cupp

CUPP - Common User Passwords Profiler About The most common form of authentication is the combination of a username and a password or passphrase. If both match values stored within a locally stored table, the user is authenticated for a connection. Password strength is a measure of the difficulty...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

CVE-2025-26326

CVE-2025-26326 NVDA Remote および Tele NVDA Remote 接続アドオンにおける重大なセキュリティ脆弱性 この脆弱性は、CNA MITRE によって CVE-2025-26326 として記録されました。 この CVE/脆弱性は以下のグローバルデータベースに公開されています。 NVD, National Institute of Standards and Technology .gov Vulners.com tenable.com Debricked, Vulnerability database Vulmon Feedly VulDB fr Vul...

TomcatScanPro

TomcatScanPro root@kitploit: 如果您觉得这个项目对您有帮助，别忘了点亮 Star ⭐！ 您的支持是我们继续优化和改进这个项目的动力！ 😊 简介 本项目是一个针对 Tomcat 服务的弱口令检测。除了支持 CVE-2017-12615 漏洞的多种利用方式外，还集成了 CNVD-2020-10487 漏洞（Tomcat AJP 协议本地文件包含漏洞）的利用功能，帮助用户高效检测和利用漏洞获取服务器敏感信息。工具同时支持对多个 URL 进行并发检测，并通过动态线程池机制，优化资源利用率，提升检测效率。 功能 1. CVE-2017-12615 漏洞检测...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

CVE-2022-25012

Argus Surveillance DVR 4.0 - 弱密码加密 CVE-2022-25012 此弱密码加密脚本的更新版本 Exploit DB 参考: https://www.exploit-db.com/exploits/50130 作者参考: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST 参考: https://nvd.nist.gov/vuln/detail/CVE-2022-25012 描述: 作者曾表示他们没有为特殊 ASCII 字符添加额外的条目。...

CVE-2021-43469

CVE-2021-43469 エクスプロイトタイトル: VINGA ルーターに脆弱なパスワードとバックグラウンドコマンド実行の脆弱性があります。 製品: VINGA WR-N300U Webサーバー: goahead 作者: CXAQHQ 日時: 2021-11-01 ログイン後、Pingおよびtracerouteインターフェースにコマンド実行の脆弱性が存在します。 IP addr コマンドを実行 IDAで脆弱性コードを確認...

CentralizedFirewall

Firewall Manager API Project Installation Follow these steps to set up and run the API project: 1. Clone the Repository root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Edit the .env File Update the environment variables in .env according to...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749 - HotelDruid 3.0.7 における脆弱なパスワードポリシー 説明 HotelDruid バージョン 3.0.7 以前の脆弱性により、パスワード強度ポリシーが適用されていないため、ユーザーは脆弱なパスワードを設定できます。 影響 脆弱なパスワードが受け入れられる: 攻撃者は単純なパスワードを推測したり、高い成功率でクレデンシャルスタッフィング攻撃を行うことができます。 クレデンシャル再利用のリスク: ユーザーがシステム間でパスワードを再利用している場合、攻撃者は漏洩したクレデンシャルを悪用できます。 パスワード変更の制限なし:...

CVE-2024-42850

CVE-2024-42850 Silverpeas v6.4.2以前のパスワード変更機能に問題があり、パスワードの複雑性要件をバイパスすることが可能です。 解説 パスワードを変更する際、新しいパスワードを送信すると、そのパスワードはまず複雑性要件に準拠しているかどうかを確認するエンドポイントにPOSTリクエストで送信されます。 Silverpeasがパスワードが要件を満たしていることを確認した後、アカウントをそのパスワードで更新するための別のPOSTリクエストがチェックなしで実行されるため、1文字のパスワードを設定できる可能性があります。...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – i-doit Pro 25及以下版本中admin-center的弱密码要求导致恶意插件上传 i-doit Pro 25及以下版本存在admin-center弱密码要求漏洞，并结合恶意插件上传可导致远程代码执行（RCE）漏洞。这些漏洞可能允许攻击者轻易通过暴力破解或密码猜测获取admin-center访问权限，并上传恶意插件以实现远程代码执行。 产品描述：i-doit是一款基于Web的开源IT文档与CMDB（配置管理数据库）软件，由synetics GmbH开发。i-doit...

