EIPP

Listes de mots de passe interdits EIPP Outils pour manipuler les listes de mots de passe interdits BPL de la protection par mot de passe Entra ID. Le fichier eipp-global-bpl.txt contenant les entrées de la liste globale des mots de passe interdits a été extrait le 2024-04-11. Plus d'informations...

captaincredz

CaptainCredz TL;DR CaptainCredz est un outil de « password spraying » modulaire et discret, avec des fonctionnalités avancées telles qu'un mécanisme de cache et un contrôle fin du rythme d'envoi. Pour commencer à utiliser captaincredz, les lignes suivantes peuvent être utiles : TEXTEDITOR=nano gi...

CVE-2025-2304-POC

CVE-2025-2304-POC دليل إثبات الثغرة لـ CVE-2025-2304: Camaleon CMS الإصدار 2.9.0 خطوات الاستغلال 1. سجل الدخول كمستخدم بصلاحيات منخفضة مثل "Bob". 2. اعترض تغيير كلمة المرور باستخدام وسيط مثل Burpsuite, caido وغيرها. 3. التقط طلب updatedajax أثناء تغيير كلمة المرور. 4. حقن المعامل passwordrole=adm...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – الكشف والتخفيف في ووردبريس 📘 عنوان المشروع: الكشف عن وتخفيف CVE-2023-32243 في إضافة Essential Addons for Elementor لـ WordPress 🧠 ملخص يستكشف هذا المشروع استغلال ومنع CVE-2023-32243 ، وهي ثغرة حرجة لتصعيد الامتيازات درجة CVSS: 9.8 تؤثر على إضافة "Essential Addons for Elementor"...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

الاستيلاء على حساب إعادة تعيين كلمة المرور في Flowise ATO لأغراض البحث والاختبار فقط! لست مسؤولاً عن أي أضرار في البنية التحتية الحية إذا لم يتم استخدام هذه الأداة كما هو مقصود. استخدمها فقط على الأنظمة التي تملكها أو لديك إذن لاختبارها! Usage usage: CVE-2025-58434-PasswordResetNew.py -h -u URL -...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - élévation de privilèges non authentifiée via réinitialisation arbitraire du mot de passe Une faille critique d'authentification incorrecte dans le plugin WordPress SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. Lorsque la...

CVE-2026-18963

CVE-2026-18963 — Laboratoire de contournement du flux de réinitialisation des identifiants Keycloak Aperçu Laboratoire simulant la vulnérabilité CVE-2026-18963 CVSS 9.1 dans Keycloak, permettant à un attaquant de prendre le contrôle de n'importe quel compte via un contournement de la vérification...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Injection SQL non authentifiée dans Metabase détecteur + analyse -black Injection SQL non authentifiée dans Metabase via POST /api/session/resetpassword. CVSS 10.0 , dans le catalogue CISA KEV, exploitée activement dans la nature. Un champ non déclaré dans le corps de la requête ...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...

CVE-2026-19632

Divulgation du lien de réinitialisation de mot de passe TranslatePress menant à la prise de contrôle du compte administrateur CVE: CVE-2026-19632 | CVSS: 9.8 Critique Prise de contrôle de compte non authentifiée via le plugin TranslatePress pour WordPress. Temps entre la publication de la CVE et ...

keycloak-CVE-2026-18963

CVE-2026-18963 - Contournement du flux reset-credentials de Keycloak Configuration Docker pour tester les versions de Keycloak 26.x affectées par le contournement du flux reset-credentials. Le laboratoire inclus épingle Keycloak 26.6.2 , qui se trouve dans la plage affectée 26.0 et --username ...

CVE-2026-41940

CVE-2026-41940 – Contournement d'authentification cPanel/WHM + Changeur de mot de passe root Ce script exploite la vulnérabilité de contournement d'authentification sur cPanel/WHM CVE-2026-41940 en utilisant une technique d'injection CRLF pour falsifier une session administrateur. Une fois réussi...

CVE-2020-29669

Macally WIFISD2-2A82 Analyse de CVE-2020-29669 par Maximilian Barz Silky et Daniel Schwendner code-byter ========================== Ce document décrit l'exploitation du routeur de voyage Macally WIFISD2-2A82 version du firmware : 2.000.010. L'utilisateur Guest peut réinitialiser son propre mot de...

passera

Note: I no longer have the time to continue development of Passera, but pull requests are more than welcome! The number one requested item would be an updated Firefox extension, since the latest API change broke the current release. Passera A simple tool that allows users to have strong unique...

passera

ملاحظة: لم يعد لدي وقت لمواصلة تطوير Passera، ولكن طلبات السحب Pull Requests مرحب بها أكثر من أي وقت مضى! العنصر الأكثر طلباً هو إضافة محدثة لمتصفح Firefox، حيث أن أحدث تغيير في واجهة API عطل الإصدار الحالي. Passera أداة بسيطة تسمح للمستخدمين بالحصول على كلمات مرور قوية وفريدة لكل موقع ويب، دون...

msspray

ملاحظة: لم يعد هذا المستودع قيد التطوير msspray.py تُستخدم أداة MSSpray لشن هجمات رش كلمات المرور password spray ضد Azure AD، بالإضافة إلى التحقق من تفعيل المصادقة متعددة العوامل MFA على نقاط نهاية Azure وOffice 365. ------------------------------------------------------------ | ;--- تحقق من كل...

AI-PASSWORD-TESTING-AGENT

AI Password Attack Orchestrator Brute force is dead. The new password attack learns. This repo is the research behind that claim: a technical analysis of how AI turns password attacks from blind enumeration into adaptive campaigns that learn from every failure — plus the detection rules and...

CVE-2023-28432

CVE-2023-28432 fuite d'informations MinIO fuite des identifiants de compte Le système MinIO présente une vulnérabilité de fuite d'informations. Un attaquant distant non authentifié peut obtenir toutes les informations sensibles en envoyant une requête POST spéciale à /minio/bootstrap/v1/verify, y...

CVE-2023-7028

Introduction GitLab est un gestionnaire de dépôts de code hébergé sur le web, largement adopté, offrant une plateforme complète pour la gestion du code source, l'intégration, la maintenance et la collaboration dans les projets de développement logiciel. CVE-2023-7028 est une vulnérabilité...

pepe

PEPE - بريد باستيبين بعد الاستغلال جمع المعلومات حول عناوين البريد الإلكتروني المسربة من Pastebin حول يقوم البرنامج النصي بتحليل تفريغات البريد الإلكتروني:كلمة المرور من Pastebin وجمع المعلومات حول كل عنوان بريد إلكتروني. وهو يدعم Google وTrumail وPipl وFullContact وHaveIBeenPwned. علاوة على ذلك،...