13605 matches found
CVE-2026-11551-PoC
CVE-2026-11551 - Privilegio no autenticado en White Label & Branding, Free Login Page Customizer White Label & Branding, Free Login Page Customizer update $wpdb-users, $data, ... ← Line 2515: DOUBLE HASH TERSIMPAN Código vulnerable inc/modules/login-screen/signup-password.php:230-2...
crackerjack
!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...
OutlookNTLM_CVE-2023-23397
要利用此漏洞，攻击者必须创建一封恶意日历邀请，其中包含对声音文件的引用，并指向攻击者机器上网络共享中的文件。在底层，Outlook 邮件将声音文件的引用存储在一个名为“PidLidReminderFileParameter”的内部参数中。为了确保我们嵌入在恶意邮件中的音频优先于受害者的默认提醒配置，我们还需要将另一个名为“PidLidReminderOverride”的参数设置为 true。 要将“PidLidReminderFileParameter”属性设置为指向网络共享，攻击者可以指定通用命名约定（UNC）路径，而不是本地文件。UNC 用于 Windows...
CVE-2025-24071
CVE-2025-24071: Microsoft Windows ファイルエクスプローラーのなりすまし脆弱性（SilentExploit によるスクリプト） 📖 説明 このプロジェクトは、Windows ファイルエクスプローラーのなりすまし脆弱性 の検出と悪用の実証を行います。 問題は、ネットワークパスを含む Windows ライブラリファイル（.library-ms） が、直接の添付ファイルとして、またはアーカイブに埋め込まれて存在することに起因します。 このファイルを開くと、Windows がリモート（潜在的に悪意のある）ネットワークロケーションに NTLM ハッシュを漏洩...
CVE-2026-33829-Writeup
CVE-2026-33829 分析报告 漏洞案例研究：CVE-2026-33829（Windows 截图工具 NTLM 强制认证） 执行摘要 本文详细记录了CVE-2026-33829 的技术复现过程，这是现代 Windows 截图工具应用程序框架中的一个信息泄露漏洞。通过滥用自定义 URI 协议处理器中一个未经验证的输入参数，远程主机可以强制未打补丁的 Windows 机器发起出站 SMB 连接，从而导致 Net-NTLMv2 身份验证哈希值通过网络泄露。 URI 方案 —— （Windows 使用自定义协议（如 ms-screensketch:、ms-settings:、file:）...
CVE-2026-45332-PoC
CVE-2026-45332：Automad CMS 中的失效访问控制 CVE-2026-45332 的概念验证，Automad CMS 中的失效访问控制漏洞，允许任何未经身份验证的攻击者通过设置端点转储每个管理员账户的 bcrypt 密码哈希和 TOTP 密钥，该端点在初始配置后永远不会被禁用。 字段| 值 ---|--- CVE| CVE-2026-45332 GHSA| GHSA-xm76-r88j-vm3g 产品| Automad CMS composer automad/automad 受影响版本| = 2.0.0-alpha.1，generatePHP; //...
hashdb
HashDB HashDB es una biblioteca de algoritmos de hash creada por la comunidad y utilizada en malware. Cómo usar HashDB HashDB puede utilizarse como una biblioteca de hash independiente, pero también alimenta el Servicio de búsqueda de HashDB gestionado por OALabs. Este servicio permite a los...
CVE-2025-24054
CVE-2025-24054 NTLM漏洞（CVE-2025-24054）被利用进行哈希窃取...
CVE-2019-9053
CMS Made Simple 通过检查响应延迟逐字符 提取数据。 提取内容： 盐值（cmssiteprefs 表） 管理员用户名（cmsusers 表） 管理员邮箱（cmsusers 表） 管理员密码哈希（cmsusers 表） 可选：使用提供的字典文件和盐值尝试破解提取的哈希。 注意事项 ✅ 完全兼容 Python 3（在 TryHackMe/HTB 工作流中稳定）。 ✅ 可在虚拟环境（venv）中干净地运行。 ✅ 使用彩色输出清晰跟踪进度。 免责声明 本利用脚本仅供教育目的 使用。请勿在未拥有或未获明确授权的系统上使用。 致谢 原始 Python 2 利用脚本：Daniele...
