AD-description-password-finder

AD 描述密码查找器 该工具的目的是检查 Active Directory 账户的描述中是否以明文形式存储密码。 要求如下： 拥有 ntds.dit 和 SYSTEM 配置单元的副本 如果没有 Python，可以使用本仓库 binary 文件夹中脚本的 .exe 版本。 蓝队用例 你可能想检查贵组织的 Active Directory 账户的描述字段中是否存储了密码。 内部渗透测试/红队 后渗透阶段：你已成功导出 ntds.dit 和 SYSTEM 配置单元，在破解哈希的同时，你还想检查 Active Directory 账户的描述字段中是否有明文密码。 环境要求 Python 3 si...

vx-underground-wordlist

vx-underground-wordlist 高度优化的字典，可瞬间破解来自 vx-underground 的 .zip 文件密码。...

CVE-2025-1738

CVE-2025-1738 - Trivision 摄像头 NC227WF PoC 📋 概述 在负责任披露之后，分配了两个官方 CVE。 CVE| CVSS v3.1| 分数| CWE| 类型 ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| 明文密码暴露 🔍 CVE-2025-1738 — 明文密码暴露 CWE-598 描述 任何本地用户无需事先认证即可检索到明文形式的管理员密码。 攻击向量: 本地 AV:L CVSS 分数: 6.2 CWE: CWE-598...

bugstropics

在热带地区猎捕漏洞 这是我在 DEFCON30 上所做的演讲「在热带地区猎捕漏洞」所使用的幻灯片仓库。其中包含一个 Python 脚本，用于根据破解 Aruba 支持部门 EC 公钥（因其强度过弱，仅为 64 位）所获得的私钥来计算支持密码。这使你可以从这些设备上的子 shell 中逃逸出来，并获得完整的 root shell。 你可以通过在 AP CLI 上运行 support 并提供任意用户名来使用它： support Username Please enter with @domain.com, in lowercase: a Token: ED14-B132-D4BB-D428...

CVE-2026-105156

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CVE-2026-8932-PoC

CVE-2026-8932 PoC Proof-of-concept reproduction of CVE-2026-8932 , an incomplete mTLS configuration matching issue in libcurl connection reuse. Overview CVE-2026-8932 affects libcurl's connection reuse logic when mutual TLS mTLS configuration changes between requests. Under vulnerable conditions,...

hmac-bcrypt

hmac-bcrypt 此仓库包含 hmac-bcrypt 密码哈希函数在多种语言中的参考实现。每份参考实现都尽可能尝试对 @epixoip 创建的原始 C 和 Perl 实现进行 1:1 移植，并且各实现之间完全兼容（即，它们生成并校验相同的哈希值）。 接口 每份参考实现都定义了以下两个过程式函数，其伪原型如下： string hmacbcrypthashpassword, settings?, pepper? boolean hmacbcryptverifypassword, expected, pepper?...

CVE-2024-24919

チェックポイント: CVE-2024-24919 CVEを実行 nuclei -list chick.txt -t CVE-2024-24919.yaml をターゲットIPアドレスに置き換えると、このコマンドは/etc/shadowファイル（パスワードハッシュを含む）へのアクセスを試みます。 curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 39' \ -H 'Connection: keep-alive' \ --data-binary...

CVE-2026-19598

🚨 CVE-2026-19598 https://plugins.trac.wordpress.org/browser/pods/tags/3.3.9/includes/general.phpL400 WordPress 的 Pods – Custom Content Types and Fields（自定义内容类型和字段）插件在所有版本（含 3.3.9）中均存在通过授权绕过实现权限提升的漏洞。该漏洞的产生原因是：podsadmin AJAX 路由器将包括方法白名单、nonce 验证、登录强制和权限门控在内的所有访问检查，全部经由 podserror 处理，而在 JSON...

CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - 未授权的受保护文件下载密码泄露 描述 该插件未保护文件下载密码，在接收到无效密码时会泄露密码 漏洞验证 python3 CVE-2023-6421.py https://kubernetes.docker.internal No link generated for ID 1. No link generated for ID 2. Response for ID 3:...

CVE-2024-52402

🚀 CVE-2024-52402 のエクスプロイト: WordPress Exclusive Content Password Protect プラグイン -un -p 🛠️ オプション usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target WordPress site...

