CVE-2025-4094

CVE-2025-4094 – Complemento Digits de WordPress 8.4.6.1 - Omisión de Autenticación OTP Autor: Saleh Tarawneh ID CVE: CVE-2025-4094 Gravedad: Crítica CVSS 9.8 Estado: Corregido en la versión 8.4.6.1 Descripción de la Vulnerabilidad El complemento Digits de WordPress anterior a la versión 8.4.6.1 e...

cve-2022-22976-bcrypt-skips-salt

BCrypt 哈希检查 为协助缓解 CVE-2022-xxxx 的修复步骤，您可以使用此工具检查数据库中需要更新的哈希。 在您将应用程序 与数据库集成 后，该工具分两步工作。 为了演示，这里使用了一个内存中的示例应用程序。 在该示例应用程序上，您可以像这样运行 check 步骤： ./mvnw spring-boot:run@check 这将检查示例数据库中任何需要更新的 BCrypt 哈希。 然后，您可以像这样运行 update 步骤： ./mvnw spring-boot:run@update 这将尝试更新在示例数据库中检测到的任何易受攻击的哈希。 示例应用程序使用提供的...

CVE-2024-10508

Escalada de privilegios no autenticada a través de la recuperación de contraseña en RegistrationMagic = 6.0.2.6 Aviso legal : Esta información se proporciona únicamente con fines educativos. Este documento pretende concienciar sobre las vulnerabilidades de seguridad y no debe utilizarse para...

TendaSpill

TendaSpill 一款利用CVE-2015-5995提取密码的漏洞利用工具。 CVE-2015-5995 固件版本为5.07.50的Mediabridge Medialink MWN-WAPR300N设备和Tenda N3 Wireless N150设备允许远程攻击者通过HTTP Cookie标头中的特定admin子字符串获取管理访问权限。 免责声明 此工具仅用于测试和教育目的。禁止将此代码用于任何其他用途。使用风险自负。作者或任何互联网提供商对此工具的滥用不承担任何责任。使用此工具即表示您接受以下事实：因使用此工具造成的任何损害均由您自行承担。...

thc-hydra

H Y D R A c 2001-2023 van Hauser / THC https://github.com/vanhauser-thc/thc-hydra 许多模块由 David dot Maciejak @ gmail dot com 编写 BFG 代码由 Jan Dlabal 编写 根据 AGPLv3 许可证发布（参见 LICENSE 文件） 请勿用于军事或秘密服务组织，或用于非法目的。 （这只是作者的愿望，不具有约束力。许多在这些组织中工作的人 无论如何都不关心法律和道德。如果你忽视这一点，你就不是一个“好”人。） 注意：不，这不是一份 Markdown 文档！老派风格！ ...

LDAP-Password-Hunter

LDAP 密码猎人 由于旧服务需求或不良安全实践，密码在LDAP数据库中对任何能够通过身份验证的用户都是可读的。 LDAP密码猎人是一个工具，它封装了getTGT.py（Impacket）和ldapsearch的功能，用于查找存储在LDAP数据库中的密码。Impacket的getTGT.py脚本用于对枚举使用的域账户进行身份验证，并保存其TGT Kerberos票据。随后，TGT票据被导出到KRB5CCNAME变量中，ldapsearch脚本利用该变量进行身份验证，并为每个运行LDAP密码猎人的域/DC获取TGS...

CVE-2026-19218 Password Reset Code Brute Force Leading to Account Takeover in AKIN Software's MyRezzta

Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01...

CVE-2026-19218

The MyRezzta software, developed by AKIN Software Computer Import-Export Industry and Trade Co. Ltd., contains a Weak Password Recovery Mechanism for forgotten passwords. This vulnerability, identified as CWE-640 , allows for password recovery exploitation, which can lead to account takeover. The...

EUVD-2026-94927

Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01...

WinFiHack

WinFiHack \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: Provide interface default: Wi-Fi Tool-Interface: Disconnect all active network connections Interface-Network: Search for all available networks User-Tool: Set target network User-Tool: Input...

