EUVD-2026-81346

The Dictionary WordPress plugin through 1.0 does not have authorisation, sanitisation or escaping in place when adding or updating dictionary entries, allowing unauthenticated users to store arbitrary web scripts which will execute when a user views an affected entry...

CVE-2026-88792

The Dictionary WordPress plugin through version 1.0 is vulnerable to unauthenticated stored cross-site scripting (XSS) . The root cause is the absence of authorisation, sanitisation, or escaping when adding or updating dictionary entries, allowing any unauthenticated user to inject arbitrary web ...

EUVD-2025-210927

The Dictionary WordPress plugin through 1.0 does not escape user input before reflecting it back in the responses of several directly accessible scripts, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting attacks against anyone they can induce to submit a crafted request...

CVE-2025-15697

CVE-2025-15697 affects the Dictionary WordPress plugin through version 1.0 . The vulnerability is a Reflected Cross-Site Scripting (XSS) caused by the plugin failing to escape user input before reflecting it in the responses of several directly accessible scripts. Per the CVE record title, the fl...

FaceBrute

FaceBrute Facebook 暴力破解脚本 该脚本尝试使用密码列表（字典）来猜测给定 Facebook 账户的密码。 由于 Facebook 会临时阻止连续登录失败账户的访问，因此该脚本在遇到这种情况时会等待指定时间，直到账户锁定解除。...

cbrutekrag

cbrutekrag 使用字典攻击对 SSH 服务器进行渗透测试。使用 C 语言编写。 brute krag 在南非荷兰语中意为“暴力破解” 免责声明 此工具仅用于道德测试目的。 cbrutekrag 及其所有者不对用户的滥用行为负责。 用户必须遵守当地法律的规定。 运行 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || | || / | | | | | | | ||./|| ,|\||\| ,|, | OpenSSH...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

Klyda

Klyda项目旨在帮助针对在线Web应用进行快速的基于凭证的攻击。 Klyda支持从简单的密码喷洒到大型多线程字典攻击的使用。 Klyda是一个新项目，我正在寻找任何贡献。任何帮助都非常感激。 Klyda提供简单易记的使用方式，同时仍可根据您的需求进行配置： 多线程任务 组合字典文件以进行更大规模攻击 黑名单数据以缩小结果范围 限制线程速度以隐秘目的 安装与使用 1 将Git仓库克隆到本地，git clone https://github.com/Xeonrx/Klyda 2 进入Klyda目录，cd Klyda 3 通过Pip安装必要的模块，pip install requests...

fuzzdb

FuzzDB 的创建旨在通过动态应用程序安全测试提高发现应用程序安全漏洞的可能性。它是首个也是最全面的开源字典，包含故障注入模式、可预测资源位置以及用于匹配服务器响应的正则表达式。 攻击模式 - FuzzDB 包含全面的攻击载荷原语，用于故障注入测试。 这些模式按攻击类型和适当的平台类型分类，已知会导致诸如操作系统命令注入、目录列表、目录遍历、源码暴露、文件上传绕过、身份验证绕过、XSS、HTTP 头部 CRLF 注入、SQL 注入、NoSQL 注入等问题。例如，FuzzDB 收录了 56 种可能被解释为空字节的模式，并包含了常用方法列表，如 "get, put, test"...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama，一款直言不讳的应用程序。 描述 Lama 是一款 GNU Linux 工具，用于生成单词列表。 目标是针对特定目标（无论是实体还是虚拟）获取自定义密码字典。 因此，列表中的单词必须与目标相对应。 请记住，Lama 生成的是简单密码列表而非复杂密码，目标是快速且有针对性，而非缓慢且全面覆盖。 编译 安装 注意，make install 必须以 root 身份运行，因为二进制文件会被复制到 /bin ，配置文件会被复制到 /etc/lama 。 make make install 或 make all 或 make re 卸载 注意，make uninstall 必须以...

