pmanager

पमैनेजर Pmanager प्रदर्शन Demo विवरण Description अपने पासवर्ड को एक सुरक्षित ऑफलाइन डेटाबेस में स्टोर करें और पुनः प्राप्त करें। जाँचें कि क्या आपके पासवर्ड पहले लीक हुए हैं, ताकि लक्षित पासवर्ड पुन: उपयोग हमलों से बचा जा सके। एक और पासवर्ड मैनेजर क्यों विकसित करें? यह परियोजना मूलतः रस्ट Rust...

keepass-password-dumper

أداة تفريغ كلمة المرور الرئيسية لـ KeePass 2.X CVE-2023-32784 تحديث تم تعيين الثغرة الأمنية CVE-2023-32784 وتم إصلاحها في KeePass 2.54. شكرًا مرة أخرى لدومينيك ريشل على استجابته السريعة وإصلاحه الإبداعي! توضيح: يجب كتابة كلمة المرور على لوحة المفاتيح، وليس نسخها من الحافظة انظر قسم كيفية العمل. م...

EIPP

قوائم كلمات المرور المحظورة EIPP أدوات للتعامل مع قوائم كلمات المرور المحظورة BPL الخاصة بحماية كلمات مرور Entra ID. تم تفريغ ملف eipp-global-bpl.txt الذي يحتوي على إدخالات قائمة كلمات المرور المحظورة العامة في 2024-04-11. مزيد من المعلومات على...

captaincredz

CaptainCredz TL;DR CaptainCredz est un outil de « password spraying » modulaire et discret, avec des fonctionnalités avancées telles qu'un mécanisme de cache et un contrôle fin du rythme d'envoi. Pour commencer à utiliser captaincredz, les lignes suivantes peuvent être utiles : TEXTEDITOR=nano gi...

CVE-2025-2304-POC

CVE-2025-2304-POC دليل إثبات الثغرة لـ CVE-2025-2304: Camaleon CMS الإصدار 2.9.0 خطوات الاستغلال 1. سجل الدخول كمستخدم بصلاحيات منخفضة مثل "Bob". 2. اعترض تغيير كلمة المرور باستخدام وسيط مثل Burpsuite, caido وغيرها. 3. التقط طلب updatedajax أثناء تغيير كلمة المرور. 4. حقن المعامل passwordrole=adm...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – वर्डप्रेस में पहचान और शमन 📘 परियोजना शीर्षक: Essential Addons for Elementor WordPress Plugin में CVE-2023-32243 की पहचान और शमन 🧠 सारांश यह परियोजना CVE-2023-32243 के शोषण और रोकथाम की पड़ताल करती है, जो वर्डप्रेस में "Essential Addons for Elementor" प्लगइन संस्करण 5.4.0 से...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise पासवर्ड रीसेट खाता अधिग्रहण ATO केवल शोध और परीक्षण उद्देश्यों के लिए! यदि इस उपकरण का इच्छित उपयोग नहीं किया जाता है तो मैं लाइव बुनियादी ढांचे को हुए किसी भी नुकसान के लिए जिम्मेदार नहीं हूँ। केवल उन प्रणालियों पर उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण की अनुमति है! उपयोग usage...

hash-identifier

hash-identifier डेटा और विशेष रूप से पासवर्ड को एन्क्रिप्ट करने के लिए उपयोग किए जाने वाले विभिन्न प्रकार के हैश की पहचान करने के लिए सॉफ्टवेयर। समर्थित एन्क्रिप्शन प्रारूप: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080...

thorse

THorse THorse هو مولد RAT حصان طروادة للإدارة عن بُعد لأنظمة ويندوز/لينكس مكتوب بلغة بايثون 3. هذا السكربت البايثون الصغير يمكنه فعل أعمال رائعة حقًا. إخلاء المسؤولية :computer: تم إنشاء هذا المشروع لأغراض جيدة فقط واستخدام شخصي. يتم توفير هذا البرنامج "كما هو" دون أي ضمان من أي نوع. يمكنك استخدا...

