exploit-CVE-2016-6515

DOS remoto de OpenSSH Antes de la versión 7.3, OpenSSH no limita la longitud de las contraseñas para la autenticación por contraseña, lo que permite a atacantes remotos provocar una denegación de servicio consumo de CPU por crypt mediante una cadena larga. Este fallo reside en auth-passwd.c en la...

CVE-2022-41876

CVE-2022-41876 - Divulgación de información de usuarios en eZ Platform Surgió una vulnerabilidad en eZ Platform que permite a un usuario no autenticado acceder al hash de la contraseña de cada colaborador. Este PoC enumera todas las posibles rutas de GraphQL que conducen a un objeto 'User' y lueg...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions jrmp.bin ┌──mkubiak㉿localhost-/tmp/mkubiak └─$ sleep 3; cat jrmp.bin | nat -6 ::1...

abdal-lockbox

🔐 Abdal LockBox 🌐 Leer en tu idioma: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी Seguridad. Almacenamiento. Autocompletado. — Un gestor de contraseñas para Android centrado en la privacidad, de Abdal Security Group. Abdal...

hashcracker

hashcracker 支持的哈希算法： SHA512, SHA256, SHA384, SHA1, MD5, SHA224 功能： 基于长度自动检测哈希算法（不推荐）、暴力破解、密码列表 参数： type： 哈希算法（必须是上述支持的哈希算法之一，若想使用自动算法检测则填 AUTO） hash： 可以是哈希密码本身，也可以是包含多个待破解哈希的文本文件（若 hash 为含多个哈希的文本文件，则必须启用 hashlist ） mode： list 或 bruteforce pwlist： 用于与单个哈希或哈希列表进行比较的密码列表 range： 暴力破解字符串长度范围（默认：8-11）...

RomBuster

RomBuster RomBuster 是一款路由器利用工具，能够泄露网络路由器的管理员密码。 功能特性 利用最流行路由器中的漏洞，如 D-Link、Zyxel、TP-Link、Cisco 和 Huawei。 优化后可同时从列表中利用多个路由器。 简单的 CLI 和 API 使用方式。 安装 pip3 install git+https://github.com/EntySec/RomBuster 基本用法 要使用 RomBuster，只需在终端中输入 rombuster。 usage: rombuster -h -o OUTPUT -i INPUT -a ADDRESS --shoda...

CVE-2026-108108 PHPNuxBill through 2025.3.20 CHAP Authentication Bypass via Password::chap_verify()

PHPNuxBill through 2025.3.20 contains an authentication bypass vulnerability in RADIUS CHAP verification because Password::chapverify returns true when the supplied response does not match. Attackers who know a valid customer or PPPoE username can log in through MikroTik hotspot or PPPoE CHAP wit...

CVE-2026-108108

PHPNuxBill versions up to 2025.3.20 are vulnerable to an authentication bypass in RADIUS CHAP verification. The root cause is located in the Password::chap_verify() function, which incorrectly returns true even when the supplied response does not match the expected value. This allows an attacker ...

EUVD-2026-95809

PHPNuxBill through 2025.3.20 contains an authentication bypass vulnerability in RADIUS CHAP verification because Password::chapverify returns true when the supplied response does not match. Attackers who know a valid customer or PPPoE username can log in through MikroTik hotspot or PPPoE CHAP wit...

zerologon

ZeroLogon 漏洞利用脚本 利用代码基于 https://www.secura.com/blog/zero-logon 和 https://github.com/SecuraBV/CVE-2020-1472。原始研究和扫描工具由 Secura 完成，RiskSense Inc. 进行了修改。 要利用此漏洞，请清除先前安装的任何 Impacket 版本，并从 https://github.com/SecureAuthCorp/impacket/commit/b867b21 或更新版本安装 Impacket。然后执行： python3 setemptypw DCNETBIOSNAME...