SprayingToolkit

弃用通知 这个项目不再维护。以下替代项目更好且得到积极维护： TREVORspray CredMaster SprayingToolkit 描述 一套 Python 脚本/工具， 试图 让针对 Lync/S4B 和 OWA 的密码喷洒攻击变得更快速、更轻松、更高效。 赞助商 官方 Discord 频道 欢迎来 Discord 上聊聊！ Porchetta Industries 安装 使用 pip3 按如下方式安装前置依赖： sudo -H pip3 install -r requirements.txt 如果你不想全局安装这些包，也可以使用 Python 虚拟环境。 工具概览...

gorilla

gorilla gorilla 是一款终极词表工具，集成了许多实用功能： 基于模式构建词表（如 crunch） 基于常见密码/用户名格式构建词表（如 cupp） 抓取网页并从其单词构建词表（如 cewl） 使用变异扩展已有词表（如 hashcat 的规则攻击） 使用 cargo 安装 安装 Rust 的 Cargo 后，运行 cargo install --git https://github.com/d4rckh/gorilla --branch main 现在你应该可以运行 gorilla --help 使用 cargo 构建 cargo build --release 二进制文件将...

rConfig_rce

rConfig 3.9 SQLインジェクションとコマンドインジェクションの複合PoC 概要 このPoCはrConfigバージョン3.9.4を対象とし、SQLインジェクションとリモートコマンドインジェクションの脆弱性を組み合わせたエクスプロイトを実証します。以下の処理を自動化します： 1. SQLインジェクションによるデータベース名の抽出 2. データベースからのユーザー資格情報のダンプ 3. hashcatとrockyouワードリストおよびbest64.rulesを用いたパスワードハッシュのクラック試行 4...

CVE-2021-45901

CVE-2021-45901 ServiceNow - ユーザ名列挙 PoCコード enumSNOWUsers.py - SNOW ユーザ列挙ツール タイトル ServiceNow アプリケーションで見つかったユーザ名列挙の脆弱性 公開: バージョン: 1.0 ベンダー: ServiceNow 製品: ServiceNow https://www.servicenow.com/ 影響を受けるバージョン: Orlando glide-orlando-12-11-2019patch5-06-17-2020 製品説明: ServiceNow...

CVE-2022-0847

CVE-2022-0847 直接移除root账户密码的CVE-2022-0847漏洞利用程序 使用方法： 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 需求： gcc 工作原理简介： Max Kellermann的传统经典漏洞利用POC用于添加一个具有root权限的用户，但在此POC利用程序中，它通过修改/etc/passwd文件 root❌0:0:root:/root:/bin/bash 来移除root账户的密码。 代码相关细节： 我为此写了一篇博客，请阅读。...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---不正なパスワードリセット 脆弱性に関する情報 Wordpressには、脆弱性を含むパスワードリセット機能があり、 場合によっては、攻撃者がパスワードリセットリンクを入手できる可能性があり、 事前認証なしで。 このような攻撃により、攻撃者は不正アクセスを取得する可能性があり、 被害者のWordPressアカウント。...

CVE-2023-24055

免責事項 このスクリプトは教育およびデモンストレーション目的でのみ使用されます。作者は、このスクリプトを犯罪や悪意のある活動に使用することを推奨または容認しておらず、明示的に許可された適切な許可がある場合にのみ使用すべきです。 このスクリプトは注意して使用してください。KeePassの設定ファイルを変更し、以前に設定されたトリガーを削除します。このスクリプトを使用すると、予期しない動作が発生し、KeePassアプリケーションが壊れる可能性があります。自己責任で使用してください。 はじめに このスクリプトは、バージョン2.53までのKeePass（デフォルトインストール）における 論争中...

cve-2023-32784

CVE-2023-32784 KeePass 2.X のバージョン 2.54 未満では、アンロックされた KeePass データベースのメモリダンプからマスターパスワードが取得可能になる脆弱性が存在します。この脆弱性には CVE-2023-32784 が割り当てられています。 このプログラムは、実行中の KeePass プロセスのメモリダンプからマスターパスワードを取得することを目的としています。出力は、位置ごとの潜在的な文字、1行の潜在的なパスフレーズ、および JohnTheRipper マスクです。 インストール Go がインストールされている場合 $ go install...

CVE-2020-27688

CVE-2020-27688 简介 RVTools 是由 Robware.net 开发的一款应用程序，采用 .NET 4.6.1 编写。它与 vSphere 环境交互，以 CSV 或 XLSX 格式提取信息。它可以通过 GUI 运行，或使用输入 CSV 文件（其中存储了连接 vSphere 环境所需的信息）运行。CSV 文件中的密码使用专有加密应用程序进行加密。加密后的密码可以通过前缀 "RVTools" 识别。 受影响版本 = 4.0.6 漏洞 加密使用静态 IV 和 KEY 进行配置，通过逆向工程技术可以提取出这些 IV 和 KEY。这些值可用于解密配置文件中的密码。 概念验证...