CVE-2026-40083

Injeção SQL no managers.php do Cacti Um exploit de prova de conceito para CVE-2026-40083, uma vulnerabilidade de Injeção SQL no managers.php do Cacti que permite que qualquer usuário autenticado com permissões de Gerenciador SNMP leia todo o banco de dados MySQL, incluindo credenciais de usuário ...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash ist ein PowerShell-Tool, das versucht, sich über WMI oder SMB mit einem Passwort-Hash bei mehreren Hosts zu authentifizieren, um festzustellen, ob die angegebene Anmeldeinformation ein lokaler Administrator ist. Es ist nützlich, wenn Sie einen Passwort-Ha...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

credmap

credmap: Der Anmeldeinformations-Mapper Credmap ist ein Open-Source-Tool, das entwickelt wurde, um auf die Gefahren der Wiederverwendung von Anmeldeinformationen aufmerksam zu machen. Es kann übergebene Benutzeranmeldeinformationen auf mehreren bekannten Websites testen, um zu prüfen, ob das...

CVE-2025-49132

CVE-2025-49132 - 10.0 गंभीर https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 संवेदनशील संस्करण: 1.9.0 .. 1.11.10 OpSec विचार RCE शोषण सीमित है लेकिन इसके माध्यम से पता लगाया जा सकता है: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep...

DumpBrowserSecrets

DumpBrowserSecrets Extrahiert im Browser gespeicherte Daten wie Refresh-Token, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autovervollständigungsdaten, Browserverlauf und Lesezeichen aus modernen Chromium-basierten und Gecko-basierten Browsern Chrome, Microsoft Edge, Firefox, Opera,...

Moniker-Link--CVE-2024-21413-

🔗 मोनिकर लिंक CVE-2024-21413 — आउटलुक जीरो-क्लिक भेद्यता के लिए एक व्यावहारिक मार्गदर्शिका 📌 1. परिचय CVE-2024-21413 , जिसे सामान्यतः मोनिकर लिंक भेद्यता कहा जाता है, Microsoft Outlook में एक गंभीर सुरक्षा दोष है जो हमलावरों को बिना किसी इंटरैक्शन के उपयोगकर्ता क्रेडेंशियल्स लीक करने में सक्षम...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- Am 13. Februar 2024 gab Microsoft eine Sicherheitslücke in Microsoft Outlook bekannt, die zu Remote Code Execution RCE und einem Anmeldeinformationsleck führt, mit der zugewiesenen CVE-Nummer CVE-2024-21413 Moniker Link. Haifei Li von Check Point Research wird die...

CVE-2022-1257

CVE-2022-1257 PoC: Coleta de Credenciais do Banco de Dados do McAfee Agent Feito por scottk817 Este script é um PoC para CVE-2022-1257 , uma vulnerabilidade no McAfee Agent Trellix Agent ao trabalhar com seu banco de dados. A vulnerabilidade permite que atacantes recuperem e descriptografem...

titus

Titus: Scanner di Segreti ad Alte Prestazioni Titus è uno scanner di segreti ad alte prestazioni che rileva credenziali, chiavi API e token in codice sorgente, file e cronologia git. Include 487 regole di rilevamento che coprono centinaia di servizi e tipi di credenziali, tratte da NoseyParker e...

rusty-hog

Rusty Hog è uno scanner di segreti sviluppato in Rust per le prestazioni, basato su TruffleHog che è scritto in Python. Rusty Hog fornisce i seguenti binari: Ankamali Hog: Scansiona i segreti in un documento Google. Berkshire Hog: Scansiona i segreti in un bucket S3. Choctaw Hog: Scansiona i...

cuddlephish

CuddlePhish Weaponized multi-user browser-in-the-middle BitM for penetration testers. This attack can be used to bypass multi-factor authentication on many high-value web applications. It even works for applications that do not use session tokens, and therefore would not be exploitable using...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera यह उपकरण मुख्य रूप से कानूनी रूप से अधिकृत पैठ परीक्षण सुरक्षा पेशेवरों और नियमित संचालन करने वाले वेबसाइट प्रशासकों के लिए है। किसी को भी इसे अवैध उद्देश्यों या लाभ कमाने के लिए उपयोग नहीं करना चाहिए, अन्यथा परिणाम स्वयं भुगतने होंगे और उनकी...

emploleaks

EmploLeaks EmploLeaks é uma ferramenta de OSINT Open Source Intelligence com uma interface CLI, projetada para descobrir e correlacionar informações sobre funcionários de uma empresa alvo. Permite coletar perfis do LinkedIn, gerar e-mails corporativos potenciais, buscar credenciais vazadas em bas...

CVE-2017-13872-Patch

CVE-2017-13872-Patch このソフトウェアをダウンロードして実行すると、rootユーザーの新しいパスワードが要求されます。 パスワードは異なる可能性がありますが、デフォルトのオプションではAdminパスワードと同じだと思います。 アップデート OSをアップグレードすることでバグを修正できます。...

VMkatz

VMkatz كبير جدًا بحيث لا يمكن سرقته أنت في الأسبوع الثالث من عملية فريق أحمر. حركة مرورك تتسلل عبر VPN، ثم ترتد عبر أربعة بروكسيات SOCKS متسلسلة عبر مضيفين تم اختراقهم قبل أن تلمس الشبكة المستهدفة. كل حزمة تسلك الطريق الخلاب. بعد أيام من الحركة الجانبية، تهبط على NAS متصل بمجموعة المحاكاة...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - Exploit di SQL Injection - CVE-2019-9053 Descrizione Questo repository contiene un exploit per una vulnerabilità di SQL injection non autenticata in CMS Made Simple versioni 2.2.9 e precedenti. Questa vulnerabilità, identificata come CVE-2019-9053 , consente a un attaccant...

TeamFiltration

TeamFiltration TeamFiltration è un framework multipiattaforma per enumerare, spruzzare spray, esfiltrare e lasciare backdoor negli account O365 EntraID. Consulta la pagina wiki di TeamFiltration per un'introduzione su come funziona TeamFiltration e la Guida rapida per iniziare! Questo strumento è...

CVE-2019-9053-POC

CMS Made Simple ⚠️ Avvertenza: Questo script è solo a scopo educativo e di test autorizzato. Non utilizzarlo su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. L'autore e i collaboratori non sono responsabili per eventuali abusi o danni causati da questo strumento. ...

solarflare

solarflare Strumento di dumping delle credenziali per SolarWinds Orion Post sul blog: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Ringraziamenti a @asolino, @gentilkiwi e @skelsec per avermi aiutato a capire DPAPI. root@kitploit:...