solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

The vulnerability of the Enlogic SCADA system “ENTEK” virtual controller, related to the use of a password hash instead of a password for authentication, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the use of a password hash instead of a password for authentication. Exploiting this vulnerability allows an intruder to compromise the confidentiality, integrity, and accessibility of the protected informati...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash is a PowerShell tool that attempts to authenticate to multiple hosts over either WMI or SMB using a password hash to determine if the provided credential is a local administrator. It's useful if you obtain a password hash for a user and want to see where...

WPForce

WPForce - Wordpress Attack Suite ABOUT: WPForce is a suite of Wordpress Attack tools. Currently this contains 2 scripts - WPForce, which brute forces logins via the API, and Yertle, which uploads shells once admin credentials have been found. Yertle also contains a number of post exploitation...

CVE-2026-19708

The File Manager WordPress plugin before 8.0.5 does not prevent unauthenticated users from downloading its database backup archives, and in some cases writes them under a fixed filename, allowing unauthenticated attackers to retrieve a full database dump including every user's email address and...

EUVD-2026-87530

The File Manager WordPress plugin before 8.0.5 does not prevent unauthenticated users from downloading its database backup archives, and in some cases writes them under a fixed filename, allowing unauthenticated attackers to retrieve a full database dump including every user's email address and...

Automad < 2.0.0-beta.28 - Unauthenticated Admin Password Hash Disclosure

Automad 2.0.0-alpha.1 to 2.0.0-beta.27 contains a broken access control vulnerability caused by publicly accessible /api/user-collection/create-first-user endpoint returning full serialized user data, letting unauthenticated attackers retrieve bcrypt password hashes of all administrator accounts,...

CVE-2024-21754-Forti-RCE

FortiOSおよびFortiProxyのパスワードハッシュ化の脆弱性によるRCE（CVE-2024-21754） 概要 FortiOSおよびFortiProxyのバージョン7.4.3、7.2、7.0、6.4、2.0以前において、CVE-2024-21754として分類される重大な脆弱性が確認されました。この脆弱性はCWE-916に分類され、計算コストが不十分なパスワードハッシュを使用することに起因し、スーパー管理者プロファイルとCLIアクセス権限を持つ特権攻撃者がバックアップファイルを復号化できる可能性があります。 詳細 CVE ID : CVE-2024-21754 発見日 :...

rainbowcrackalack

Rainbow Crackalack 저자: Joe Testa @therealjoetesta 소개 이 프로젝트는 레인보우 테이블을 생성하고 이를 사용하여 비밀번호 해시를 찾을 수 있는 오픈 소스 코드를 제공합니다. 현재 릴리스는 NTLM만 지원하지만, 향후 릴리스에서는 MD5, SHA-1, SHA-256 등 더 많은 알고리즘을 지원할 수 있습니다. Linux와 Windows 모두 지원됩니다! 자세한 내용은 프로젝트 웹사이트를 참조하세요: https://www.rainbowcrackalack.com/ NTLM 테이블 NTLM 8자...

CVE-2023-33243

STARFACE CVE-2023-33243 におけるパスワードハッシュを使用したログインの概念実証 詳細は、当社のアドバイザリに記載されています。 対応するブログ記事では、脆弱性CVE-2023-33243を例として、私たちが一般的に認証メカニズムの分析にどのように取り組み、ペンテスト業務中に遭遇する誤解を特定するかを説明しています。 依存関係 Pythonライブラリのrequestsとclickをインストールしてください。 使用方法 root@kitploit: python3 login.py --url URL --login Login ID --pwhash SHA512...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 认证SQL注入 用法 root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Usernam...

vxworks_hash

vxworkshash vxworks 5.x のパスワードハッシュをリバースするコード これはもうかなり古いものです！ : 詳細は私のブログ記事を参照してください： http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

CVE-2021-29156

CVE-2021-29156 概念実証（Proof-of-Concept） c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 本日 GuidePoint は、ForgeRock OpenAM v13.0.0 における LDAP インジェクションの脆弱性である CVE-2021-29156 に対する実用的な概念実証ツールを公開できることを嬉しく思います。この脆弱性により、攻撃者は文字単位のブルートフォース攻撃を用いて、脆弱性のある OpenAM...

CVE-2023-22894

인증되지 않은 Strapi 익스플로잇: CVE-2023-22894 이 저장소는 CVE-2023-22894에 대한 개념 증명PoC 익스플로잇을 포함하고 있으며, 인증되지 않은 사용자가 Strapi의 필터링 기능을 악용하여 비공개 필드에서 민감한 정보를 유출하고 Strapi 관리자 계정을 탈취할 수 있도록 합니다. 개요 이 익스플로잇은 Strapi 버전 -e -d 3. dump-authless.py 스크립트를 실행하는 데 필요한 인수는 다음과 같습니다: -u 또는 --url: 취약한 Strapi 인스턴스의 대상 URL. -e 또는...

CVE-2022-41876

CVE-2022-41876 - eZ Platform 用户信息泄露 eZ Platform 中出现了一个漏洞，允许未认证的用户访问每个贡献者密码的哈希值。 此 PoC 枚举所有指向 'User' 对象的可能 GraphQL 路径，然后请求这些路径以获取用户的机密信息。 用法 root@kitploit: python3 cve-2022-41876.py -h root@kitploit: usage: cve-2022-41876.py -h -t -f FILE url CVE-2022-41876 POC positional arguments: url Target URL...

Lotus Domino R5 and R6 WebMail - Information Disclosure

Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting の PoC 影響: 低権限ユーザーがすべてのドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォース攻撃（kerberoasting）を実行できます。 impacket-getTGT へのパッチ: 1. impacket/krb5/kerberosv5.py に decoder.decode.defaultErrorState = stGetValueDecoderByTag を追加します。 2. 完了！ POC1: 1. impacket/krb5/kerberosv5....

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: 認証にパスワードの代わりにパスワードハッシュを使用 VeryFitProアプリ（Android:...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - 不適切なアクセス制御 Incorrect Access Control に対して脆弱です 脆弱性の概要 CVE ID: CVE-2025-65900 製品: DifuseHQ Kalmia CMS 影響を受けるバージョン: 0.2.0 脆弱性の種類: 不適切なアクセス制御 Incorrect Access Control 必要な権限: 低 読み取り専用ユーザーアカウント 影響 この脆弱性により、低権限ユーザーが Blowfish...