CentralizedFirewall

Projet API Firewall Manager Installation Suivez ces étapes pour configurer et exécuter le projet API : 1. Clonez le dépôt git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Modifiez le fichier .env Mettez à jour les variables d'environnement dans .env selon...

cupp

CUPP - Profil de mots de passe utilisateur courants À propos La forme la plus courante d'authentification est la combinaison d'un nom d'utilisateur et d'un mot de passe ou d'une phrase de passe. Si les deux correspondent aux valeurs stockées dans une table locale, l'utilisateur est authentifié po...

wifi-cracking

Craquage Wi-Fi Craquez les routeurs Wi-Fi WPA/WPA2 avec Airodump-ng et Aircrack-ng/Hashcat. Ceci est un bref tutoriel pas à pas qui illustre comment craquer les réseaux Wi-Fi sécurisés avec des mots de passe faibles. Il n'est pas exhaustif, mais il devrait vous donner suffisamment d'informations...

TomcatScanPro

TomcatScanPro Если вам понравился этот проект, не забудьте поставить звёздочку ⭐! Ваша поддержка — это мотивация для нас продолжать оптимизацию и улучшение проекта! 😊 Описание Этот проект предназначен для проверки слабых паролей для сервиса Tomcat. Помимо поддержки различных способов эксплуатации...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Слабые требования к паролю в admin-center приводят к загрузке вредоносного плагина в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы для атаки, связанной со слабыми требованиями к паролю в admin-center, а также с загрузкой вредоносного плагина, что приводит к уязвимости...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

CVE-2025-26326

CVE-2025-26326 Критическая уязвимость безопасности в дополнениях удаленного подключения NVDA Remote и Tele NVDA Remote. Эта уязвимость зарегистрирована как CVE-2025-26326 в CNA MITRE. Эта CVE/уязвимость была опубликована в следующих глобальных базах данных: NVD, National Institute of Standards an...

CVE-2022-25012

Argus Surveillance DVR 4.0 - Chiffrement faible du mot de passe CVE-2022-25012 Version mise à jour de ce script de chiffrement faible de mot de passe Exploit DB REF : https://www.exploit-db.com/exploits/50130 Auteur REF : https://deathflash1411.github.io/blog/dvr4-hash-crack NIST REF :...

CVE-2021-43469

CVE-2021-43469 Название эксплойта: Слабые пароли и уязвимости фонового выполнения команд в маршрутизаторе VINGA Продукт: VINGA WR-N300U Веб-сервер: goahead Автор: CXAQHQ Дата: 2021-11-01 После входа в систему в интерфейсах Ping и traceroute существуют уязвимости выполнения команд. Выполните коман...

CVE-2024-42850

CVE-2024-42850 Проблема в функции смены пароля Silverpeas v6.4.2 и ниже позволяет обойти требования к сложности пароля. Разбор При смене пароля после отправки нового пароля он сначала передаётся в POST-запросе на конечную точку, которая проверяет, что пароль соответствует требованиям сложности...

Hscan

Hscan-Win-Gui HScan v1.20 Инструкция по использованию 1.Системные требования: Windows NT/2000/XP 2.Описание программного обеспечения: Многопоточная проверка указанного диапазона IP указанного хоста или списка хостов. Доступны два режима: GUI и командная строка. Пункты сканирования: -name ---...

CVE-2026-105156

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CVE-2024-1346

CVE-2024-1346 Слабый пароль корневого пользователя MySQL в LaborOfficeFree затрагивает версию 19.10. Эта уязвимость позволяет злоумышленнику вычислить корневой пароль базы данных MySQL, используемой LaborOfficeFree, с помощью двух констант. Exploit Title: LaborOfficeFree 19.10 MySQL Root Password...

CVE-2026-105156

A weakness in YzmCMS up to version 7.6 affects the Password function within the /common/function/system.func.php file of the MD5 Handler component. A remote attacker can manipulate the pass argument to generate password hashes with insufficient computational effort (CWE-916, CWE-326). While the a...

KeySniper

KeySniper Автор: Mitsec — x.com/ynsmroztas CVE-2026-18963 — неаутентифицированный захват учётной записи Keycloak через поток сброса учётных данных. KeySniper — это ориентированный на продакшн сканер для баг-баунти в рамках программы и авторизованных оценок: живой радарный вывод, обнаружение realm...

passwordcheck

passwordcheck для конфигурационных файлов rclone В https://github.com/rclone/rclone/issues/4783 была обнаружена проблема безопасности, из-за которой пароли, генерируемые «rclone config», могли быть небезопасными. Эта программа проверяет ваш конфигурационный файл rclone на наличие таких паролей...

PT-2026-104626

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Politique-de-mot-de-passe-faible-dans-HotelDruid-3.0.7 Description Une vulnérabilité dans HotelDruid version 3.0.7 et antérieures permet aux utilisateurs de définir des mots de passe faibles en raison de l'absence de mise en œuvre de politiques de force des mots de passe. Impact Mo...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 и CVE-2022-39997 POC Доказательство концепции для двух уязвимостей, обнаруженных в маршрутизаторах Teldat RS123 / RS123w. Обзор CVE ID| Тип| CWE| CVSS| Серьезность ---|---|---|---|--- CVE-2022-39996| Отраженный XSS| CWE-79| 6.1| Средняя CVE-2022-39997| Слабый пароль|...

woodpecker-plugins

Использование woodpecker-plugins Скопируйте плагины в каталог woodpecker-framwork/plugin и запустите java -jar woodpecker-framework.1.3.3.jar из https://github.com/woodpecker-appstore weblogic-info проверка, открыт ли T3: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|...