bruteforce-wallet

bruteforce-wallet Назначение этой программы — попытаться найти пароль зашифрованного файла кошелька Peercoin или Bitcoin, Litecoin и т.д., то есть wallet.dat. Её можно использовать двумя способами: перебрать все возможные пароли из заданного набора символов перебрать все пароли из файла Существуе...

Zydra

Zydra Zydra — это инструмент для восстановления паролей из файлов и взломщик файлов shadow в Linux. Он использует метод поиска по словарю или метод полного перебора для взлома паролей. Поддерживаемые файлы Файлы RAR Архивы ZIP легаси PDF-файлы Файлы shadow Linux zydra может найти пароли всех...

hashcat

hashcat hashcat — это самая быстрая и самая совершенная утилита для восстановления паролей в мире, поддерживающая пять уникальных режимов атаки для более чем 300 высокооптимизированных хеш-алгоритмов. hashcat в настоящее время поддерживает CPU, GPU и другие аппаратные ускорители на Linux, Windows...

BlackHole

BlackHole C RAT 원격 관리 도구 교육 목적으로만 사용 기술 protobuf-net : 슬레이브마스터 프로토콜의 메시지 직렬화/역직렬화 NetMQ : 슬레이브마스터 시스템클라이언트서버에 사용되는 네트워크 라이브러리 Lz4.Net : 압축 라이브러리 ILMerge : 어셈블리를 단일 실행 파일로 패키징 작동 기능 역방향 연결 매우 간단함 슬레이브 관리 연결/연결 해제 원격 파일 브라우저 원격 파일 다운로더 원격 파일 실행 원격 데스크톱 품질 + FPS 취소 가능한 다운로드/업로드 원격 웹캠 캡처 다양한 소스에서 비밀번...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 비밀번호 복구 페이지 로드 시 인증되지 않은 SQL 인젝션 Engeman Web 소프트웨어의 비밀번호 복구 페이지 로드 중 SQL 인젝션 가능성과 관련된 CVE-2025-8220 에 설명된 취약점 악용에 대한 개념 증명입니다. 설명 Engeman Web 소프트웨어에서 비밀번호 복구 페이지를 로드하는 동안 수행되는 SQL 쿼리를 조작할 수 있는 취약점이 발견되었습니다. 이 취약점은 유효한 자격 증명에 접근할 수 없는 방문자, 즉 인증되지 않은 방식으로 악용되어 애플리케이션 데이터베이스에...

Narthex

Narthex Narthex греч. Νάρθηξ, νάρθηκας — это модульный и минималистичный генератор словарей для Unix и Unix-подобных операционных систем, написанный на C и Shell. Он содержит автономные программы в стиле Unix для создания персонализированных словарей, которые можно использовать для восстановления...

CVE-2022-25012

Argus Surveillance DVR 4.0 - 脆弱なパスワード暗号化 CVE-2022-25012 この脆弱なパスワード暗号化スクリプトの更新版です Exploit DB 参照: https://www.exploit-db.com/exploits/50130 著者参照: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-25012 説明:...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 の PoC（概念実証）を PowerShell で記述 使用方法 この PoC は有効なユーザー名とパスワードを必要とします。 この PoC は ysoserial.net を使用して、-Command パラメーターで指定したコマンドを含む新しい ViewState を作成します。 このツールがシステムにインストールされていない場合は、こちら からダウンロードしてください。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS...

cisco7crack

cisco7crack 시스코 enable 7 비밀번호를 암호화 및 복호화합니다...

CVE-2026-82487

Beetel 450TC3 router (firmware 01.00.00_01 ) is affected by a weak password recovery vulnerability that enables authenticated privilege escalation . The attack is executable remotely with low privileges and no user interaction. The affected component is described as an unknown part in the provide...

EUVD-2026-68177

A vulnerability was determined in Beetel 450TC3 01.00.0001. This affects an unknown part. Executing a manipulation can lead to weak password recovery. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this...

PDFPasswordUnlocker

Восстановление пароля PDF с помощью Google Colab Легко разблокируйте PDF Вы когда-нибудь забывали пароль от важного PDF-документа? Не бойтесь! С помощью PDF Password Retriever восстановление забытых паролей PDF теперь проще простого. Этот проект использует возможности Google Colab для обеспечения...

crestron_getsudopwd

crestrongetsudopwd Ricky Lawshae による Crestron TSW-X60 および MC3 デバイスでの発見に基づき、このツールは CVE-2018-13341 を悪用することを目的としています。対象デバイスの MAC アドレスを使用して、昇格された特権を持ち SUDO コマンドを実行できる "crengsuperuser" 非表示アカウントのパスワードを復元できます。 説明 Crestron TSW-X60 estat The EST command has been made obsolete. Please use IPCONFIG instead...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

drupal-exploit

drupal-exploit CVE-2018-7600 Dieses Skript nutzt die Schwachstelle CVE-2018-7600 in Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Descrizione: Questo repository contiene un Proof of Concept PoC per lo sfruttamento di Nortek Linear eMerge E3 CVE-2024-9441, vulnerabile a Remote Code Execution RCE in stato di pre-autenticazione. La vulnerabilità viene attivata tramite un...

CVE-2019-19609

Strapi CMS Exploit Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung RCE ermöglichen. Schwachstellen CVE-2019-18818 Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter CVSS : 9.8 -...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit per CVE-2023-27372 , una vulnerabilità di esecuzione remota di codice non autenticata nel CMS SPIP che interessa le versioni precedenti alla 4.2.1. ⚠️ Solo a scopo educativo. Utilizzare esclusivamente su sistemi di propria proprietà o per i quali si dispone di...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 Ricerca di sicurezza che documenta una divulgazione di informazioni non autenticata e un difetto di progettazione crittografica in IBERMATICA RPS 2019. Le vulnerabilità possono essere concatenate per esporre i log applicativi contenenti query SQ...