SharpDecryptPwd

SharpDecryptPwd Windows常用程序密码读取工具：SharpDecryptPwd 使用方法 SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.exe -TeamViewer SharpDecryptPwd.exe -FileZill...

DBScanner

DBScanner 未授权访问+弱口令批量检测 自动扫描内网常见sql、no-sql数据库脚本mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch，包含未授权访问及常规弱口令检测 运行于python2的环境下 pip install IPy pip install gevent pip install mysql-python /如果遇到 WARNING: You are using pip version 19.2.3, however version 19.3 is available python -...

Wordpress-Default-Password

Wordpress U/P por defecto python 2.7 Donación : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614 Encriptado por Azim !...

Zimbra-Valid-Login-Checker

Zimbra-Valid-Login-Checker Python 2.7 Compra un café : Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 ¿Cómo instalar Python??? Instala python 2.7.16 / 2.7.17 Instala pip : pip install requests pip install colorama pip install futures ¿Cómo ejecutarlo??? Lista de ejemplo...

EUVD-2026-95080

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

Password-Strength-Evaluator

密码强度评估器 密码强度评估器 是一款用于评估密码强度并提供改进安全性建议的工具。该工具还使用 Have I Been Pwned API 检查您的密码是否已在任何数据泄露中暴露。此外，它会将评估结果存储为 JSON 和 CSV 文件，以供将来进一步分析。 使用方法 1. 准备 Python 2.7 环境 确保您的系统上安装了 Python 2.7 。 您还需要安装 requests 库。可以通过运行以下命令来安装： pip install requests 2. 克隆仓库 使用以下命令将此仓库克隆到您的本地计算机： git clone...

Radmin3-Password-Cracker

Radmin Server 3 转储/破解工具 关于此工具的更多背景信息，请参阅 https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html ! 使用方法 : 步骤 1 : 从 HKEYLOCALMACHINE\SOFTWARE\WOW6432Node\Radmin\v3.0\Server\Parameters\Radmin Security 恢复 Radmin Server 3 用户信息。这里可能有多个注册表键，每个用户一个。使用 regedit.exe...

rulesfinder

rulesfinder 机器学习密码变形规则！ 该工具能为给定的字典和密码列表找出高效的密码变形规则（适用于 John the Ripper 或 Hashcat）。 该工具目前仍处于 alpha 阶段。 太长不看 你需要 Rust 工具链来构建此工具。你可以直接安装： cargo install --git https://github.com/synacktiv/rulesfinder ulimit -d 8388608 limit memory usage to 8GBB rulesfinder -w path/to/wordlist --cleartexts...

CVE-2026-Termius

Termius macOS 应用程序漏洞报告（CVE-2026-Termius） 目标 : Termius macOS 测试版本 : 最新版（截至 2026 年 1 月） 影响 : 远程代码执行 RCE、本地权限提升 LPE、应用安全绕过 🚨 执行摘要 在 Termius macOS 应用程序中发现了三个严重漏洞，攻击者可利用这些漏洞： 1. 执行任意系统命令（RCE） ：通过暴露给渲染进程的隐藏后门 Symbol。 2. 转储所有已保存密码（LPE） ：滥用暴露的原生 keytar 模块。 3. 完全绕过应用程序安全机制 ：利用缺失的 ELECTRONRUNASNODE fuse。 1...

csrf_casdoor

Casdoor – 跨站请求伪造（CSRF） 摘要 漏洞：/api/set-password 中的 CSRF，允许未经用户同意修改密码。 受影响版本：软件的所有版本均受影响。目前没有可用的已修补版本。 CVE：CVE-2023-34927（最新的 CVE 尚未分配）。 漏洞利用作者：Van Lam Nguyen。 测试平台：Windows 影响 如果受害者已登录 Casdoor，跨站 POST 可以更改受害者的密码（例如 built-in/admin），从而导致账户接管。 攻击前提条件 受害者已通过身份验证，并拥有有效的 casdoorsessionid Cookie。...

CVE-2026-31283

CVE-2026-31283 描述 忘记密码功能可被用于对受害者邮箱发起邮件炸弹攻击。 CVSS 3 分数：7.5 高危 攻击类型 远程（未认证） 受影响版本 版本早于或等于 19.1.5 产品供应商 Totara 受影响产品代码库 Totara LMS 受影响组件 忘记密码 API。 缓解措施 对忘记密码 API 实施速率限制。 漏洞详情 忘记密码 API 未对目标电子邮件地址实施速率限制，该漏洞可被用于邮件炸弹攻击。 已修复版本 高于 19.1.5 的版本 发现者： Yazan Abu-Nadi...