TekDefense-Automater
TekDefense-Automater 版本：0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater 是我最初创建的一个工具，用于自动化 IP 地址的 OSINT 分析。它迅速成长为一个能够分析 IP 地址、URL 和哈希值的工具。遗憾的是，这是我的第一个 Python 项目，我犯了很多错误，随着项目的增长，它变得非常难以维护。...
Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413
プロジェクトの目標: このプロジェクトは、ネットワーク上のユーザーからNTLMハッシュをキャプチャするためのさまざまなツールの使用と、メールを使用したフィッシング攻撃の実行を実証するために作成されました。これにより、ネットワーク認証の脆弱性とフィッシング手法がどのように悪用されてシステムが侵害されるかを示しています。 プロセスの説明 1. Responderを使用したNTLMハッシュのキャプチャ...
CVE-2020-13941
CVE-2020-13941：在 Windows 环境中滥用 UNC 路径攻击 Apache Solr 已发现多个 Solr 端点接受绝对路径。在 Windows 系统中，这些绝对路径可被强制用于使操作系统连接到攻击者控制的 SMB 服务器。 此行为可能导致以下攻击： 捕获 NTLM 哈希并在本地破解 SMB 中继攻击，可用于向其他 SMB 服务器进行身份验证 注意： 尽管不在该 CVE 的范围内，但在认证后，此行为可通过恶意 Solr 配置文件导致远程代码执行： 在 Windows 环境中，通过 SMB 远程提供配置 在 Windows 和 Linux 系统中，将 Solr...
CVE-2026-90533
Flowise before 3.1.4 contains a broken access control vulnerability in GET /api/v1/organizationuser that allows any authenticated organization member to retrieve the organization owner's full user record including bcrypt password hash and temporary tokens. Attackers can query the endpoint with an...
CVE-2026-90533 Flowise before 3.1.4 Broken Access Control via organizationuser
Flowise before 3.1.4 contains a broken access control vulnerability in GET /api/v1/organizationuser that allows any authenticated organization member to retrieve the organization owner's full user record including bcrypt password hash and temporary tokens. Attackers can query the endpoint with an...
EUVD-2026-76851
Flowise before 3.1.4 contains a broken access control vulnerability in GET /api/v1/organizationuser that allows any authenticated organization member to retrieve the organization owner's full user record including bcrypt password hash and temporary tokens. Attackers can query the endpoint with an...
CVE-2026-90533 Flowise before 3.1.4 Broken Access Control via organizationuser
Flowise before 3.1.4 contains a broken access control vulnerability in GET /api/v1/organizationuser that allows any authenticated organization member to retrieve the organization owner's full user record including bcrypt password hash and temporary tokens. Attackers can query the endpoint with an...
CVE-2026-90533
Flowise before 3.1.4 is affected by a broken access control vulnerability in the GET /api/v1/organizationuser endpoint. Any authenticated organization member can query the endpoint with an arbitrary user ID to retrieve the organization owner's full user record, including the bcrypt password hash ...
Domain-Controller-DC-Exploitation-with-Metasploit-Impacket
使用Metasploit和Impacket进行域控制器（DC）漏洞利用 从端到端利用域控制器：发现DC10，利用Zerologon（CVE-2020-1472），提取NTLM哈希，获取SYSTEM shell，并建立Meterpreter会话。 执行摘要 本练习演示了针对一个存在CVE-2020-1472（Zerologon）漏洞的域控制器的完整、真实的攻击链。整个交互过程包括发现、服务信息收集、漏洞利用、凭据提取、横向移动和后利用验证。我成功获得了SYSTEM级别的访问权限，并通过结合Zerologon、Impacket secretsdump +...
xpl-ModernWMS-CVE-2024-57698
管理员MD5密码哈希泄露 - ModernWMS v1.0 - CVE-2024-57698 modernwms v1.0 中存在一个问题，允许攻击者在无需认证的情况下查看管理员密码的MD5哈希值及其他属性，即使在初始配置和密码更改后也是如此。这是由于过度暴露信息以及在 /user/list?culture=en-us 端点缺乏充分的访问控制所致。 使用方式 root@kitploit: python CVE-2024-57698.py --host --port 链接: https://youtu.be/5ZPFZDpDnYI...