OneListForAll

OneListForAll 用于 Web 模糊测试的字典：精选的 micro，分类的 short/long，以及合成的最终列表。 本仓库生成的内容 onelistforallmicro.txt：精选列表（手动维护）。 dict/short.txt：按类别精选的字典（小型/高质量来源）。 dict/long.txt：按类别综合的字典（所有来源）。 onelistforall.txt：micro + 所有 short.txt，去重后。 onelistforallbig.txt：所有内容合并，去重后。 工作原理 1. 同步 （update）：克隆约 36 个字典仓库到 sources/。 2...

pwdgenerator

pwdgenerator 定制化密码字典生成器 根据bit4woo表哥的passmaker项目写的～ 🙏 使用方法,下载release 命令行下: ./pwdgenerator -h 简单使用 ./pwdgenerator -d baidu.com -min 6 -max 10 Customized password dictionary generator How to use download release command line: ./pwdgenerator -h simple usage ./pwdgenerator -d baidu.com -min 6 -max 10...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

SSHBuster

SSHBuster SSHBuster 是一款强大的命令行 SSH 暴力破解工具，专为道德黑客和渗透测试设计。它通过基于字典的攻击，高效地寻找有效的 SSH 登录凭证。 功能 针对 SSH 服务器 进行暴力破解，使用不同的用户名和密码组合 支持： 用户名 + 密码字典 单个用户名 + 密码字典 用户名字典 + 单个密码 单个用户名 + 单个密码 多线程 提升速度（默认：2 个线程，最大：5 个 ） 实时显示进度 ，展示正在尝试的每个用户名:密码组合 发现有效凭证后立即显示 自动处理 UTF-8 编码的字典，如果 UTF-8 解码失败，则回退到 Latin-1 编码 ⚠️ 法律免责声明...

Password-Analysis

密码分析：基于熵和弱密码字典 一个用Go编写的脚本，用于分析密码列表。 下载与编译 您可以直接从发布页面下载二进制文件。如果您希望手动编译，请参考以下步骤。 root@kitploit: git clone https://github.com/am0nt31r0/Password-Analysis.git cd Password-Analysis go build -ldflags "-w -s" -o pwdAnalysis 将二进制文件移动到 bin 目录。 root@kitploit: └─$ tree go go/ ├── bin │ ├── pwdAnalysis ├── s...

Project-Pwnag0dchi

Project Pwnag0dchi 创建这个项目是因为很多人都询问我使用的自定义插件和配置。按照本指南，你的 Pwnagotchi 将在约5分钟内与我在社交媒体和 YouTube 视频中的外观 完全 一致。 你还会在这里找到一份完整的 Pwnagotchi 新手构建指南以及一些常见的故障排除方法。 我会尽可能持续更新。如果你有任何建议或在使用本项目时遇到问题，请提交一个 GitHub Issue，我们可以一起讨论！ 目录 Project Pwnag0dchi 修改 功能特性 展示与教程视频 安装 Project Pwnag0dchi 登录凭据 Web UI 需要更改的初始设置...

NextPass

🚀 NextPass 以隐私为核心的AI密码字典生成器。 NextPass 是一款专用的密码字典生成器，它结合了基于规则的逻辑与大语言模型来生成密码。专为安全研究人员设计，它提供离线生成功能，可在不联网的情况下生成密码字典，同时利用人工智能预测类似人类的密码模式，并对目标数据保持严格的隐私隔离。 🛡️ 隐私优先的 AI 架构 大多数 AI 工具会将敏感的的目标数据（姓名、生日、爱好）直接发送给 LLM，从而泄露这些信息。NextPass 通过以下方式解决此问题： 本地数据处理： 原始目标信息在本地处理，以保护敏感数据。 抽象提示： AI...

skipfish

skipfish - Web 应用程序安全扫描器 http://code.google.com/p/skipfish/ 编写与维护： Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] 版权所有 2009 - 2012 Google Inc，保留所有权利。 依据 Apache 许可证 2.0 版之条款发布。 1. 什么是 skipfish？ Skipfish 是一款主动式 Web...

cameradar

Cameradar RTSP 流访问工具 Cameradar 在授权目标上扫描RTSP端点，并使用字典攻击暴力破解其凭据和路由。 Cameradar 的功能 检测可访问目标上的开放 RTSP 主机。 检测提供 RTSP 流的设备型号。 尝试基于字典的流路由发现（例如 /live.sdp）。 尝试基于字典的摄像头凭据发现。 生成结果报告。 目录 使用 Docker 快速开始 安装二进制文件 在 Android Termux 上安装 配置 安全与负责任的使用 输出 检查摄像头访问 命令行选项与环境变量 输入文件格式 构建和贡献 常见问题 示例 许可证 使用 Docker 快速开始 安装...