CVE-2017-11610

Supervisord Remote Command Execution Vulnerability Script CVE-2017-11610 Vulnerability Overview Supervisor is a process management tool written in Python, which can be used to start, restart auto-restart programs, and stop processes not just Python processes on UNIX-like systems Windows is not...

cupp

CUPP - Profiler für häufige Benutzerpasswörter Über Die häufigste Form der Authentifizierung ist die Kombination aus einem Benutzernamen und einem Passwort oder einer Passphrase. Wenn beide mit den in einer lokal gespeicherten Tabelle hinterlegten Werten übereinstimmen, wird der Benutzer für eine...

Teldat-Router-CVE-2022-POC

Roteador Teldat CVE-2022-39996 & CVE-2022-39997 POC Prova de conceito para duas vulnerabilidades descobertas em roteadores Teldat RS123 / RS123w. Visão Geral CVE ID| Tipo| CWE| CVSS| Severidade ---|---|---|---|--- CVE-2022-39996| XSS Refletido| CWE-79| 6.1| Médio CVE-2022-39997| Senha Fraca|...

CVE-2022-25012

Argus Surveillance DVR 4.0 - Crittografia debole delle password CVE-2022-25012 Versione aggiornata di questo script di crittografia debole delle password Exploit DB REF: https://www.exploit-db.com/exploits/50130 Author REF: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST REF:...

CVE-2026-80211

FrontAccounting through 2.4.20 stores and verifies user passwords as unsalted MD5 digests. admin/users.php passes md5$POST'password' to adduser and updateuserpassword, admin/changecurrentuserpassword.php does the same when a user changes their own password, the forgotten-password path in...

CVE-2024-42850

CVE-2024-42850 Uma falha na função de alteração de senha do Silverpeas v6.4.2 e versões anteriores permite ignorar os requisitos de complexidade de senha. Análise Ao alterar sua senha, ao enviar a nova senha, a senha é primeiro enviada em uma requisição POST para um endpoint que verifica se a sen...

CentralizedFirewall

Firewall Manager API Projekt Installation Befolgen Sie diese Schritte, um das API-Projekt einzurichten und auszuführen: 1. Repository klonen root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Die .env-Datei bearbeiten Aktualisieren Sie die...

DBScanner

DBScanner Detecção em lote de acesso não autorizado + senhas fracas Script de varredura automática de bancos de dados SQL e No-SQL comuns em redes internas mysql, mssql, oracle, postgresql, redis, mongodb, memcached, elasticsearch, incluindo detecção de acesso não autorizado e senhas fracas comun...

woodpecker-plugins

woodpecker-plugins उपयोग प्लगइन को woodpecker-framwork/plugin निर्देशिका में कॉपी करें, और java -jar woodpecker-framework.1.3.3.jar चलाएँ। से https://github.com/woodpecker-appstore weblogic-info T3 isOpen की जाँच करें: root@kitploit: echo 't3...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

Hscan

Hscan-Win-Gui HScan v1.20 Bedienungsanleitung 1. Systemanforderungen: Windows NT/2000/XP 2. Softwareüberblick: root@kitploit: Mehrthreading-Untersuchung angegebener IP-Bereiche angegebene Hosts oder Hostlisten. GUI- und Befehlszeilenmodus. Scanoptionen: -name --- Hostnamen abrufen; -port ---...

CVE-2021-43469

CVE-2021-43469 Titre de l'exploit : Le routeur VINGA présente des mots de passe faibles et des vulnérabilités d'exécution de commandes en arrière-plan. produit : VINGA WR-N300U serveur web : goahead Auteur : CXAQHQ DATE : 2021-11-01 Des vulnérabilités d'exécution de commandes existent sur les...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0 impiega una crittografia debole delle password. Compilazione root@kitploit: gcc pocland.c -o pocland Esempio di utilizzo root@kitploit: ./pocland B4A1ECB4F539C48C7357F641C9C49083 Riferimenti CVE-2022-25012 Altri PoC disponibili su: pocland...

wifi-cracking

Wi-Fi Cracking Crackeie roteadores Wi-Fi WPA/WPA2 com Airodump-ng e Aircrack-ng/Hashcat. Este é um breve tutorial prático que ilustra como crackear redes Wi-Fi que são protegidas usando senhas fracas. Não é exaustivo, mas deve ser informação suficiente para você testar a segurança da sua própria...

TomcatScanPro

TomcatScanPro root@kitploit: Se ritieni che questo progetto ti sia utile, non dimenticare di cliccare su Star ⭐! Il tuo supporto è la nostra motivazione per continuare a ottimizzare e migliorare questo progetto! 😊 Introduzione Questo progetto è un rilevamento di password deboli per il servizio...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7 Beschreibung Eine Schwachstelle in HotelDruid Version 3.0.7 und früher erlaubt es Benutzern, schwache Passwörter zu setzen, da keine Durchsetzung von Passwort-Stärke-Richtlinien erfolgt. Auswirkungen Schwache Passwörter akzeptiert: Angreifer...

CVE-2025-26326

CVE-2025-26326 Vulnerabilità di sicurezza critica negli add-on di connessione remota NVDA Remote e Tele NVDA Remote. Questa vulnerabilità è stata registrata come CVE-2025-26326 in CNA MITRE. Questa CVE/vulnerabilità è stata pubblicata nei seguenti database globali: NVD, National Institute of...

CVE-2024-1346

CVE-2024-1346 Una password root debole del database MySQL in LaborOfficeFree interessa la versione 19.10. Questa vulnerabilità consente a un attaccante di calcolare la password root del database MySQL utilizzato da LaborOfficeFree usando due costanti. Titolo dell'exploit: Calcolatore della passwo...

passwordcheck

passwordcheck für rclone-Konfigurationsdateien In https://github.com/rclone/rclone/issues/4783 wurde ein Sicherheitsproblem gefunden, das dazu führte, dass von "rclone config" generierte Passwörter unsicher sein könnten. Dieses Programm überprüft Ihre rclone-Konfigurationsdatei auf solche...