SuperMicro-Password-Scanner

سكانر كلمات مرور Supermicro IPMI/BMC بنص واضح v20140622 بواسطة 1N3 https://crowdshield.com الاستخدام: sh supermicroscan.sh proxy حول: يتيح تنفيذ Supermicro لـ IPMI/BMC للمهاجمين عن بُعد غير المصادَق عليهم طلب الملف PSBlock عبر المنفذ 49152. يحتوي ملف كلمات المرور بنص واضح هذا على معلومات اسم...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - تصعيد صلاحيات غير مُصادَق عليه عبر إعادة تعيين كلمة المرور التعسفية ثغرة حرجة في المصادقة غير الصحيحة في إضافة ووردبريس SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. عند تفعيل التحقق عبر OTP لإعادة تعيين كلمات المرور، يمكن...

CVE-2026-18963

CVE-2026-18963 — مختبر تجاوز تدفق إعادة تعيين بيانات الاعتماد في Keycloak نظرة عامة مختبر يحاكي ثغرة CVE-2026-18963 CVSS 9.1 في Keycloak، تتيح للمهاجم الاستيلاء على أي حساب عبر تجاوز التحقق من البريد الإلكتروني في تدفق إعادة تعيين كلمة المرور. للاستخدام فقط لأغراض البحث الأمني والتعليم. المتطلبات...

CVE-2019-15107

CVE-2019-15107 Webmin RCE पासवर्ड बदलने में विफल : वर्तमान पासवर्ड गलत हैuid=0root gid=0root groups=0root python उपयोग: python CVE201915107.py https://10.10.20.166:10000 cmd C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id |\ /| \ /...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — حقن SQL غير مصادق عليه في Metabase كاشف + تحليل -black حقن SQL غير مصادق عليه في Metabase عبر POST /api/session/resetpassword. CVSS 10.0 ، مدرج في كتالوج CISA KEV، ويُستغل في البرية. حقل غير معلن في نص طلب إعادة تعيين كلمة المرور يصل إلى البحث عن مستخدم قاعدة بيانات التطبيق كبنية...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...

CVE-2026-19632

كشف رابط إعادة تعيين كلمة المرور في TranslatePress إلى الاستيلاء الكامل على حساب المسؤول CVE: CVE-2026-19632 | CVSS: 9.8 حرج استيلاء غير مصادق عليه على الحساب عبر إضافة TranslatePress لووردبريس. الوقت من نشر CVE إلى PoC يعمل في اليوم الأول: 5 ساعات، 9 دقائق، 40 ثانية حتى الإصدار 3.3.1 وما قبله؛ ت...

keycloak-CVE-2026-18963

CVE-2026-18963 - تجاوز تدفق إعادة تعيين بيانات الاعتماد في Keycloak إعداد Docker لاختبار إصدارات Keycloak 26.x المتأثرة بتجاوز تدفق إعادة تعيين بيانات الاعتماد. يثبّت المختبر المرفق Keycloak 26.6.2 ، وهو ضمن النطاق المتأثر 26.0 و --username \ --new-password '' \ --allow-loopback-http-cookie...

CVE-2026-41940

CVE-2026-41940 – تجاوز المصادقة في cPanel/WHM + تغيير كلمة مرور الجذر يقوم هذا السكربت باستغلال ثغرة تجاوز المصادقة في cPanel/WHM CVE-2026-41940 باستخدام تقنية حقن CRLF لتزوير جلسة مسؤول. بعد النجاح، يمكن للسكربت تغيير كلمة مرور المستخدم root في WHM وإرسال إشعار عبر Telegram. تحذير: استخدمه فقط...

CVE-2020-29669

Macally WIFISD2-2A82 شرح استغلال CVE-2020-29669 بقلم Maximilian Barz Silky و Daniel Schwendner code-byter ========================== هذا شرح لاستغلال راوتر السفر Macally WIFISD2-2A82 إصدار البرنامج الثابت: 2.000.010. يمكن لمستخدم الضيف إعادة تعيين كلمة المرور الخاصة به. تحتوي هذه العملية على ثغرة...

passera

ملاحظة: لم يعد لدي وقت لمواصلة تطوير Passera، ولكن طلبات السحب Pull Requests مرحب بها أكثر من أي وقت مضى! العنصر الأكثر طلباً هو إضافة محدثة لمتصفح Firefox، حيث أن أحدث تغيير في واجهة API عطل الإصدار الحالي. Passera أداة بسيطة تسمح للمستخدمين بالحصول على كلمات مرور قوية وفريدة لكل موقع ويب، دون...