LaZagne

The LaZagne Project !!! Description The LaZagne project is an open source application used to retrieve lots of passwords stored on a local computer. Each software stores its passwords using different techniques plaintext, APIs, custom algorithms, databases, etc.. This tool has been developed for...

keepass-password-dumper

Volcador de contraseña maestra de KeePass 2.X CVE-2023-32784 Actualización La vulnerabilidad fue asignada CVE-2023-32784 y corregida en KeePass 2.54. Gracias nuevamente a Dominik Reichl por su rápida respuesta y solución creativa. Aclaración: la contraseña debe escribirse en un teclado, no copiar...

EIPP

Listas de Contraseñas Prohibidas de EIPP Herramientas para manipular Listas de Contraseñas Prohibidas BPL de Entra ID Password Protection. El archivo eipp-global-bpl.txt que contiene las entradas de la lista global de contraseñas prohibidas fue volcado el 2024-04-11. Más información en...

AzureAD-Attack-Defense

Manual de ataque y defensa para Microsoft Entra Esta publicación es una colección de diversos escenarios de ataque comunes sobre Microsoft Entra y cómo pueden mitigarse o detectarse. Todos los escenarios, ideas y comentarios incluidos se basan en las experiencias de los colaboradores durante sus...

captaincredz

CaptainCredz TL;DR CaptainCredz es una herramienta de rociado de contraseñas modular y discreta, con funciones avanzadas como un mecanismo de caché y un control de temporización de grano fino. Para empezar a usar captaincredz, las siguientes líneas pueden ser útiles: TEXTEDITOR=nano git clone...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC manual para CVE-2025-2304: Camaleon CMS Versión 2.9.0 Pasos de explotación 1. Inicia sesión como un usuario con pocos privilegios por ejemplo, "Bob". 2. Intercepta el cambio de contraseña usando un proxy por ejemplo, Burpsuite, caido y más. 3. Captura la solicitud updatedaja...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Detección y Mitigación en WordPress 📘 Título del Proyecto: Detección y Mitigación de CVE-2023-32243 en el Plugin Essential Addons for Elementor de WordPress 🧠 Resumen Este proyecto explora la explotación y prevención de CVE-2023-32243 , una vulnerabilidad crítica de escalada de...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Toma de Control de Cuenta por Restablecimiento de Contraseña de Flowise ATO Solo para fines de investigación y pruebas! No soy responsable de ningún daño a infraestructura en vivo si esta herramienta no se utiliza según lo previsto. Úsela solo en sistemas que posea o tenga permiso para probar! Us...

o365spray

o365spray o365spray es una herramienta de enumeración de nombres de usuario y rociado de contraseñas dirigida a Microsoft Office 365 O365. Esta herramienta reimplementa una colección de técnicas de enumeración y rociado investigadas e identificadas por aquellos mencionados en Agradecimientos. Sol...

hash-identifier

hash-identifier Software para identificar los diferentes tipos de hashes utilizados para cifrar datos y especialmente contraseñas. Formatos de cifrado soportados: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224...

thorse

THorse THorse es un generador de RAT troyano de administración remota para sistemas Windows/Linux escrito en Python 3. Este pequeño script de Python puede hacer un trabajo realmente increíble. Descargo de responsabilidad :computer: Este proyecto fue creado solo con fines legítimos y para uso...

linWinPwn

linWinPwn - Navaja suiza para el pentesting de Active Directory usando Linux Descripción linWinPwn es un script de bash que envuelve una serie de herramientas de Active Directory para enumeración LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, comprobaciones de vulnerabilidades noPac, ZeroLogon, MS17-010...

SuperMicro-Password-Scanner

Escáner de contraseñas en texto claro de Supermicro IPMI/BMC v20140622 por 1N3 https://crowdshield.com Uso: sh supermicroscan.sh proxy ACERCA DE: La implementación de IPMI/BMC de Supermicro permite a atacantes remotos no autenticados solicitar el archivo PSBlock a través del puerto 49152. Este...

weakpass

Weakpass Aquí puedes encontrar la lista de herramientas y un ejemplo de servidor API de weakpass.com para el descifrado de contraseñas y hashes en un solo lugar. 📂 Estructura de Carpetas tools Una colección de herramientas de descifrado de contraseñas y hashes. Échales un vistazo: Kraker-js Looku...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - escalada de privilegios no autenticada mediante restablecimiento de contraseña arbitrario Una vulnerabilidad crítica de autenticación incorrecta en el plugin de WordPress SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. Cuand...

CVE-2026-18963

CVE-2026-18963 — Laboratorio de bypass del flujo de restablecimiento de credenciales de Keycloak Descripción general Laboratorio que simula la vulnerabilidad CVE-2026-18963 CVSS 9.1 en Keycloak, que permite a un atacante tomar el control de cualquier cuenta mediante el bypass de la verificación d...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error al cambiar la contraseña: La contraseña actual es incorrectauid=0root gid=0root groups=0root uso de python: python CVE201915107.py https://10.10.20.166:10000 cmd C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id |\ /|...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...