CVE-2025-24071

CVE-2025-24071: Microsoft Windows Datei-Explorer Spoofing-Sicherheitslücke Skript von SilentExploit 📖 Beschreibung Dieses Projekt erkennt und demonstriert die Ausnutzung einer Windows Datei-Explorer Spoofing-Sicherheitslücke. Das Problem ergibt sich aus einer Windows-Bibliotheksdatei .library-ms,...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: Uso dell'hash della password al posto della password per l'autenticazione L'app VeryFitPro Android: com.veryfit2hr.second, iO...

wheelaudit

wheelaudit Scanner di sicurezza per file Python Wheel — analizza i file .whl per individuare problemi di sicurezza prima dell'installazione. Motivato da recenti CVE nella gestione dei wheel Python: CVE-2026-24049 : Path traversal nell'estrazione dei wheel che consente la manipolazione dei permess...

EUVD-2026-66569

In the Linux kernel, the following vulnerability has been resolved: net/sched: clsu32: skip hash tables in u32bindclass u32walk enumerates both struct tcuhnode and struct tcuknode through the walker callback. u32bindclass unconditionally casts the passed fh to tcuknode and accesses &n-res, so whe...

CVE-2026-19715

The WP OAuth Server (Login with WordPress) WordPress plugin, in versions before 6.3.1 , fails to restrict access to its debug log file , which is written to a fixed and publicly reachable location. When debug logging is enabled, unauthenticated attackers can read OAuth tokens , authorization code...

CVE-2026-19715 WP OAuth Server < 6.3.1 - Unauthenticated OAuth Token and User Data Disclosure via Debug Log File

The WP OAuth Server Login with WordPress WordPress plugin before 6.3.1 does not restrict access to the debug log it writes, which is stored at a fixed and publicly reachable location, allowing unauthenticated users to read the OAuth tokens and authorisation codes it has issued as well as user...

Prox-Ez

Prox-Ez : le couteau suisse de l'authentification HTTP Ce proxy HTTP gère toutes les authentifications HTTP à votre place. Il prend en charge NTLM EPA liaison de canal et liaison de service, Kerberos, pass-the-hash, overpass-the-hash pass-the-key et pass-the-ticket TGT et TGS. Articles associés :...

Doozer

Doozer Doozer è uno strumento automatizzato ed estendibile per il cracking degli hash, utilizzato per automatizzare il parsing, il cracking e l'organizzazione degli hash delle password. Attualmente, Doozer supporta gli hash nt/lm, ntlmv1 e ntlmv2 da Responder o SAM, ma dispone di un'architettura...

Radmin3-Password-Cracker

रेडमिन सर्वर 3 डंपर/क्रैकर इस टूल के बारे में अधिक जानकारी के लिए, https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html देखें! उपयोग कैसे करें : चरण 1 : HKEYLOCALMACHINE\SOFTWARE\WOW6432Node\Radmin\v3.0\Server\Parameters\Radmin Security से रेडमिन सर्वर 3 उपयोगकर्ता जानका...

zeek-community-id

"Community ID" Fluss-Hashing für Zeek Dieses Zeek-Paket bietet Unterstützung für Community ID Fluss-Hashing, eine standardisierte Methode zur Kennzeichnung von Verkehrsflüssen in Netzwerkmonitoren. Wenn das Paket geladen ist, fügt es ein communityid-Zeichenkettenfeld zu conn.log hinzu. Hinweis Ze...

OutlookNTLM_CVE-2023-23397

Um diese Schwachstelle auszunutzen, muss ein Angreifer eine bösartige Kalendereinladung erstellen, die einen Verweis auf eine Sounddatei enthält, die auf eine Datei in einer Netzwerkfreigabe auf dem Rechner des Angreifers zeigt. Auf niedriger Ebene speichert eine Outlook-E-Mail den Verweis auf di...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Canale Nascosto Combinato: CVE-2023-1206 + CVE-2024-49882 Panoramica Questo progetto dimostra un canale di comunicazione nascosto che utilizza due vulnerabilità del kernel Linux: Componente| CVE| Scopo ---|---|--- Canale di Sincronizzazione| CVE-2023-1206| Sincronizzazione dell'orologio tramite...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite sfruttamento di .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non patchati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non...

hashes

Hash magici – "collisioni" di hash PHP Registrati con password 1 e poi accedi con password 2. Se riesci ad accedere, l'archiviazione usa l'algoritmo specificato per calcolare l'hash della password e PHP usa == per confrontarle per MD5, SHA-1 e plaintext. MD5, SHA-1, SHA-224, SHA-256 e altri Per M...

sbomlyze

sbomlyze git diff per il tuo SBOM. Confronta due Software Bills of Materials e scopri cosa è cambiato tra build, versioni e release. sbomlyze confronta gli hash dei componenti, non solo le stringhe di versione. Quando un attaccante sostituisce un pacchetto senza incrementarne la versione, sbomlyz...

CosmicRakp

CosmicRakp Sommario Introduzione CVE-2013-4786 Installazione Utilizzo Crediti Licenza Introduzione CosmicRakp è un potente strumento scritto in Go che consente a red teamer e penetration tester di estrarre gli hash IPMI. Questo progetto mira a essere efficiente, veloce e facile da usare...

HashDump-BypassEDR

1 Panoramica del progetto Attraverso l'uso esteso del programma di sistema whitelisted Reg.exe, aggira abilmente i punti di intercettazione dell'antivirus, realizzando l'obiettivo di bypassare l'EDR per effettuare il DumpHash. In base ai test reali, questo metodo è efficace contro i sistemi...

goLoL

goLoL goLoL ist ein Windows-Host-Scanner mit dualer Unterstützung für LOLBAS -Binärdateien und LOLDrivers. Es listet LOLBAS-Techniken auf, die mit Ihrer aktuellen Berechtigungsstufe ausführbar sind mit MITRE ATT&CK-Zuordnungen und kann lokale .sys-Dateien auf Übereinstimmungen mit...

CVE-2026-77781

Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exceptio...

NSEC3-X

DISCLAIMER: Questo progetto è stato generato da Intelligenza Artificiale AI ma ha subito un rigoroso processo "Human-in-the-Loop" HITL. Ciò significa che il codice è stato revisionato e rifattorizzato da un ingegnere del software umano, la progettazione architetturale è stata diretta dall'uomo, e...