AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext

Impact A Digest challenge that does not yield a usable nonce is treated as a Basic challenge. The client then answers it with Authorization: Basic, which carries the username and password base64 encoded and so recoverable by anyone who sees the request. Any of these is enough, sent by whoever...

GHSA-RQF5-2WXV-RJF4 AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext

Impact A Digest challenge that does not yield a usable nonce is treated as a Basic challenge. The client then answers it with Authorization: Basic, which carries the username and password base64 encoded and so recoverable by anyone who sees the request. Any of these is enough, sent by whoever...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

tiandy-research

tiandy-research Ce dépôt contient les résultats de mes recherches d'août 2020 sur le firmware des IPC/NVR de Tiandy ces appareils sont également vendus sous le nom OMNY. Ces « recherches » n'étaient pas exhaustives, mais j'ai trouvé plusieurs méthodes pour récupérer le mot de passe administrateur...

Detrix-Passwords-PoC

Exploit pour obtenir le mot de passe des utilisateurs Detrix. http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...

hashes

Hashes magiques – « collisions » de hachage PHP Inscrivez-vous avec mot de passe 1 puis connectez-vous avec mot de passe 2. Si vous y arrivez, alors le stockage utilise l'algorithme spécifié pour hacher le mot de passe et PHP utilise == pour les comparer pour MD5, SHA-1, et le texte en clair. MD5...

CVE-2026-8206

CVE-2026-8206 Vulnérabilité : prise de contrôle de compte non authentifiée — détournement de l'e-mail de réinitialisation de mot de passe dans Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRITIQUE Vecteur : AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Vue d'ensemble CVE-2026-8206 est une...

SharpDecryptPwd

SharpDecryptPwd أداة قراءة كلمات مرور البرامج الشائعة في Windows: SharpDecryptPwd طريقة الاستخدام SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.ex...

DBScanner

DBScanner فحص غير مصرح به + كشف جماعي لكلمات المرور الضعيفة سكربت يقوم تلقائيًا بفحص قواعد البيانات الشائعة في الشبكة الداخلية mysql، mssql، oracle، postgresql، redis، mongodb، memcached، elasticsearch، ويتضمن فحص الوصول غير المصرح به وكلمات المرور الضعيفة الشائعة يعمل في بيئة python2 pip install...

Wordpress-Default-Password

بيانات الدخول الافتراضية لووردبريس python 2.7 التبرع : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614 تشفير بواسطة Azim !...

Zimbra-Valid-Login-Checker

Zimbra-Valid-Login-Checker Python 2.7 اشترِ لي قهوة : Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 How To Install Python ??? ثبّت Python 2.7.16 / 2.7.17 ثبّت pip : pip install requests pip install colorama pip install futures How To Run ??? مثال على القائمة...

EUVD-2026-95080

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

Password-Strength-Evaluator

مُقيّم قوة كلمة المرور مُقيّم قوة كلمة المرور هو أداة لتقييم قوة كلمات المرور وتقديم توصيات لتحسين أمانها. تتحقق هذه الأداة أيضًا مما إذا كانت كلمة المرور الخاصة بك قد تعرّضت للاختراق في أي من خروقات البيانات باستخدام واجهة برمجة تطبيقات Have I Been Pwned. بالإضافة إلى ذلك، تقوم بتخزين نتائج...

Radmin3-Password-Cracker

Radmin Server 3 Dumper/Cracker Pour plus de contexte sur cet outil, voir https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html ! Comment l'utiliser : Étape 1 : Récupérez les informations utilisateur de Radmin Server 3 depuis...

rulesfinder

rulesfinder Règles de mutaison apprises par machine ! Cet outil trouve des règles de mutaison de mots de passe efficaces pour John the Ripper ou Hashcat à partir d'un dictionnaire donné et d'une liste de mots de passe. L'outil est actuellement en version alpha. tl;dr Vous avez besoin de la...

CVE-2026-Termius

تقرير ثغرات تطبيق Termius لنظام macOS CVE-2026-Termius الهدف : Termius نظام macOS الإصدار الذي تم اختباره : الأحدث حتى يناير 2026 الأثر : تنفيذ التعليمات البرمجية عن بُعد RCE، تصعيد الامتيازات المحلية LPE، تجاوز أمان التطبيق 🚨 الملخص التنفيذي تم تحديد ثلاث ثغرات حرجة في تطبيق Termius لنظام macOS...

csrf_casdoor

Casdoor – تزوير الطلب عبر المواقع CSRF الملخص الثغرة: CSRF في /api/set-password تسمح بتغيير كلمات المرور دون موافقة. الإصدارات المتأثرة: جميع إصدارات البرنامج متأثرة. لا يوجد إصدار مصحح متاح حالياً. CVE: CVE-2023-34927 الأحدث لم يُخصص بعد. مؤلف الاستغلال: Van Lam Nguyen. تم الاختبار على: Windows...

CVE-2026-31283

CVE-2026-31283 الوصف يمكن استخدام "نسيت كلمة المرور" لشن هجوم قصف بريدي Email Bombing على البريد الإلكتروني للضحية. درجة CVSS 3: 7.5 عالية نوع الهجوم عن بُعد بدون مصادقة الإصدارات المتأثرة الإصدارات قبل 19.1.5 اكتُشف بواسطة: Yazan Abu-Nadi...

CVE-2026-34828

CVE-2026-34828 Persistance de session dans listmonk après la réinitialisation et le changement de mot de passe Introduction J'ai trouvé ce problème en analysant listmonk , un gestionnaire open-source de lettres d'information et de listes de diffusion, en gardant à l'esprit une simple question de...

CVE-2026-107640

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...