SharpSpray

SharpSpray SharpSpray 是一款用 .NET C 编写的 Windows 域密码喷洒工具。 简介 SharpSpray 是 DomainPasswordSpray 的 C 移植版本，并增强了额外功能。该工具使用 LDAP 协议与域活动目录服务进行通信。 功能特性 可在域上下文内部和外部运行。 从喷洒中排除域中的禁用帐户。 自动从活动目录收集域用户。 通过在锁定临界值内排除帐户来避免潜在的锁定。 通过自动收集域锁定观察窗口设置来避免潜在的锁定。 兼容域细粒度密码策略。 支持自定义 LDAP 用户筛选器，例如 description=admin。...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory recientemente revelada por SecureWorks Descripción Este código es una prueba de concepto de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory revelada recientemente,...

Shreder

Shreder Shreder 是一款强大的多线程 SSH 协议密码暴力破解工具。 特性 极速密码猜测，每 0.1 秒可尝试一个密码。 针对大型密码列表优化，Shreder 在 1 分 40 秒内可尝试 1000 个密码。 简单的 CLI 和 API 使用方式。 安装 pip3 install git+https://github.com/EntySec/Shreder 基本用法 只需在终端中键入 shreder 即可使用。 usage: shreder -h -p PORT -u USERNAME -l LIST -d DELAY target Shreder 是一款强大的多线程 SS...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress XSS Reflejado Pre-Auth → Cadena de Ejecución Remota de Código DOM Clobbering + Robo de Contraseñas de Aplicación + Activación de Plugins vía API REST = RCE Completo ⚡ Resumen CVE-2026-64638 es un XSS Reflejado pre-autenticación crítico en wp-login.php de...

wifi-cracking

Wi-Fi 破解 利用 Airodump-ng 以及 Aircrack-ng / Hashcat 破解 WPA/WPA2 WI-FI 路由器。 这是个简洁的教程，一步一步的描述了如何破解使用弱密码保护的 WI-FI 网络。它不会极尽其详，但是足够你用来测试自己的网络安全或者入侵附近网络。下面列出的攻击完全是被动式的（仅仅监听，不会广播你电脑上的任何东西），并且对于你破解的但是却未真正使用的密码是无法监测到的。不过一个可选的 deauthentication 攻击可以用于加速侦查过程，在文档末尾有描述。...

CVE-2026-108100 HortusFox before 6.2 SQL Injection via /api/locations/list include_info Parameter

HortusFox hortusfox-web before 6.2 contains an SQL injection vulnerability that allows API token holders to inject SQL by supplying crafted includeinfo values to the /api/locations/list endpoint. Attackers can place subqueries in includeinfo, which PlantsModel::getSpecificInfo concatenates into t...

LDAP-Password-Hunter

LDAP 密码猎人 由于旧服务需求或不良安全实践，密码在LDAP数据库中对任何能够通过身份验证的用户都是可读的。 LDAP密码猎人是一个工具，它封装了getTGT.py（Impacket）和ldapsearch的功能，用于查找存储在LDAP数据库中的密码。Impacket的getTGT.py脚本用于对枚举使用的域账户进行身份验证，并保存其TGT Kerberos票据。随后，TGT票据被导出到KRB5CCNAME变量中，ldapsearch脚本利用该变量进行身份验证，并为每个运行LDAP密码猎人的域/DC获取TGS...

ivantiunlocker

ivantiunlocker Previene CVE-2025-22457 y otros problemas de seguridad con Juniper/Ivanti Secure Connect SSL VPN Muchos problemas de seguridad en torno a los dispositivos SSL VPN recientemente. Ya no puedes sentirte seguro. Y luego está CVE-2025-22457 ! Lee la historia detrás de esto :...

Kaonashi

Kaonashi 项目：RootedCON 2019 此仓库包含以下几个目录： 为 hashcat 排序的 掩码 为 hashcat 的高级 规则 下载 Kaonishi 词表 的链接 我们在 RootedCON 2019 的演讲 I know your p4$$w0rd and if I don't, I will guess it... 中使用的 幻灯片 克隆仓库可能不是获取所需文件的必要条件. 为什么 当用户必须选择密码时，他倾向于用相同的方式构建密码，使用相同的个人信息，以及相同的复杂度概念。...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...