CVE-2025-54321

CVE-2025-54321 重置密码邮件轰炸 描述 重置密码功能未对目标电子邮件地址实施速率限制。这可能导致邮件轰炸攻击 CVSS 评分：7.1（高危） 攻击类型 远程（已认证） 受影响版本 版本 8.6.8 发现者 Yazan Abu-Nadi...

wifi-cracking

Wi-Fi 破解 利用 Airodump-ng 以及 Aircrack-ng / Hashcat 破解 WPA/WPA2 WI-FI 路由器。 这是个简洁的教程，一步一步的描述了如何破解使用弱密码保护的 WI-FI 网络。它不会极尽其详，但是足够你用来测试自己的网络安全或者入侵附近网络。下面列出的攻击完全是被动式的（仅仅监听，不会广播你电脑上的任何东西），并且对于你破解的但是却未真正使用的密码是无法监测到的。不过一个可选的 deauthentication 攻击可以用于加速侦查过程，在文档末尾有描述。...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 感谢 Joe Vennix（来自 Apple 信息安全部门）发现此漏洞。...

SNMP-Brute

SNMP暴力破解 SNMP暴力破解、枚举、CISCO配置下载器及密码破解脚本。 监听任何对暴力破解社区字符串的响应，有效减少等待时间。 要求 metasploit snmpwalk snmpstat john the ripper 用法 python snmp-brute.py -t IP 选项 --help, -h 显示此帮助信息并退出 --file=DICTIONARY, -f DICTIONARY 字典文件 --target=IP, -t IP 主机IP --port=PORT, -p PORT SNMP端口 高级 --rate=RATE, -r RATE 发送速率...

PoC_CVE-2023-24055

PoCCVE-2023-24055 如何运行？ 编辑脚本中的 $User 变量，将其值替换为你的用户名。 以管理员身份打开 PowerShell 并运行脚本： ./PoCCVE-2023-24055.ps1 脚本执行后打开 KeePass。 结果保存在 C:\Users\yourusername\AppData\Local\Temp\output.xml 中。 密码以明文形式存储在： Password ExempePassword 来源 https://vulners.com/cve/CVE-2023-24055...

RDPassSpray

RDPassSpray RDPassSpray 是一个 Python 工具，用于在 Microsoft 域环境中执行密码喷射攻击。 请务必检查锁定策略，以防止锁定用户账户。 使用方法 首先，安装所需的依赖项： pip3 install -r requirements.txt 然后，确保已安装 xfreerdp： apt-get install python-apt apt-get install xfreerdp 最后，使用必要的标志运行该工具： python3 RDPassSpray.py -u 用户名 -p 密码 -d 域名 -t 目标 IP 可选项说明 -p\-P...

Cr3dOv3r

Cr3dOv3r 你在凭证重用攻击中的最佳伙伴。 你给 Cr3dOv3r 一个电子邮件地址，它会用它做两件简单而有用的工作： 搜索该电子邮件的公开泄露信息，并返回包含泄露最有用细节的结果（使用 haveibeenpwned API），并尝试从泄露中找到明文密码（使用 @GhostProjectME）。 现在，你给它一个密码或泄露的密码，它会针对一些知名网站（例如 Facebook、Twitter、Google……）尝试这些凭证，并告知登录是否成功，以及是否有验证码在阻碍我们！ Cr3dOv3r 可以应用的一些场景 检查目标电子邮件是否出现在任何泄露中，然后使用泄露的密码在网站上验证。...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Enumeración de Usuarios de Active Directory CVE-2021-31159 Este script aprovecha que ServiceDesk Plus anterior a la compilación 10519 tiene diferentes salidas en la funcionalidad de recuperación de contraseña: si el usuario existe, devuelve un mensaje...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2023-27372-PoC

Esto es una prueba de concepto de la vulnerabilidad RCE CVE-2023-27372 en SPIP. Es una falla de deserialización que explota el uso peligroso de la etiqueta ENV durante la función de restablecimiento de contraseña spip.php?page=spippass dentro de /ecrire/balise/formulaire.php. Específicamente esta...