CVE-2026-92930

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 uses an administrator password-reset unlock-code design that lacks a per-device secret or other server-side cryptographic material. An attacker with physical-console access and access to the privileged password-reset workflow can forge a...

CVE-2026-92928

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 contains a hardcoded, undocumented recovery account with a shared credential that cannot be changed, disabled, or rotated. An unauthenticated remote attacker can use the account to authenticate to the password-reset workflow. The account...

CVE-2026-76717

A vulnerability exists in the HPE Networking Analytics and Location Engine (ALE) API , allowing an unauthenticated remote attacker to disclose sensitive information. By providing specially crafted input to a specific API endpoint, an attacker can obtain sensitive user data, including password has...

CVE-2026-76717 Unauthenticated Remote Sensitive Information Disclosure Vulnerability in HPE Networking Analytics and Location Engine (ALE)

A vulnerability exists in the Analytics and Location Engine ALE API that may allow for the disclosure of sensitive information. An unauthenticated remote attacker could exploit this vulnerability by providing specially crafted input to a specific API endpoint. Successful exploitation could result...

EUVD-2026-84677

A vulnerability exists in the Analytics and Location Engine ALE API that may allow for the disclosure of sensitive information. An unauthenticated remote attacker could exploit this vulnerability by providing specially crafted input to a specific API endpoint. Successful exploitation could result...

CVE-2026-56682

9Router is an AI router & token saver. Prior to 0.5.6, 9Router deployments that allow requests to reach Next.js without the sanitizing custom-server.js wrapper use the client-supplied X-9r-Real-Ip value as the bucket key in getClientIp, checkLock, and recordFail in src/lib/auth/loginLimiter.js fo...

wordreaper

プロジェクトについて このツールは、CSSセレクタを外科的精度で活用し、強力なパスワードクラッキングのためのスマートで焦点を絞ったワードリストをスクレイピング・生成するために設計されています。 機能概要 HTMLスクレイピング 正確なCSSセレクタを使用してテキストを抽出 任意のHTMLソースからのターゲット指定スクレイピングに対応 GitHub/Gist/CVSワードリスト取得 GitHubリポジトリ、Gist、またはCVSソースから直接rawファイルを取得 コミュニティ管理のワードリストの自動統合を可能にします プレーンテキストスクレイピング シンプルな改行ベースのテキストリストを解...

CVE-2024-3183-POC

CVE-2024-3183-POC 针对 CVE-2024-3183 的 POC（FreeIPA Rosting） 影响： 低权限用户可以获得所有域用户密码的哈希，并执行离线暴力破解（kerberoasting）。 修补 impacket-getTGT： 1. 将 decoder.decode.defaultErrorState = stGetValueDecoderByTag 添加到 impacket/krb5/kerberosv5.py。 2. 尽情享受吧！ POC1： 1. 将 decoder.decode.defaultErrorState =...

PDFCrack

PDF Crackは、PDFパスワードを解析するGUIプログラムです。このツールには3つの解析オプションがあります アップデートとアップグレードを確実にするためにサポートをお願いします BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO GoベースのCLIクラッカーを追加 - GUI版よりも最大100倍高速...

rscrypto

rscrypto rscrypto は、暗号プリミティブ、暗号学的および高速ハッシュ、パスワードハッシュ、チェックサムを単一のフィーチャーモデルの背後にまとめます。ターゲットに応じたSIMDとアセンブリが、本番用のC/FFI、OpenSSL、システムライブラリへの依存なしに、ポータブルなRustバックエンドを高速化します。 rscrypto はプリミティブクレートであり、TLSスタック、PKIツールキット、キーストア、プロトコル実装ではありません。 測定されたパフォーマンス 2026-08-18スナップショットは、8つのLinux...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify 경고: 이 프로젝트는 아직 개발 중이며, 앱을 설치하면 Android OS의 Wi-Fi 설정이 잘못 구성될 수 있습니다. 이를 해결하려면 시스템 복원이 필요할 수 있습니다. 루팅되지 않은 기기에서 WiFi 비밀번호를 무차별 대입브루트포스하는 Android 애플리케이션입니다. 다운로드 링크: http://fsecurify.com/wifi-bruteforcer-android-app-to-crack-wifi-passwords/...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe 소개 설치 사용법 예제 곧 출시 예정 감사의 글 소개 온프레미스 Microsoft의 모든 것을 찾아 패스워드 스프레이 및 열거에 사용합니다. 이 도구는 대상 최상위 도메인과 관련된 일반적인 서브도메인 목록을 사용하여 유효한 온프레미스 Microsoft 솔루션 인스턴스를 발견하려고 시도합니다. 도구 실행 스크린샷은 아래와 같습니다: 설치 pipx를 사용하여 프로젝트를 설치하세요: root@kitploit: pipx install git+https://github.com/puzzlepeaches/msprobe.git...

exploit-CVE-2024-25723

CVE-2024-25723 のエクスプロイト このリポジトリは、ZenML における重大なセキュリティ脆弱性である CVE-2024-25723 に対処するために作成されました。問題を説明し、迅速な緩和を促すための教育的な Proof of Concept（PoC）を提供します。この PoC は、未承認のユーザーがこの脆弱性を悪用して任意の ZenML アカウントを乗っ取る可能性があることを示しています。 概念実証（PoC） 1. Docker を使用して ZenML サーバーを起動します。 docker run -it -d -p 8080:8080 --name zenml...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Mailcow のパスワードリセットフローに影響する Host ヘッダーポイズニング（Host ヘッダー汚染）問題である CVE-2025-25198 の概念実証（PoC）です。 このスクリプトは、ポート 443 でローカル HTTPS リスナーを起動し、有効な CSRF トークンを自動的に取得して、細工した Host ヘッダー付きでパスワードリセット処理を送信します。HTTP レスポンスまたはリスナーへのコールバックのいずれかからリセットリンクを取得すると停止します。 動作内容 1. 自己署名証明書で HTTPS リスナーを起動します。 2. 新し...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root Python の使い方: python CVE201915107.py https://10.10.20.166:10000 cmd root@kitploit: C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id...

sshpass-win32

sshpass-win32 https://linux.die.net/man/1/sshpass と同様のツールです。 前提条件 sshpass を実行するには、以下をインストールする必要があります。 Windows 10 Insider ビルド 17733 以降 インストール Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass 使い方 root@kitploit: Usage: sshpass options command...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 例: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n root@kitploit:...