13426 matches found
xfg_analyzer
Recupero dei prototipi di funzione tramite brute force sugli hash XFG Questa repository contiene script per generare e cercare hash eXtended Flow Guard. Un articolo esteso su come funziona è disponibile nel numero 22 dell'International Journal Of Proof Of Concept || GTFO. Il mio lavoro su questa...
CVE-2026-80714 ipvs: do not propagate one-packet flag to synced conns
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ipvsbinddest copies connection flags from the destination into cp-flag...
EUVD-2026-67449
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ipvsbinddest copies connection flags from the destination into cp-flag...
CVE-2026-80714
CVE-2026-80714 is a use-after-free in the Linux kernel's IPVS (IP Virtual Server) subsystem. The root cause is that ip_vs_bind_dest() propagates the IP_VS_CONN_F_ONE_PACKET flag from a destination to a synced connection that is already hashed. During expiry, the kernel then treats the synced conn...
CVE-2026-80714 ipvs: do not propagate one-packet flag to synced conns
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ipvsbinddest copies connection flags from the destination into cp-flag...
CVE-2026-80675
CVE-2026-80675 is a Linux kernel vulnerability in the libbpf signed loader . The loader verifies a map's SHA against a metadata hash in its instructions, but failed to ensure the map is exclusive . Without exclusivity, a hostile host could load another BPF program with map access to mutate the co...
check_38077
Dateiname: check38077.exe MD5: 3083C2EA88558D2853FC12214BD3C714 SHA1: 1DF92598CA45B788BA9ED841F5A529AD3F6F85CB SHA256: 7B8AB88220D02A125ACB02E38AF3F4DE71FD6425B2C48D310ABE11603BA633B9 CRC32: F444BBAC...
artemis2hashcat
artemis2hashcat Beschreibung Python3-Implementierung zum Konvertieren von Artemis-PBKDF2WithHmacSHA1-Hashes in das hashcat-Format Verwendung Die Standardkonfiguration von Apache Artemis verwendet den DefaultSensitiveStringCodec, um Benutzerpasswörter als PBKDF2WithHmacSHA1-Hashes in der Datei...
Log4JShell-Bytecode-Detector
🔍 Rilevatore Bytecode Log4JShell Log4jShell Bytecode Detector è uno strumento open source che aiuta a identificare se un file jar è affetto dalla vulnerabilità critica CVE-2021-44228. Lo strumento analizza il file jar e confronta le classi con un insieme di hash vulnerabili per le classi...
CVE-2017-14262
SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd Primo, ottieni l'hash MD5 della password dell'account 'admin'. Invia: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows...
woo
Woocommerce 3.3 से 5.5 - बिना प्रमाणीकरण के SQL Injection https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 woocommerce SQLI का शोषण करें और उपयोगकर्ता तथा पासवर्ड हैश प्राप्त करें कमांड्स root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h,...
Blackash-CVE-2025-24071
Blackash-CVE-2025-24071 CVE-2025-24071: NTLM-Hash-Leck durch .library-ms-Datei, Metasploit-Modul 🚨 Beschreibung Die Offenlegung vertraulicher Informationen gegenüber einem unbefugten Akteur im Windows-Datei-Explorer ermöglicht es einem unbefugten Angreifer, Spoofing über ein Netzwerk durchzuführe...
vxworks_hash
vxworkshash codice per invertire gli hash delle password vxworks 5.x Questo è davvero vecchio ormai! : Vedi il mio post sul blog per maggiori informazioni: http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...
mimikatz
mimikatz mimikatz ist ein Tool, das ich erstellt habe, um C zu lernen und ein paar Experimente mit der Windows-Sicherheit zu machen. Es ist mittlerweile bekannt dafür, Klartext-Passwörter, Hashes, PIN-Codes und Kerberos-Tickets aus dem Speicher zu extrahieren. mimikatz kann außerdem Pass-the-Hash...
CVE-2023-3450
CVE-2023-3450 fofa: iconhash="-399311436" Esempio: http://123.54.231.201:6060 Uso: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...
lnkbomb
Lnkbomb Lnkbomb è usato per caricare file di collegamento dannosi su condivisioni di file non sicure. La vulnerabilità esiste perché Windows cerca un file icona da associare al file di collegamento. Questo file icona può essere indirizzato alla macchina del penetration tester su cui è in esecuzio...
sqlmate
sqlmate Ci sono alcune funzionalità che pensiamo SQLMap dovrebbe avere. Come trovare il pannello di amministrazione del target, un miglior cracking degli hash, ecc. Se la pensi allo stesso modo, SQLMate fa per te. Cosa fa? Fornisci un dork di SQL injection tramite l'opzione --dork e troverà siti...
haiti
HAITI HA sh I denT ifI er Cos'è? Uno strumento CLI per identificare il tipo di hash di un dato hash. Caratteristiche Oltre 270 tipi di hash rilevati Riferimenti a Hashcat e John the Ripper Strumento CLI e libreria Hackable Riferimenti Homepage / Documentazione:...
Email-exploit-Moniker-Link-CVE-2024-21413-
Exploit email Moniker Link-CVE-2024-21413-Module — Documentazione Panoramica: Una PoC pratica che dimostra l'uso di un Moniker Link in un'email HTML per attivare una connessione SMB da Outlook, consentendo di catturare l'hash netNTLMv2 della vittima tramite Responder. Questa dimostra competenze...