CentralizedFirewall

Projet API Firewall Manager Installation Suivez ces étapes pour configurer et exécuter le projet API : 1. Clonez le dépôt git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Modifiez le fichier .env Mettez à jour les variables d'environnement dans .env selon...

cupp

CUPP - Профилировщик распространенных пользовательских паролей О программе Наиболее распространенной формой аутентификации является комбинация имени пользователя и пароля или кодовой фразы. Если оба значения совпадают с хранящимися в локальной таблице, пользователь аутентифицируется для...

wifi-cracking

Craquage Wi-Fi Craquez les routeurs Wi-Fi WPA/WPA2 avec Airodump-ng et Aircrack-ng/Hashcat. Ceci est un bref tutoriel pas à pas qui illustre comment craquer les réseaux Wi-Fi sécurisés avec des mots de passe faibles. Il n'est pas exhaustif, mais il devrait vous donner suffisamment d'informations...

TomcatScanPro

TomcatScanPro Если вам понравился этот проект, не забудьте поставить звёздочку ⭐! Ваша поддержка — это мотивация для нас продолжать оптимизацию и улучшение проекта! 😊 Описание Этот проект предназначен для проверки слабых паролей для сервиса Tomcat. Помимо поддержки различных способов эксплуатации...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Слабые требования к паролю в admin-center приводят к загрузке вредоносного плагина в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы для атаки, связанной со слабыми требованиями к паролю в admin-center, а также с загрузкой вредоносного плагина, что приводит к уязвимости...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

CVE-2025-26326

CVE-2025-26326 Критическая уязвимость безопасности в дополнениях удаленного подключения NVDA Remote и Tele NVDA Remote. Эта уязвимость зарегистрирована как CVE-2025-26326 в CNA MITRE. Эта CVE/уязвимость была опубликована в следующих глобальных базах данных: NVD, National Institute of Standards an...

CVE-2022-25012

Argus Surveillance DVR 4.0 - Слабое шифрование пароля CVE-2022-25012 Обновленная версия этого скрипта слабого шифрования пароля Ссылка на Exploit DB: https://www.exploit-db.com/exploits/50130 Ссылка автора: https://deathflash1411.github.io/blog/dvr4-hash-crack Ссылка NIST:...

CVE-2021-43469

CVE-2021-43469 Название эксплойта: Слабые пароли и уязвимости фонового выполнения команд в маршрутизаторе VINGA Продукт: VINGA WR-N300U Веб-сервер: goahead Автор: CXAQHQ Дата: 2021-11-01 После входа в систему в интерфейсах Ping и traceroute существуют уязвимости выполнения команд. Выполните коман...

CVE-2024-42850

CVE-2024-42850 Проблема в функции смены пароля Silverpeas v6.4.2 и ниже позволяет обойти требования к сложности пароля. Разбор При смене пароля после отправки нового пароля он сначала передаётся в POST-запросе на конечную точку, которая проверяет, что пароль соответствует требованиям сложности...

Hscan

Hscan-Win-Gui HScan v1.20 Инструкция по использованию 1.Системные требования: Windows NT/2000/XP 2.Описание программного обеспечения: Многопоточная проверка указанного диапазона IP указанного хоста или списка хостов. Доступны два режима: GUI и командная строка. Пункты сканирования: -name ---...

CVE-2026-105156

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CVE-2024-1346

CVE-2024-1346 Слабый пароль корневого пользователя MySQL в LaborOfficeFree затрагивает версию 19.10. Эта уязвимость позволяет злоумышленнику вычислить корневой пароль базы данных MySQL, используемой LaborOfficeFree, с помощью двух констант. Exploit Title: LaborOfficeFree 19.10 MySQL Root Password...

CVE-2026-105156

A weakness in YzmCMS up to version 7.6 affects the Password function within the /common/function/system.func.php file of the MD5 Handler component. A remote attacker can manipulate the pass argument to generate password hashes with insufficient computational effort (CWE-916, CWE-326). While the a...

KeySniper

KeySniper Автор: Mitsec — x.com/ynsmroztas CVE-2026-18963 — неаутентифицированный захват учётной записи Keycloak через поток сброса учётных данных. KeySniper — это ориентированный на продакшн сканер для баг-баунти в рамках программы и авторизованных оценок: живой радарный вывод, обнаружение realm...

passwordcheck

passwordcheck для конфигурационных файлов rclone В https://github.com/rclone/rclone/issues/4783 была обнаружена проблема безопасности, из-за которой пароли, генерируемые «rclone config», могли быть небезопасными. Эта программа проверяет ваш конфигурационный файл rclone на наличие таких паролей...

PT-2026-104626

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Слабая-политика-паролей-в-HotelDruid-3.0.7 Описание Уязвимость в HotelDruid версии 3.0.7 и более ранних позволяет пользователям устанавливать слабые пароли из-за отсутствия контроля политики сложности паролей. Последствия Принимаются слабые пароли: Злоумышленники могут с высокой...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 и CVE-2022-39997 POC Доказательство концепции для двух уязвимостей, обнаруженных в маршрутизаторах Teldat RS123 / RS123w. Обзор CVE ID| Тип| CWE| CVSS| Серьезность ---|---|---|---|--- CVE-2022-39996| Отраженный XSS| CWE-79| 6.1| Средняя CVE-2022-39997| Слабый пароль|...

woodpecker-plugins

Использование woodpecker-plugins Скопируйте плагины в каталог woodpecker-framwork/plugin и запустите java -jar woodpecker-framework.1.3.3.jar из https://github.com/woodpecker-appstore weblogic-info проверка, открыт ли T3: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|...