vx-underground-wordlist

vx-underground-wordlist Wordlist altamente optimizada para descifrar la contraseña de archivos .zip de vx-underground en un santiamén...

gorilla

gorilla gorilla es la herramienta definitiva de listas de palabras, que incluye un montón de utilidades increíbles como: construcción de listas de palabras basadas en patrones como crunch construcción de listas de palabras basadas en formatos comunes de contraseñas/nombres de usuario como cupp...

rConfig_rce

rConfig 3.9 PoC combinado de Inyección SQL e Inyección de Comandos Resumen Este PoC está dirigido a la versión 3.9.4 de rConfig y demuestra la explotación mediante una combinación de vulnerabilidades de Inyección SQL e Inyección Remota de Comandos. Automatiza el proceso de: 1. Extraer el nombre d...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

crackerjack

!CAUTION Este repositorio no está mantenido, visita https://github.com/sadreck/crackerjack para la última versión. CrackerJack Interfaz Web para Hashcat de Context Information Security Contenido Introducción Arquitectura Características Limitaciones Instalación Solución de problemas Capturas de...

fufu-sec

fufu-sec fufu-sec Framework for Uninvited Frequency Usage es un framework de seguridad WiFi de nueva generación para auditoría inalámbrica personal y empresarial. Cubre toda la superficie de ataque de las redes 802.11 desde un único panel de control en el navegador: descubrimiento de redes, captu...

CVE-2026-101089: Insufficiently Protected Credentials

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...

CVE-2026-100719

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719

Froxlor versions before 2.3.12 are affected by a credential disclosure vulnerability within the DirProtections.listing API command. The root cause allows authenticated API users to retrieve bcrypt password hashes for users of protected directories. This exposure enables offline cracking attempts ...

EUVD-2026-87692

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719 Froxlor before 2.3.12 Credential Disclosure via DirProtections API

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719 Froxlor before 2.3.12 Credential Disclosure via DirProtections API

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719 Froxlor before 2.3.12 Credential Disclosure via DirProtections API

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

cve-2019-17240

Bludit = 3.9.22 - Bypass de Mitigación de Fuerza Bruta Este es un pequeño proyecto donde reescribo este script de Python en Golang. El propósito de este proyecto era aprender Golang y entender cómo funciona este exploit. Uso $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of...

SharpNTLMRawUnHide

SharpNTLMRawUnHide Versión en C de NTLMRawUnHide. Basado en el artículo de @mlgualtieri "Live off the Land and Crack the NTLMSSP Protocol" Uso SharpNTLMRawUnHide.exe input-file Autor Juan Manuel Fernández TheXC3LL...

wordreaper

プロジェクトについて このツールは、CSSセレクタを外科的精度で活用し、強力なパスワードクラッキングのためのスマートで焦点を絞ったワードリストをスクレイピング・生成するために設計されています。 機能概要 HTMLスクレイピング 正確なCSSセレクタを使用してテキストを抽出 任意のHTMLソースからのターゲット指定スクレイピングに対応 GitHub/Gist/CVSワードリスト取得 GitHubリポジトリ、Gist、またはCVSソースから直接rawファイルを取得 コミュニティ管理のワードリストの自動統合を可能にします プレーンテキストスクレイピング シンプルな改行ベースのテキストリストを解...

artemis2hashcat

artemis2hashcat Descripción Implementación en Python3 para convertir hashes Artemis PBKDF2WithHmacSHA1 al formato de hashcat Uso La configuración predeterminada de Apache Artemis es usar el DefaultSensitiveStringCodec para almacenar las contraseñas de los usuarios como hashes PBKDF2WithHmacSHA1 e...

vxworks_hash

vxworkshash código para revertir hashes de contraseñas de vxworks 5.x ¡Esto ya es muy antiguo! : Consulta mi publicación de blog para más información: http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

sqlmate

sqlmate Hay algunas características que creemos que SQLMap debería tener. Como encontrar el panel de administración del objetivo, mejor cracking de hashes, etc. Si piensas lo mismo, SQLMate es para ti. ¿Qué hace? Aliméntalo con un dork de inyección SQL mediante la opción --dork y encontrará sitio...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...