CVE-2026-34828

CVE-2026-34828 listmonk 密码重置与密码更改后的会话持久化 简介 我在审查 listmonk （一款开源新闻通讯与邮件列表管理器）时，带着一个简单的安全问题发现了这个问题： 当用户更改或重置密码时，应用程序是否真的终止了已颁发的会话？ 在本例中，答案是否定的。 之前颁发的已验证会话在以下两种情况下仍然有效： 密码重置 密码更改 这意味着，即便用户依赖账户恢复的安全事件已经发生，被盗用的会话 cookie 仍然可以存活。 此问题已被确认并分配了 CVE-2026-34828 。 项目： GitHub 上的 listmonk CVE： CVE-2026-34828...

CVE-2026-107640

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - 存在访问控制不当漏洞 漏洞概述 CVE ID: CVE-2025-65900 产品: DifuseHQ Kalmia CMS 受影响版本: 0.2.0 漏洞类型: 访问控制不当 所需权限: 低（只读用户账户） 影响 该漏洞允许低权限用户获取所有平台账户的敏感信息，包括 Blowfish 密码哈希。攻击者可进行离线破解、提升权限，并可能危及管理员账户，导致系统完全控制。 修复版本 等待维护者批准 - https://github.com/DifuseHQ/Kalmia/pull/34 描述 DifuseHQ Kalmi...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 密码恢复页面加载未授权SQL注入 关于CVE-2025-8220 中所述漏洞的利用概念验证，该漏洞涉及在Engeman Web 软件密码恢复页面加载过程中存在SQL注入 的可能性。 描述 在Engeman Web 软件中发现了一个漏洞，该漏洞允许操作密码恢复页面加载时执行的SQL 查询。此漏洞可由未持有任何有效凭证的访问者（即未授权方式）利用，从而危及应用程序数据库中存储的数据的机密性和完整性，并可能通过修改关键表中的值在组件层面造成拒绝服务。 供应商网站 https://engeman.com/en/ 漏洞利用...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 エクスプロイト Python 3 このリポジトリには、CMS Made Simple CMSMS ソフトウェアで発見された脆弱性 CVE-2019-9053 のエクスプロイトが含まれています。このエクスプロイトは Python 3 で動作するように修正されており、CMSMS バージョン 2.2.9 以下と互換性があります。 説明 CVE-2019-9053 は、アプリケーションの応答時間の遅延を監視することでデータベースを列挙し情報を抽出する Time-Based Blind SQLi 脆弱性です。この脆弱性は CMSMS バージョン 2.2.9...

CVE-2023-27372

研究项目：CVE-2023-27372 —— SPIP（RCE，实验室靶场 + Safe PoC） 1 简介 本仓库包含： stand/ —— 基于 Docker 的实验室靶场（漏洞环境）：SPIP + MariaDB。 poc/ —— 基于 Python 的检查工具（扫描器），实现漏洞的安全确认 （Safe PoC），不含破坏性操作。 本项目用于演示和分析 CVE-2023-27372 漏洞，该漏洞影响 SPIP 4.2.1 及更早版本 。检测通过密码恢复功能（endpoint spip.php?page=spippass）进行，并通过在靶场端执行安全命令来确认。 2 仓库结构 . ├...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 这是一个用于 TryHackMe 的 EasyCTF 的漏洞利用代码 然而，Kali Linux 中内置的或来自 exploitDB 的代码是过时的 Python 2 代码。 这是对该代码的重写，并且在破解密码哈希时进行了一些修订，因为使用 Python 3 运行时存在一个 bug。 这样你就可以按预期方式运行 EasyCTF，而不会出现任何错误。...

CVE-2025-4322-Exploit

CVE-2025-4322 - 未经验证的密码更改 CWE-620 漏洞利用： 在此下载 详情 CVE ID : CVE-2025-4322 发布日期 : 05/20/2025 影响 : 严重 CVSS : 9.8 补丁可用 :（尚无官方补丁） 影响 严重级别的漏洞，使攻击者能够： - 绕过浏览器的沙盒保护 - 执行任意代码 - 破坏系统完整性 - 未经授权访问系统资源 该漏洞专门针对 Windows 上的 Firefox，且已在野外被积极利用。 联系方式 如需咨询，请联系: [email protected]...