CVE-2022-25012

Argus Surveillance DVR 4.0 - Crittografia debole delle password CVE-2022-25012 Versione aggiornata di questo script di crittografia debole delle password Exploit DB REF: https://www.exploit-db.com/exploits/50130 Author REF: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST REF:...

CVE-2026-80211

FrontAccounting through 2.4.20 stores and verifies user passwords as unsalted MD5 digests. admin/users.php passes md5$POST'password' to adduser and updateuserpassword, admin/changecurrentuserpassword.php does the same when a user changes their own password, the forgotten-password path in...

CVE-2024-42850

CVE-2024-42850 Uma falha na função de alteração de senha do Silverpeas v6.4.2 e versões anteriores permite ignorar os requisitos de complexidade de senha. Análise Ao alterar sua senha, ao enviar a nova senha, a senha é primeiro enviada em uma requisição POST para um endpoint que verifica se a sen...

CVE-2017-11610

Script d'exploitation de vulnérabilité d'exécution de commandes à distance dans Supervisord CVE-2017-11610 Présentation de la vulnérabilité Supervisor est un outil de gestion de processus écrit en Python, permettant de démarrer, redémarrer redémarrage automatique des programmes et arrêter des...

CentralizedFirewall

Firewall Manager API Projekt Installation Befolgen Sie diese Schritte, um das API-Projekt einzurichten und auszuführen: 1. Repository klonen root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Die .env-Datei bearbeiten Aktualisieren Sie die...

DBScanner

DBScanner Detecção em lote de acesso não autorizado + senhas fracas Script de varredura automática de bancos de dados SQL e No-SQL comuns em redes internas mysql, mssql, oracle, postgresql, redis, mongodb, memcached, elasticsearch, incluindo detecção de acesso não autorizado e senhas fracas comun...

woodpecker-plugins

woodpecker-plugins उपयोग प्लगइन को woodpecker-framwork/plugin निर्देशिका में कॉपी करें, और java -jar woodpecker-framework.1.3.3.jar चलाएँ। से https://github.com/woodpecker-appstore weblogic-info T3 isOpen की जाँच करें: root@kitploit: echo 't3...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

Hscan

Hscan-Win-Gui HScan v1.20 Bedienungsanleitung 1. Systemanforderungen: Windows NT/2000/XP 2. Softwareüberblick: root@kitploit: Mehrthreading-Untersuchung angegebener IP-Bereiche angegebene Hosts oder Hostlisten. GUI- und Befehlszeilenmodus. Scanoptionen: -name --- Hostnamen abrufen; -port ---...

CVE-2021-43469

CVE-2021-43469 Titre de l'exploit : Le routeur VINGA présente des mots de passe faibles et des vulnérabilités d'exécution de commandes en arrière-plan. produit : VINGA WR-N300U serveur web : goahead Auteur : CXAQHQ DATE : 2021-11-01 Des vulnérabilités d'exécution de commandes existent sur les...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0 impiega una crittografia debole delle password. Compilazione root@kitploit: gcc pocland.c -o pocland Esempio di utilizzo root@kitploit: ./pocland B4A1ECB4F539C48C7357F641C9C49083 Riferimenti CVE-2022-25012 Altri PoC disponibili su: pocland...

wifi-cracking

Wi-Fi Cracking Crackeie roteadores Wi-Fi WPA/WPA2 com Airodump-ng e Aircrack-ng/Hashcat. Este é um breve tutorial prático que ilustra como crackear redes Wi-Fi que são protegidas usando senhas fracas. Não é exaustivo, mas deve ser informação suficiente para você testar a segurança da sua própria...

TomcatScanPro

TomcatScanPro root@kitploit: Se ritieni che questo progetto ti sia utile, non dimenticare di cliccare su Star ⭐! Il tuo supporto è la nostra motivazione per continuare a ottimizzare e migliorare questo progetto! 😊 Introduzione Questo progetto è un rilevamento di password deboli per il servizio...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7 Beschreibung Eine Schwachstelle in HotelDruid Version 3.0.7 und früher erlaubt es Benutzern, schwache Passwörter zu setzen, da keine Durchsetzung von Passwort-Stärke-Richtlinien erfolgt. Auswirkungen Schwache Passwörter akzeptiert: Angreifer...

cupp

CUPP - Perfilador de Senhas Comuns de Usuários Sobre A forma mais comum de autenticação é a combinação de um nome de usuário e uma senha ou frase secreta. Se ambos corresponderem aos valores armazenados em uma tabela local, o usuário é autenticado para uma conexão. A força da senha é uma medida d...

CVE-2025-26326

CVE-2025-26326 Vulnerabilità di sicurezza critica negli add-on di connessione remota NVDA Remote e Tele NVDA Remote. Questa vulnerabilità è stata registrata come CVE-2025-26326 in CNA MITRE. Questa CVE/vulnerabilità è stata pubblicata nei seguenti database globali: NVD, National Institute of...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 e CVE-2022-39997 POC Proof of Concept per due vulnerabilità scoperte nei router Teldat RS123 / RS123w. Panoramica CVE ID| Tipo| CWE| CVSS| Gravità ---|---|---|---|--- CVE-2022-39996| XSS Riflesso| CWE-79| 6.1| Media CVE-2022-39997| Password Debole| CWE-521| 9.8| Criti...

CVE-2024-1346

CVE-2024-1346 Una password root debole del database MySQL in LaborOfficeFree interessa la versione 19.10. Questa vulnerabilità consente a un attaccante di calcolare la password root del database MySQL utilizzato da LaborOfficeFree usando due costanti. Titolo dell'exploit: Calcolatore della passwo...

passwordcheck

passwordcheck für rclone-Konfigurationsdateien In https://github.com/rclone/rclone/issues/4783 wurde ein Sicherheitsproblem gefunden, das dazu führte, dass von "rclone config" generierte Passwörter unsicher sein könnten. Dieses Programm überprüft Ihre rclone-Konfigurationsdatei auf solche...