wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

drupal-exploit

drupal-exploit CVE-2018-7600 该脚本将利用Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

DPAPISnoop

DPAPISnoop Una herramienta en C que extrae hashes DPAPI crackeables de las MasterKeys de usuario y de los archivos CREDHIST. Apunta tanto a la MasterKey $DPAPImk$ como a toda la cadena CREDHIST $credhist$, con soporte para rutas locales y recursos compartidos SMB remotos. Qué extrae Hashes de...

crestron_getsudopwd

crestrongetsudopwd 基于 Ricky Lawshae 在 Crestron TSW-X60 和 MC3 设备上的发现，本工具旨在利用 CVE-2018-13341。通过目标设备的 MAC 地址，你可以恢复隐藏账户 "crengsuperuser" 的密码，该账户拥有提升权限并允许你运行 SUDO 命令。 描述 在 Crestron TSW-X60 （版本低于 2.001.0037.001）和 MC3 （版本低于 1.502.0047.00）设备上，特殊 sudo 账户的密码可以通过普通用户可访问的信息计算得出。攻击者可能破解这些密码，从而执行隐藏的 API...

hashcat

hashcat hashcat 是全球最快、最先进的密码恢复工具，支持五种独特的攻击模式，适用于超过300种高度优化的哈希算法。hashcat 目前支持 Linux、Windows 和 macOS 上的 CPU、GPU 及其他硬件加速器，并具备帮助实现分布式密码破解的功能。 许可证 hashcat 采用 MIT 许可证授权。更多信息请参阅 docs/license.txt。 安装 下载 最新版本 并将其解压到所需位置。请记住在命令行中使用 7z x 解压归档文件，以确保完整保留文件路径。您的平台也可能提供 软件包。 使用/帮助 请参考 Hashcat Wiki 和 --help...

Pyrit

请阅读 Pyrit 已经老旧，过时，且仍基于 Python2。我目前正在尝试从头重写它，所以感谢所有的星标，但请留意 Python3 版本。 Pyrit Pyrit 允许你通过时空权衡创建包含预计算 WPA/WPA2-PSK 认证阶段的大型数据库。 通过利用多核 CPU 以及其他平台（如 ATI-Stream、Nvidia CUDA 和 OpenCL）的计算能力， 它目前是对世界最常用安全协议之一进行攻击的最强大手段。 WPA/WPA2-PSK 是 IEEE 802.11 WPA/WPA2 的一个子集，它通过为每个参与方分配相同的 预共享密钥 ，跳过了密钥分发和客户端认证的复杂任务。 这...

CVE-2024-9441

PoC de RCE sin autenticación previa para Nortek Linear eMerge E3 CVE-2024-9441 Descripción: Este repositorio contiene una prueba de concepto PoC del exploit para Nortek Linear eMerge E3 CVE-2024-9441, que es vulnerable a ejecución remota de código RCE en estado de pre-autenticación. La...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

BlackHole

BlackHole C RAT（远程管理工具） 仅用于教育目的 技术 protobuf-net：从属端主控端协议中的消息序列化/反序列化 NetMQ：用于从属端主控端系统（客户端服务器）的网络库 Lz4.Net：压缩库 ILMerge：将程序集打包成单个可执行文件 已实现的功能 反向连接（极其简单） 从属端管理（连接/断开） 远程文件浏览器 远程文件下载器 远程文件执行 远程桌面（质量 + 帧率） 可取消的下载/上传 远程摄像头捕获 从不同来源恢复密码 工作原理 我们使用 ILMerge 将从属端打包成一个独立的 .net 可执行文件，然后使用 PayloadBuilder 创建对应的...

wifi-passview

WiFi Passview WiFi Passview 是一个开源的基于批处理脚本的程序，可在几秒钟内轻松恢复你的 WiFi 密码。仅适用于 Windows 操作系统。基本上，这个脚本化程序与其他密码查看软件（如 webpassview 和 mailpassview）功能相同。 免责声明 ：WiFi Passview 并非 为恶意用途而设计！请负责任地使用本程序！ 💖 特色推荐 该项目已被一些流行的网络安全网站和 Facebook 页面推荐，例如 KitPloit.com v2 /KitPloit.com v4 、Hakin9.org 、Pentest Magazine 、Malware...

