Chrome-Extractor

Chrome-Extractor Python script that will extract all saved passwords from your google chrome database and save it in chrome.txt Note: Windows only...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept Short program that demonstrates the vulnerability CVE-2024-33901 in KeePassXC version 2.7.7 The report for the class might need the source code linked, so that's why I created the repo for this How to replicate the vulnerability 1. Open KeePassXC and authenticate the...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

HackBrowserData

HackBrowserData HackBrowserData es una herramienta de línea de comandos para descifrar y exportar datos del navegador contraseñas, historial, cookies, marcadores, tarjetas de crédito, historial de descargas, localStorage, sessionStorage y extensiones desde el navegador. Es compatible con los...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 Cómo funciona este script: 1. El script recorre todas las subcarpetas dentro de rootfolder y busca vpn-passwords.txt. 2.Salta cualquier línea que contenga el banner '-=-= Belsen Group -=-=.' 3. Para las líneas con el formato usuario:contraseña Extrae la...

osx-password-dumper

🍎 🔓 Script de Volcado de Contraseñas de OSX Descripción general Un script bash para recuperar archivos .plist de usuarios en un sistema macOS y convertir los datos internos a un formato de hash cracksable. para usar con John The Ripper o Hashcat Útil para CTFs/Pentesting/Red Teaming en sistemas...

IIS-Raid

IIS-Raid IS Raid is a native IIS module that abuses the extendibility of IIS to backdoor the web server and carry out custom actions defined by an attacker. Documentation When installed, IIS-Raid will process every request and method, check if the X-Password header exists and compare it against t...

Adamantium-Thief

🔓 Adamantium-Thief Obtén de los navegadores basados en chromium : contraseñas, tarjetas de crédito, historial, cookies, marcadores, autocompletado. ¡Chrome 80 está soportado! ¿Necesitas un descifrador de contraseñas de firefox? 🌿 Ejemplos: 🔑 Obtener contraseñas de los navegadores: Stealer.exe...

CVE-2022-31890

CVE-2022-31890 for osTicket | Support Ticketing System Nickname: python nickname.py The output of the first nickname in the table. Password: python password.py The output of the first password in the table. Output to file: python dumpFile.py cat dump.txt || nickname::password Output to console:...

injectify

Injectify Realiza ataques MiTM avanzados en sitios web con facilidad. ✨ Apoya el desarrollo en Patreon o de una sola vez a través de Paypal Pruébalo | Instalación | Documentación | Trello | Discord Ver lo que hay en la pantalla de la víctima Capacidad de interactuar y hacer clic en botones El...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Esta herramienta permite recuperar información de sesiones RDP mstsc antiguas en forma de archivos PNG rotos. Estos archivos PNG permiten a los miembros del Red Team extraer información jugosa como contraseñas de LAPS o cualquier información sensible en la pantalla. Los...

CVE-2017-2751

Encontrarás los archivos .tex y .pdf para CVE-2017-2751, una extracción de contraseña de BIOS/EFI para laptops HP de consumo...

CVE-2021-24750

How to use Start mysql, wordpress and wordpress-cli using docker-compose docker-compose -f docker-compose.yaml up -d Install wordpress, activate the plugin and create a user with the role subscriber using wordpress-cli docker-compose run --rm wp-cli install-wp Start the exploit script with an sql...

SharpDecryptPwd

SharpDecryptPwd A password retrieval tool for common Windows programs: SharpDecryptPwd Usage SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.exe...

TendaSpill

TendaSpill An exploitation tool to extract passwords using CVE-2015-5995. CVE-2015-5995 Mediabridge Medialink MWN-WAPR300N devices with firmware 5.07.50 and Tenda N3 Wireless N150 devices allow remote attackers to obtain administrative access via a certain admin substring in an HTTP Cookie header...

DeepPass

DeepPass Dockerized application that analyzes documents for password candidates. The blogpost "DeepPass — Finding Passwords With Deep Learning" gives more detail on the approach and development of the model. To run: docker-compose up This will expose http://localhost:5000 where documents can be...

kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

CVE-2024-51482

CVE-2024-51482 — Inyección SQL Ciega Basada en Tiempo en ZoneMinder Un exploit de prueba de concepto para CVE-2024-51482 , una vulnerabilidad de inyección SQL ciega basada en tiempo autenticada en ZoneMinder v1.37. ≤ 1.37.64. El script extrae nombres de usuario y hashes de contraseñas de la tabla...

kcmd — Updated!

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

CVE-2026-76839 Grav before 2.0.16 Information Disclosure via offsetGet

Grav before 2.0.16 allows sandboxed Twig templates to access sensitive User fields through allow-listed offsetGet and offsetexists methods that lack field filtering. Attackers with page-edit permissions can call offsetGet on User objects to extract hashed passwords and 2FA secrets, enabling offli...