wifi-cracking

Wi-Fi Cracking Airodump-ng と Aircrack-ng/Hashcat を使って WPA/WPA2 Wi-Fi ルーターをクラックします。 これは、脆弱なパスワードで保護された Wi-Fi...

CVE-2017-11610

Supervisord リモートコマンド実行脆弱性スクリプト（CVE-2017-11610） 脆弱性概要 Supervisor は Python で書かれたプロセス管理ツールで、UNIX系システム（Windowsは非対応）においてプロセスの起動、再起動（自動再起動）、停止（Pythonプロセスに限らず）を簡単に行える。 Supervisor は C/S モデルのプログラムであり、supervisord がサーバー側、supervisorctl がクライアント側である。簡単に言えば、クライアントが supervisor の命令を入力し、サーバー側の API を呼び出して各種操作を実行する。...

DBScanner

DBScanner 未授权访问+弱口令批量检测 自动扫描内网常见sql、no-sql数据库脚本mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch，包含未授权访问及常规弱口令检测 运行于python2的环境下 pip install IPy pip install gevent pip install mysql-python /如果遇到 WARNING: You are using pip version 19.2.3, however version 19.3 is available python -...

Hscan

Hscan-Win-Gui HScan v1.20 使用说明 1.系统要求: Windows NT/2000/XP 2.软件简介: root@kitploit: 多线程方式对指定IP段指定主机,或主机列表进行检测.GUI和命令行两种方式. 扫描项目: -name --- 获取主机名; -port --- 默认端口扫描; -ftp --- FTP Banner,匿名用户,弱口令账号扫描; -ssh --- SSH Banner扫描; -telnet --- TELNET Banner,弱口令账号扫描; -smtp --- SMTP Banner,匿名用户,弱口令账号扫描; -finger...

CVE-2024-1346

CVE-2024-1346 LaborOfficeFree 中弱 MySQL 数据库 root 密码影响版本 19.10。此漏洞允许攻击者使用两个常量计算 LaborOfficeFree 所用 MySQL 数据库的 root 密码。 Exploit Title: LaborOfficeFree 19.10 MySQL Root Password Calculator - CVE-2024-1346 Google Dork: N/A Date: 09/02/2023 Exploit Author: Peter Gabaldon - https://pgj11.com/ Vendor...

CVE-2026-90522

A vulnerability was determined in jaychouchannel Tourism-Management-System up to d984d172dceca907f8b447efbdb06dc233f7938d. Impacted is the function resetPass of the file UsersController.java of the component Password Recovery. This manipulation causes weak password recovery. The attack can be...

CVE-2026-90522 jaychouchannel Tourism-Management-System Password Recovery UsersController.java resetPass password recovery

A vulnerability was determined in jaychouchannel Tourism-Management-System up to d984d172dceca907f8b447efbdb06dc233f7938d. Impacted is the function resetPass of the file UsersController.java of the component Password Recovery. This manipulation causes weak password recovery. The attack can be...

CVE-2026-90522

CVE-2026-90522 affects the jaychouchannel Tourism-Management-System (up to commit d984d172). The vulnerability resides in the resetPass function of UsersControllers.java within the Password Recovery component, resulting in a weak password recovery mechanism. The flaw is remotely exploitable with ...

EUVD-2026-77020

A vulnerability was determined in jaychouchannel Tourism-Management-System up to d984d172dceca907f8b447efbdb06dc233f7938d. Impacted is the function resetPass of the file UsersController.java of the component Password Recovery. This manipulation causes weak password recovery. The attack can be...