CVE-2026-105179 SourceCodester Drug Recommendation System Password add_user.php missing encryption

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2022-35513

blink1-pass-decrypt ⭐ poc и простой скрипт, предназначенные для расшифровки шифротекста, находящегося по адресу /blink/input api-сервера в установках blink1control2 версии =2.2.7. эксплойт - CVE-2022-35513 ❗ приложение blink1control2 использует слабое шифрование паролей и небезопасный метод...

Rootsmart-v2.0

Rootsmart 2.0 с cve-2019-2215 + программа-вымогатель Отказ от ответственности Этот проект предназначен исключительно для образовательных целей. В проекте используется код из rkshrksh/2048-Game и kangtastic/cve-2019-2215. Описание проекта Этот проект является частью модуля Mobile Security...

CVE-2016-4437

CVE-2016-4437 Python POC для эксплуатации уязвимости десериализации Apache Shiro CVE-2016-4437 из-за жестко закодированного ключа шифрования Пример использования: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Смотрите комментарии и код для...

alaniz-cipher

Le chiffre Alaniz v3 Chiffrement post-quantique basé sur les faisceaux via permutations vectorielles sur les corps finis Une primitive cryptographique basée sur le problème d'inversion de morphisme de faisceau non linéaire NL-SMIP : un système polynomial avec des coefficients secrets couplés par ...

Dumpy

Описание Этот инструмент динамически вызывает MiniDumpWriteDump для дампа содержимого памяти lsass. Этот процесс выполняется без открытия нового дескриптора процесса для lsass и с использованием DInvokers, чтобы затруднить обнаружение его вредоносного поведения. Чтобы получить допустимый дескрипт...

SleepyCrypt

SleepyCrypt Функция шеллкода для шифрования образа запущенного процесса в памяти во время сна. Это сопутствующий код для моей статьи в блоге здесь. Сборка Просто запустите build.sh, чтобы скомпилировать код на C, извлечь секцию .text как шеллкод и скомпилировать его в тестовый бинарный файл с...

CVE-2026-105208

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

Shellcrypt

Shellcrypt Кроссплатформенный инструмент в одном файле для обфускации заданного файла шеллкода и вывода результата в удобном формате для вставки прямо в ваш исходный код. Участники Они добавлены сюда, потому что заслужили это An00bRektn github twitter ♥ 0xtejas github Методы шифрования В настояще...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Неограниченная загрузка файлов из-за слабого шифрования, затронутые версии CVE-2017-11317 2. Удалённое выполнение кода из-за небезопасной десериализации — CVE-2019-18935...

CVE-2020-27688

CVE-2020-27688 Введение RVTools — это приложение, разработанное Robware.net и написанное на .NET 4.6.1. Оно взаимодействует со средами vSphere для извлечения информации в формате CSV или XLSX. Его можно запускать через графический интерфейс или с помощью входного CSV-файла, в котором хранится...

CVE-2026-105208 ZITADEL before 4.17.3 Session Hijacking via Forgeable IdP Intent Tokens

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

EUVD-2026-92101

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

CVE-2026-105208 ZITADEL before 4.17.3 Session Hijacking via Forgeable IdP Intent Tokens

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

CVE-2018-7211-PoC

CVE-2018-7211-PoC PoC||GTFO для CVE-2018-7211 Ссылка: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ Требования Нет, только Python Использование Запустите скрипт $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt....

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Exemples Évaluer une IP pour CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Évaluer un nom d'hôte pour CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Évaluer une plage réseau CIDR pour CVE-2019-18935 $ python3...

UI_CVE-2017-9248

UICVE-2017-9248 Эксплойт оракула шифрования на основе Base64 для CVE-2017-9248 обработчик диалогов Telerik UI для ASP.NET AJAX...

RansomLord

RansomLord NG v1.0 Anti-Ransomware эксплойт-инструмент. Инструмент класса proof-of-concept, автоматизирующий создание PE-файлов для эксплуатации программ-вымогателей до начала шифрования. Обновлённая версия NG: https://github.com/malvuln/RansomLord/releases/tag/v1.0 Язык: C SHA256:...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

Расшифровка паролей для маршрутизаторов и коммутаторов Huawei/CVE-2012-4960 Во многих продуктах Huawei для паролей используется алгоритм шифрования DES, и шифрование недостаточно стойкое, поэтому его можно взломать. Данной уязвимости присвоен идентификатор Common Vulnerabilities and Exposures CVE...

cve-2026-39031-lansweeper-lsrunase2-lsencrypt2

CVE-2026-39031: Lansweeper lsrunase 2.0 / lsencrypt 2.0 비밀번호 복구 요약 Lansweeper lsrunase 2.0 및 lsencrypt 2.0은 RC4 기반의 가역적인 비밀번호 암호화 방식을 사용합니다. RC4 키는 암호화된 비밀번호와 함께 평문으로 저장되는 8자리 접두어와 바이너리에 내장된 고정 키 자료로부터 파생됩니다. 두 도구 중 하나로 생성된 암호화된 비밀번호 문자열을 보유한 사람은 누구나 오프라인에서 평문 비밀번호를 복구할 수 있습니다. 복구 과정에는 무차별 대입이 필요...