Narthex

Narthex Narthex（希腊语：Νάρθηξ, νάρθηκας）是一个模块化且极简的字典生成器，适用于Unix及类Unix操作系统，用C和Shell编写。它包含独立的Unix风格程序，用于创建个性化字典，可用于密码恢复和安全评估。这些程序遵循Unix哲学，利用Unix文本流相互协作。它采用GPL v3.0许可证。 我制作了一段视频来解释Narthex的用法： https://www.youtube.com/watch?v=U0UmCeLJSkk&t=938s （时间戳是刻意为之） 工具 nchance - 大小写转换工具，将结果追加到字典底部。 ninc -...

CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2 上的用户枚举漏洞 描述 在 Supravizio BPM 10.1.2 版本中发现了一个用户枚举漏洞。该问题出现在密码找回过程中，由于返回消息的差异，攻击者能够判断用户是否存在，从而利用有效用户进行暴力破解攻击。 利用方法 要利用此漏洞，需要发起密码找回请求。当输入无效的联系邮箱时，系统显示消息："email not found"；而当输入有效邮箱时，显示："contact the system administrator"。 PoC 无效用户 有效用户 暴力破解 - 无效用户 暴力破解 - 有效用户...

reaver-wps-fork-t6x

概述 Reaver 实现了一种针对 Wifi Protected Setup WPS 注册器 PIN 的 暴力破解攻击 ，以恢复 WPA/WPA2 密码 ，正如 Stefan Viehböck 在 《当糟糕的设计遇上糟糕的实现：暴力破解 Wi-Fi Protected Setup》 中所描述。 Reaver 被设计为一种针对 Wi-Fi Protected Setup WPS 注册器 PIN 的稳健且实用的攻击工具，用于 恢复 WPA/WPA2 密码 ，并已针对多种接入点和 WPS 实现进行了测试。 根据目标接入点 AP 的不同 ，传统的 在线暴力破解 方法恢复明文 WPA/WPA2 密...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 Investigación de seguridad que documenta una divulgación de información no autenticada y una falla de diseño criptográfico en IBERMATICA RPS 2019. Las vulnerabilidades pueden encadenarse para exponer registros de aplicación que contienen consult...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

Zydra

Zydra Zydra 是一款文件密码恢复工具和 Linux shadow 文件破解器。它使用字典搜索或暴力破解方法来破解密码。 支持的文件 RAR 文件 旧版 ZIP 文件 PDF 文件 Linux Shadow 文件（zydra 可以在 Linux shadow 文件中逐个查找所有用户的密码） 前提条件 运行该应用的最低要求： Python 3.3 或更高版本 基于 Debian 的 Linux 发行版，推荐 Kali Linux 2 qpdf 和 unrar 包 在 Kali 上安装这些包只需在终端中运行以下命令： $ sudo apt-get update $ sudo...

bruteforce-wallet

bruteforce-wallet 本程序旨在尝试找出加密的 Peercoin（或 Bitcoin、Litecoin 等）钱包文件（即 wallet.dat）的密码。 它有两种使用方式： 根据给定字符集尝试所有可能的密码 尝试文件中包含的所有密码 有一个命令行选项可以指定要使用的线程数。 向正在运行的 bruteforce-wallet 进程发送 USR1 信号，它会打印进度并继续。 穷举模式...

CVE-2022-25012

Argus Surveillance DVR 4.0 - Weak Password Encryption CVE-2022-25012 Updated version of this weak password encryption script Exploit DB REF: https://www.exploit-db.com/exploits/50130 Author REF: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST REF:...

PDFPasswordUnlocker

PDF Password Retriever using Google Colab 轻松解锁PDF 你是否曾忘记重要PDF文档的密码？别担心！有了PDF密码恢复工具，找回遗忘的PDF密码变得轻而易举。本项目借助Google Colab的强大功能，仅需四个简单步骤即可提供高效解决方案。 主要特性： 轻松恢复： 告别记住复杂密码的烦恼。我们的方案简化流程，让密码恢复快速且无痛。 Google Colab集成： 利用Google Colab云端基础设施的计算能力，轻松处理密码恢复。 通用兼容： 无论你的PDF密码多么复杂，我们的方案都能应对。从简单短语到复杂组合，我们都能搞定。 用户友好界面：...