CVE-2026-64632

A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account...

CVE-2026-58070

A vulnerability that records guest OS processing credentials in cleartext in a support log on the guest, allowing a user with read access to that log to recover privileged account credentials...

CVE-2026-58070

CVE-2026-58070 affects Veeam Backup & Replication 13.0.2.29 and all earlier 13.x builds (Windows-based and Veeam Software Appliance deployments; older 12.x versions are not affected). The root cause is that guest OS credentials used for Application Aware processing are written in cleartext to a s...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium ist ein Authentifizierungsdienst zum Erstellen und Validieren von Benutzeranmeldeinformationen. Es ist für hohe Skalierbarkeit im HPC-Cluster-Umfeld konzipiert. Es bietet eine portable API zum Kodieren der Benutzeridentität in...

KslDump

KslDump - BMVD Bring the Microsoft Vulnerable Driver Contesto importante Ho segnalato il problema a Microsoft il 7 marzo 2026. Tuttavia, quasi 20 giorni prima, la comunità di hacking dei videogiochi lo aveva già invertito e discusso pubblicamente. Da parte mia, non seguo i loro progetti e non ero...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credenziali di amministrazione hardcoded in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di credenziali di amministrazione hardcoded. Queste vulnerabilità potrebbero consentire a chiunque di accedere come...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

moukthar

Moukthar Strumento di amministrazione remota per Android Demo Funzionalità Bypass dei permessi Android 12 e versioni precedenti Keylogger Ascolto notifiche Ascolto SMS Registrazione chiamate Acquisizione immagini e screenshot Registrazione video Persistenza Lettura e scrittura contatti Elenco...

CVE-2023-5359

CVE-2023-5359 - W3 Total Cache क्लियरटेक्स्ट स्टोरेज भेद्यता विवरण CVE-2023-5359 एक क्लियरटेक्स्ट स्टोरेज भेद्यता है जो वर्डप्रेस प्लगइन W3 Total Cache के संस्करण ≤ 2.7.5 को प्रभावित करती है। यह भेद्यता दूरस्थ हमलावरों को संवेदनशील क्रेडेंशियल्स तक पहुंचने की अनुमति देती है जो अनएन्क्रिप्टेड PHP...

CVE-2023-27350-PoC

CVE-2023-27350 Questa PoC dimostra come sia possibile bypassare l'autenticazione nelle versioni di PaperCut MF/NG dalla 8.0 fino alla 20.1.7, 21.2.11 e 22.0.9 escluse. Permette l'interazione con il sistema senza utilizzare credenziali di login valide. Ricerca Shodan 1. http.html:"papercut" 2...

Linux-Kodachi

Übersicht Anmeldeinformationen Terminal Server & Desktop XFCE | Username: kodachi | Password: Security4All Kodachi 9 ist voll funktionsfähig Die Entwicklung von Kodachi 9 ist abgeschlossen und die Plattform ist voll funktionsfähig. Jede Komponente – eigenständige Binärdateien,...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

brutespray

Brutespray Creato da: Shane Young/@x90sky && Jacob Robles/@shellfail Ispirato da: Leon Johnson/@sho-luv Descrizione Brutespray tenta automaticamente le credenziali predefinite sui servizi scoperti. Prende l'output della scansione da Nmap GNMAP/XML, Nessus, Nexpose, JSON e liste, quindi forza le...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

longfellow-zk

लॉन्गफेलो ZK अवलोकन Longfellow लाइब्रेरी विरासत पहचान सत्यापन मानकों जैसे ISO MDOC मानक, JWT मानक, और W3 Verifiable Credentials से संबंधित शून्य-ज्ञान प्रोटोकॉल के निर्माण को सक्षम बनाती है। यह कार्यान्वयन निम्नलिखित में वर्णित है: ECDSA से अनाम प्रमाण-पत्र libzk: शून्य-ज्ञान प्रमाणों के लिए एक C...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes Uno strumento per utilizzare le credenziali AWS IAM per autenticarsi su un cluster Kubernetes. Il lavoro iniziale su questo strumento è stato guidato da Heptio. Il progetto riceve contributi da diversi ingegneri della community ed è attualmente mantenuto da...

EyeWitness

EyeWitness - Strumento per Screenshot Web EyeWitness è progettato per scattare screenshot di siti web, fornire informazioni sulle intestazioni del server e identificare credenziali predefinite se note. Ora basato sul browser Chromium per una maggiore affidabilità e installazione più semplice. 🚀...

DefaultCreds-cheat-sheet

Cheat Sheet delle Credenziali Predefinite Un unico posto per tutte le credenziali predefinite per assistere pentester/Blue Team durante gli impegni, con dettagli di login/password predefiniti per vari prodotti provenienti da più fonti. P.S : La maggior parte delle credenziali sono state estratte...