wifi_db

wifidb Script para analizar capturas de Aircrack-ng en una base de datos SQLite y extraer información útil como handshakes en formato hashcat 22000, identidades enterprise MGT y pares challenge/response EAP-MD5, los certificados X.509 y la configuración de seguridad RSN/WPA de cada red, las...

collisions

TL;DR getting an MD5 collision of these two images is now trivial and instant. ⟷ Don't play with fire, don't rely on MD5. Colliding any pair of files has been possible for many years, but it takes several hours each time, with no shortcut. This page provide tricks specific to file formats and...

collisions

Hash collisions and exploitations By Ange Albertini and Marc Stevens. FAQ TL;DR Q: Is it possible to make a file get an arbitrary MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3, or the same hash as another file? A: No. Q: Can one create 2 different files with the same hash? A: With MD5, in a few seconds on a...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

WordPress Redux Framework <=4.2.11 - Information Disclosure

WordPress Redux Framework plugin through 4.2.11 is susceptible to information disclosure. The plugin registers several unique AJAX actions available to unauthenticated users in the includes function in redux-core/class-redux-core.php. These are predictable, given that they are based on an md5 has...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

cve-2021-33879

CVEID : CVE-2021-33879 Nombre de los productos afectados y versiones : GameLoop todas las versiones anteriores a 4.1.21.90 Tipo de vulnerabilidad : CWE-494: Descarga de código sin verificación de integridad Resumen GameLoop es un emulador de Android desarrollado por Tencent. Dispone de un mecanis...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ Por Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ USO: python3 monomorph.py archivoentrada archivosalida archivopayloa...

CVE-2019-9053

CVE-2019-9053 Código mejorado del exploit de inyección SQL de Daniele Scanu Se aplicaron los siguientes cambios: Se añadió la variable de control de tiempo -t o --time que permite al usuario extender el tiempo de la inyección SQL útil si una conexión de red entre los hosts está sujeta a retrasos ...

hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

CVE-2022-45599

CVE-2022-45599 URL de CVE:| https://vulners.com/cve/CVE-2022-45599 ---|--- Reportado por:| TanYeeTat Producto:| Aztech WMB250AC Wireless Mesh Routers Firmware afectado:| Lanzamiento 2020 topaz-linux.lzma.img Descarga de firmware:| código cerrado Manual del producto:...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Resumen El firmware Tenda AC15 V15.03.05.18multi emite una cookie de autenticación en la forma password= y la devuelve sin los indicadores HttpOnly, Secure o SameSite, exponiendo el hash de la contraseña al cliente. El sufijo de baja entropía actúa como un identificado...

CVE-2021-3831

Exploit PHP CVE-2021-3831 Script Resumen Este script PHP está diseñado para interactuar con un sitio web objetivo generando hashes MD5 específicos y realizando solicitudes HTTP para explotar posibles vulnerabilidades. Está destinado únicamente a fines educativos y solo debe utilizarse en entornos...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE root@kitploit: CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2024-3596-Detector

Detector de Vulnerabilidad RADIUS Límites del Código: El código está diseñado directamente para detectar conflictos MD5. Sin embargo, puede ser necesario un análisis más exhaustivo para probar completamente todos los aspectos de CVE-2024-3596. Este código solo puede detectar ataques basados en...

password-generator

Generador de Contraseñas Para BruteForce o Crackeo/Comparación de Md5 root@kitploit: $ php password-generator --info="victim name,victim surname , victim age , victim email" --info Obtener toda la información de la víctima. --path El área donde se guardará el archivo opcional. --md5 Las...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...

token-reverser

Token Reverser Generador de listas de palabras para descifrar tokens de seguridad. Instalación root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Ejemplo de uso 1. Estás probando la función de restablecimiento de contraseña 2. El token de restablecimiento de contraseña ...