CVE-2026-64632

CVE-2026-64632 is a High -severity vulnerability (CVSS v4.0: 8.5) in Veeam ONE that allows a low-privileged user over the network to capture the NTLM credentials of the Reporter service account , without requiring user interaction. The captured credentials enable subsequent-system compromise with...

CVE-2026-64632

A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account...

CVE-2026-58070

A vulnerability that records guest OS processing credentials in cleartext in a support log on the guest, allowing a user with read access to that log to recover privileged account credentials...

CVE-2026-58070

CVE-2026-58070 affects Veeam Backup & Replication 13.0.2.29 and all earlier 13.x builds (Windows-based and Veeam Software Appliance deployments; older 12.x versions are not affected). The root cause is that guest OS credentials used for Application Aware processing are written in cleartext to a s...

DATA

DATA: Analisi e Automazione del Phishing delle Credenziali Slide dalla presentazione a CircleCityCon 2017 Testato su Headless Ubuntu Server 16.04 BUCKLEGRIPPER py Dato un URL sospetto di phishing o un file di URL separati da righe, visita, fai uno screenshot e cerca file interessanti. I requisiti...

CVE-2023-45857-Demo

Demo zur Überprüfung der axios-Schwachstelle CVE-2023-45857 1. Im dev container starten 2. Im app-Container npm run dev ausführen 3. http://app.localhost aufrufen 4. In den Browser-Entwicklertools prüfen, dass der Cookie XSRF-TOKEN gesetzt ist Der Wert ist CREDENTIALTOKEN HttpOnly ist false...

POC-CVE-2022-28117

CVE 2022 28117 PoC python leggermente modificato Uso : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultimo impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che di default questo cambia la password dell'account del domain controller. Sì, questo ti permette di fare DCSync, ma rompe anche la comunicazione con gli altri domain controller, quindi fai...

zerobox

SDK Python di Zerobox SDK Python per zerobox. Esegui in sandbox qualsiasi comando con controlli su file, rete e credenziali. root@kitploit: pip install zerobox L'installazione del wheel inserisce la CLI zerobox nella directory bin/ del tuo ambiente ed espone un SDK Python. Per l'uso da CLI, i...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7 Beschreibung Eine Schwachstelle in HotelDruid Version 3.0.7 und früher erlaubt es Benutzern, schwache Passwörter zu setzen, da keine Durchsetzung von Passwort-Stärke-Richtlinien erfolgt. Auswirkungen Schwache Passwörter akzeptiert: Angreifer...

prowler

Prowler Prowler è uno scanner di vulnerabilità di rete implementato su un cluster di Raspberry Pi, sviluppato inizialmente durante l'Hackathon della Comunità di Sicurezza Informatica di Singapore - HackSmith v1.0. Capacità Scansionare una rete una particolare sottorete o un elenco di indirizzi IP...

DumpGuard

DumpGuard DumpGuard è uno strumento di credential dumping e ricerca di protocolli per sistemi Windows moderni. Abusa del protocollo Remote Credential Guard per recuperare materiale di credenziali anche quando Credential Guard è attivo, e include anche un percorso per il pacchetto di autenticazion...

Grouper

Grouper NON USARE PIÙ GROUPER. USA GROUPER2! https://github.com/l0ss/Grouper2 Uno script PowerShell per aiutare a trovare impostazioni vulnerabili nelle Criteri di Gruppo AD. Foto di Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

CVE-2025-24071

CVE-2025-24071 Este script em Python foi criado para demonstrar a vulnerabilidade CVE-2025-24071 no Windows Explorer. Esta vulnerabilidade permite que um atacante capture credenciais netNTLMv2 de uma vítima sem qualquer interação direta da vítima. Descrição A vulnerabilidade CVE-2025-24071 existe...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell Skriptfunktionen zum Senden oder Speichern von Kalender-NTLM-Leckagen mithilfe der Option ReminderSoundFile. Führen Sie das Skript aus, um die Funktionen in Powershell zu laden. Anschließend können Sie die folgenden Beispiele als Ausgangspunkt für die Verwendung der...

CVE-2025-45620

Dettagli dell'issue Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata riscontrata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata individuata durante un penetration test, pertanto alcune informazioni negli...

PhEmail

PhEmail PhEmail ist ein Python-Open-Source-Phishing-E-Mail-Tool, das den Prozess des Versendens von Phishing-E-Mails als Teil eines Social-Engineering-Tests automatisiert. Der Hauptzweck von PhEmail ist es, eine Reihe von Phishing-E-Mails zu versenden und nachzuweisen, wer darauf geklickt hat, oh...

o365spray

o365spray o365spray ist ein Tool zur Benutzernamenerkennung und zum Passwort-Spraying, das auf Microsoft Office 365 O365 abzielt. Dieses Tool implementiert eine Sammlung von Enumeration- und Spray-Techniken, die von den in Danksagungen genannten Personen erforscht und identifiziert wurden. Nur fü...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credenziali di amministrazione hardcoded in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di credenziali di amministrazione hardcoded. Queste vulnerabilità potrebbero consentire a chiunque di accedere come...