーカイブからシークレットを見つけるための 使いやすく 、包括的 、かつ 高速 なソリューションです。 機能 プロトコル: HTTP/HTTPS 経由のネットワークサーバー、Amazon S3 オブジェクトストレージサービス、ローカルファイルシステム、または STDIN から直接 Web アーカイブを取得できます。 圧縮: GZip、BZip2、XZ、または ZStd で圧縮された We...

CVE-2021-27651

CVE-2021-27651 Pega Infinity パスワードリセット ビデオ フォロー Youtube Twitter Telegram Vulnmachines.com...

PassGAN

PassGAN このリポジトリには、論文『PassGAN: 深層学習によるパスワード推測手法』のコードが含まれています。 PassGANのモデルは『Improved Training of Wasserstein GANs』から引用されており、PassGANの著者らはその研究でimprovedwgantrainingのTensorFlow実装を使用したものと推測されます。このため、このリポジトリではその参照実装を修正し、トレーニング（train.py）とサンプリング（sample.py）を簡単に行えるようにしました。このリポジトリが提供するものは次のとおりです。...

wifi-password

wifi-password WiFiのパスワードを素早く取得し、必要に応じてWiFiのQRコードを生成して、スマートフォンが簡単に接続できるようにします。 macOS 、Linux 、Windows で動作します インストール pipを使用したインストール $ python3 -m pip install --user wifi-password gitを使用したインストール $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

Brute_Force

BruteForce インストール : sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 使い方: Gmail ブルートフォース攻撃 python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail ブルートフォース攻撃 python3 BruteForce.py -t...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 「Test Message」機能を悪用したIBM DataPower認証済みRedis RCEエクスプロイトのPoCです。 YouTubeで完全な解説とデモを見る tomcope.comのブログ記事 説明 DataPower WebGUIへの認証済みセッションを通じて利用可能なDataPowerの「Send a Test...

DPAT

ドメインパスワード監査ツール DPAT DPATは、Active Directoryドメインコントローラーから抽出されたパスワードハッシュを分析するPythonベースのセキュリティツールです。NTDSダンプとパスワードクラッキング結果の両方から、パスワード使用統計、ポリシー違反、セキュリティインサイトを示す包括的なHTMLレポートを生成します。 サンプルレポート 機能 包括的なパスワード分析 : パスワードの長さ分布、再利用パターン、ポリシー違反を分析 インタラクティブなHTMLレポート : ドリルダウン機能を備えた詳細でクリック可能なHTMLレポートを生成 パスワード履歴サポート :...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 にはクロスサイトリクエストフォージェリ CSRF の脆弱性があり、認証済みの管理者ユーザーが悪意を持って作成された HTML ページをクリックすると、攻撃者が管理者パスワードを変更できる可能性があります。 認証済みの管理者ユーザーがクリックするとパスワードが変更される 2 つの HTML ページを提供しています。...

Klyda

Klydaプロジェクトは、オンラインWebアプリケーションに対する迅速な認証情報ベースの攻撃を支援するために作成されました。 Klydaは、単純なパスワードスプレーから、大規模なマルチスレッド辞書攻撃まで対応します。 Klydaは新しいプロジェクトであり、コントリビューションを募集しています。どんな助けも大変ありがたく思います。 Klydaはシンプルで覚えやすい使用方法を提供しますが、必要に応じて設定も可能です： マルチスレッドタスク ワードリストの結合による大規模攻撃 データのブラックリスト化による結果の絞り込み こっそりと行うためのスレッド速度制限 インストールと使用法 1...