injectify

Injectify Perform advanced MiTM attacks on websites with ease. ✨ Support development on Patreon or one-time via Paypal Test it out | Installation | Docs | Trello | Discord View what's on the victims screen Ability to interact and click buttons Scrolling is synced two-way Data recording Database a...

IIS-Raid

IIS-Raid IS Raid is a native IIS module that abuses the extendibility of IIS to backdoor the web server and carry out custom actions defined by an attacker. Documentation When installed, IIS-Raid will process every request and method, check if the X-Password header exists and compare it against t...

Remote-Desktop-Caching-

Remote-Desktop-Caching- This tool allows one to recover old RDP mstsc session information in the form of broken PNG files. These PNG files allows Red Team member to extract juicy information such as LAPS passwords or any sensitive information on the screen. Blue Team member can reconstruct PNG...

Chrome-Extractor

Chrome-Extractor سكربت بايثون لاستخراج جميع كلمات المرور المحفوظة من قاعدة بيانات متصفح جوجل كروم وحفظها في ملف chrome.txt ملاحظة: يعمل على ويندوز فقط...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept برنامج قصير يوضح الثغرة CVE-2024-33901 في KeePassXC الإصدار 2.7.7 قد يحتاج تقرير الفصل إلى ربط الكود المصدري، ولهذا السبب أنشأت هذا المستودع كيفية إعادة إنتاج الثغرة 1. افتح KeePassXC وقم بتوثيق قاعدة البيانات 2. بينما قاعدة البيانات موثقة، قم بإنشاء ملف تفريغ ذاكرة...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

HackBrowserData

HackBrowserData HackBrowserData is a command-line tool for decrypting and exporting browser data passwords, history, cookies, bookmarks, credit cards, download history, localStorage, sessionStorage and extensions from the browser. It supports the most popular Chromium-based browsers and Firefox o...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 كيف يعمل هذا السكريبت: 1. يقوم السكريبت بفحص جميع المجلدات الفرعية تحت rootfolder ويبحث عن ملف vpn-passwords.txt. 2.يتخطى أي سطر يحتوي على الشعار '-=-= Belsen Group -=-=.' 3. بالنسبة للأسطر التي تحتوي على تنسيق username:password يستخرج الجزء بعد النقطتين...

osx-password-dumper

🍎 🔓 OSX Password Dumper Script Overview A bash script to retrieve user's .plist files on a macOS system and to convert the data inside it to a crackable hash format. to use with John The Ripper or Hashcat Useful for CTFs/Pentesting/Red Teaming on macOS systems. Prerequisites The script must be ru...

Adamantium-Thief

🔓 Adamantium-Thief Get chromium based browsers: passwords, credit cards, history, cookies, bookmarks, autofill. Chrome 80 is supported! Need firefox passwords decryptor? 🌿 Examples: 🔑 Get passwords from browsers: Stealer.exe PASSWORDS 💳 Get credit cards from browsers: Stealer.exe CREDITCARDS 🕘 Ge...

CVE-2022-31890

CVE-2022-31890 لـ osTicket | نظام تذاكر الدعم اللقب: python nickname.py The output of the first nickname in the table. كلمة المرور: python password.py The output of the first password in the table. الإخراج إلى ملف: python dumpFile.py cat dump.txt || nickname::password الإخراج إلى وحدة التحكم:...

CVE-2017-2751

ستجد ملفي .tex و.pdf لـ CVE-2017-2751، وهي أداة استخراج كلمة مرور BIOS/EFI لأجهزة HP المحمولة الاستهلاكية...

CVE-2021-24750

Comment l'utiliser Démarrez mysql, wordpress et wordpress-cli en utilisant docker-compose docker-compose -f docker-compose.yaml up -d Installez wordpress, activez le plugin et créez un utilisateur avec le rôle subscriber en utilisant wordpress-cli docker-compose run --rm wp-cli install-wp Lancez ...

SharpDecryptPwd

SharpDecryptPwd أداة قراءة كلمات مرور البرامج الشائعة في Windows: SharpDecryptPwd طريقة الاستخدام SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.ex...

TendaSpill

TendaSpill أداة استغلال لاستخراج كلمات المرور باستخدام CVE-2015-5995. CVE-2015-5995 أجهزة Mediabridge Medialink MWN-WAPR300N ذات البرنامج الثابت 5.07.50 وأجهزة Tenda N3 Wireless N150 تسمح للمهاجمين عن بُعد بالحصول على وصول إداري عبر سلسلة فرعية معينة admin في ترويسة HTTP Cookie. إخلاء المسؤولية ه...

DeepPass

DeepPass Application dockerisée qui analyse des documents à la recherche de candidats de mots de passe. Le billet de blog "DeepPass — Trouver des mots de passe avec le Deep Learning" donne plus de détails sur l'approche et le développement du modèle. Pour lancer: docker-compose up Cela exposera...

kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

CVE-2024-51482

CVE-2024-51482 — حقن SQL أعمى زمني في ZoneMinder أداة إثبات مفهوم لـ CVE-2024-51482 ، وهي ثغرة حقن SQL أعمى زمني تحتاج إلى مصادقة في ZoneMinder v1.37. ≤ 1.37.64. يقوم السكريبت باستخراج أسماء المستخدمين وتجزئات كلمات المرور من جدول zm.Users باستخدام البحث الثنائي التقسيم الثنائي عبر مُسْتَدَلّ يعت...

kcmd — Updated!

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

CVE-2026-76839 Grav before 2.0.16 Information Disclosure via offsetGet

Grav before 2.0.16 allows sandboxed Twig templates to access sensitive User fields through allow-listed offsetGet and offsetexists methods that lack field filtering. Attackers with page-edit permissions can call offsetGet on User objects to extract hashed passwords and 2FA secrets, enabling offli...