LaZagneForensic

LaZagne プロジェクト !!! 説明 LaZagne プロジェクト が帰ってきました !!! LaZagne は、 CryptUnprotectData という内部 Windows 関数を使用してユーザーパスワードを復号します。この API は被害ユーザーセッション上で呼び出す必要があり、そうでなければ動作しません。コンピュータが起動していない場合（オフラインでマウントされたディスク上で分析を行う場合）、またはリモートホストにバイナリをドロップしたくない場合、パスワードを取得できません。 この問題を回避するために LaZagneForensic が作成されました。この作業は主に、...

CVE-2020-27688

CVE-2020-27688 はじめに RVTools は、Robware.net によって開発されたアプリケーションであり、.NET 4.6.1 で記述されています。vSphere 環境と対話して、情報を CSV または XLSX 形式で抽出します。GUI または、vSphere 環境に接続するための情報が格納された入力 CSV ファイルを使用して実行できます。CSV ファイル内のパスワードは、独自の暗号化アプリケーションを使用して暗号化されます。暗号化されたパスワードは、「RVTools」というプレフィックスで識別できます。 影響を受けるバージョン = 4.0.6 脆弱性 暗号化は静...

mcafee-sitelist-pwd-decryption

McAfee SiteList.xml ファイル用の Python3 パスワード復号化ツール 著者: [email protected] ブログ: http://funoverip.net 日付: Feb 10 2016 参考文献: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/ https://www.reddit.com/r/netsec/comments/43mni7/mcafeeprivilegedsitelistxmlleadstoactive/...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

cve-2019-6693

FortiGate パスワード復号スクリプト - CVE-2019-6693 🔐 標準の暗号化キーにアクセスできる、またはその知識を持つ認可されたリモートユーザーは、FortiOS バックアップファイル、およびすべての非管理者パスワード、秘密鍵、High Availability（HA）パスワードにアクセスして復号化できる可能性があります。 概要 この Python スクリプトは、FortiGate の暗号化方式で暗号化されたパスワードを復元するために設計されています。FortiOS 設定ファイルに保存されているユーザーパスワードと High...

CVE-2020-12712

CVE-2020-12712: SOS JobScheduler में संग्रहीत पासवर्ड का डिक्रिप्शन इस रिपॉजिटरी में मौजूद स्क्रिप्ट आपको JobScheduler इंस्टेंस के लिए SFTP कॉन्फ़िगरेशन फ़ाइल में संग्रहीत पासवर्ड को डिक्रिप्ट करने की अनुमति देती है। विवरण SOS JobScheduler रिमोट सिस्टम प्रशासन के लिए एक टूल है जो उपयोगकर्ताओं को...

GPOCrack

GPOCRACK.py Cracker/decrypter della cpassword di Group Policy Preferences di Active Directory. Come usare python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

OpenFire_Decrypt

OpenFireDecrypt Décryptage des mots de passe des comptes du panneau d'administration OpenFire Installer OpenFire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish...

CVE-2022-35513

blink1-pass-decrypt ⭐ poc e script semplice progettato per decifrare il ciphertext trovato in /blink/input del server api nelle installazioni blink1control2 versioni =2.2.7. l'exploit - CVE-2022-35513 ❗ l'app blink1control2 utilizza una crittografia debole delle password e un metodo di...

FinalShellDecodePass

FinalShellDecodePass Ver- und Entschlüsselung /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class Das Feld password befindet sich in...

database-spring-ENC

spring-ENC | Klartext encodieren, verschlüsseltes Passwort erhalten Referenzlinks: So verschlüsselt man Benutzerpasswörter http://www.jasypt.org/howtoencryptuserpasswords.html 0x00 Einführung Jasypt steht für Java Simplified Encryption. Es bietet grundlegende Verschlüsselung für Klartexte, Zahlen...

Grafana-Password-Decryptor

Decifratore di Password Grafana Toolkit Python per decifrare e craccare le password di Grafana da più formati. Realizzato da: strikoder Cosa Fa Questo Strumento? Gestisce due tipi di archiviazione delle password di Grafana: 🔐 AES-256 Base64 tabella datasource → Decifra direttamente con...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Criptazione debole delle password Cronologia Vulnerabilità segnalata al venditore: 22.09.2023 Nuova versione corretta 1.1.9.4 rilasciata: 08.12.2023 Divulgazione pubblica: 15.12.2023 Descrizione IBM i Access Client Solutions per memorizzare l...

CVE-2026-39031

The CVE-2026-39031 issue affects Lansweeper lsrunase 2.0 and lsencrypt 2.0. The root cause is RC4 encryption guarded by a hardcoded 142-byte static key array, with an 8-character prefix stored in cleartext alongside the ciphertext. This configuration enables an attacker with local access to recov...

Security update for openssl-3

This update for openssl-3 fixes the following issues CVE-2026-7383: Possible Heap Buffer Overflow in ASN.1 Multibyte String Conversion bsc1266340. CVE-2026-9076: Out-of-Bounds Read in CMS Password-Based Decryption bsc1266341. CVE-2026-34180: Heap Buffer Over-read in ASN.1 Content Parsing...

SUSE SLES12 Security Update : openssl-1_0_0 (SUSE-SU-2026:2396-1)

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2396-1 advisory. This update for openssl-100 fixes the following issues - CVE-2026-7383: Possible Heap Buffer Overflow in ASN.1 Multibyte String Conversion...

USN-8414-2: OpenSSL vulnerabilities

USN-8414-1 fixed several vulnerabilities in OpenSSL. This update provides the corresponding update for Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. Original advisory details: Frank Buss discovered that OpenSSL had a heap buffer over-read in ASN.1 content parsing. An...

CVE-2026-9076 Out-of-Bounds Read in CMS Password-Based Decryption

Issue summary: When CMS password-based decryption RFC 3211 / PWRI key unwrap processes attacker-supplied CMS data, an attacker-chosen stream-mode KEK cipher can trigger a heap out-of-bounds read in kekunwrapkey. Impact summary: A heap buffer over-read may trigger a crash which leads to Denial of...

FreeBSD -- Multiple vulnerabilities in OpenSSL

Problem Description: Multiple issues have been reported as part of this advisory with different issues affecting different OpenSSL versions and therefore different FreeBSD versions. Instead of exhaustively listing detailed writeups for each issue, please see the referenced advisory from OpenSSL...

CVE-2026-25600 Credential Exposure Vulnerability in Trac PDBM

The PDBM application relies on a static, hard‑coded secret embedded in the PDBM.exe executable. This secret is used by the application’s encryption routines, including the function responsible for decrypting credentials stored in the product’s configuration file. Because the secret is constant...