Wordlister

Wordlister Un simple generador y mutador de listas de palabras escrito en Python 3.10.1. Permutaciones soportadas: Capitalizar Mayúsculas 1337 Añadir append Anteponer prepend Funciones adicionales: Cada contraseña generada no contiene la misma palabra dos veces. La salida se puede ordenar según l...

CVE-2024-35469

CVE-2024-35469 Submitter: Kha Do Human Resource Management System 1.0 Vulnerability SQL injection Description SQL injection vulnerability in /hrm/user/ in SourceCodester Human Resource Management System 1.0 allow attackers to execute arbitrary SQL commands via the password parameters. Affected...

cve-2020-1472

cve-2020-1472 @toc Vulnerability Principle The principle is relatively complex. If interested, you can check the article at the following link: https://www.freebuf.com/articles/system/249860.html Exploitation 1. Modify the file impacket.dcerpc.v5.nrpc Need to use the...

ets5-password-recovery

ETS5 Password Recovery Tool Table of Contents Introduction Installation Requirements How does the password recovery work? How was the design flaw discovered? How can the risk be mitigated? Coordinated Vulnerability Disclosure License Change log Introduction Have you forgotten the password to one ...

Impost3r

Impost3r English Impost3r es una herramienta escrita en C que se utiliza para robar diversas contraseñas ssh, su, sudo en Linux. Los usuarios pueden usar este programa para crear un "watering hole" y robar las contraseñas de usuarios legítimos. Esta herramienta está destinada únicamente a la...

CVE-2025-9967

Exploit: Unauthenticated OTP Password Reset Browser Console PoC no authentication required async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text;...

princeprocessor

princeprocessor Generador independiente de candidatos de contraseñas usando el algoritmo PRINCE El nombre PRINCE se usa como acrónimo y significa PRobability INfinite Chained Elements, que son los bloques de construcción del algoritmo Descripción breve El princeprocessor es un generador de...

CredKing

CredKing Overview Benefits Basic Usage Plugin Usage Gmail Okta Installation Development Plugin specific arguments Overview Easily launch a password spray using AWS Lambda across multiple regions, rotating IP addresses with each request. Brought to you by: Benefits Fully supports all AWS Lambda...

uberscan

uberscan Programa de seguridad para pruebas de penetración en servidores, routers y dispositivos IoT por cierto, mi dirección de bitcoin es 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Aquí hay una alternativa, también para BTC, ya que me han llegado informes de que algunas carteras de bitcoin no admiten...

PyLadon

Ladon Scanner For Python PyLadon Currently, the Python version has fewer features and cannot match Ladon.exe in performance or speed on either Windows or Linux systems. Its only advantage is cross-platform support; related features will be added later. The obvious drawback is that the packaged...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 Script PoC CVE-2025-58434 Flowise -lp...

SharpHose

Resumen SharpHose es una herramienta de pulverización de contraseñas en C diseñada para ser rápida, segura y utilizable a través de execute-assembly de Cobalt Strike. Proporciona una forma flexible de interactuar con Active Directory utilizando contextos unidos y no unidos al dominio, al mismo...

smartbrute

Descripción La herramienta inteligente de rociado de contraseñas y fuerza bruta para Active Directory Domain Services. ⚠️ Este proyecto funciona. Pero la codificación sucia lo convierte más en una prueba de concepto que en una herramienta estable. Puede que lo reescriba o no en el futuro, pero al...

CVE-2021-27651

CVE-2021-27651 Restablecimiento de contraseña de Pega Infinity Vídeo Síguenos Youtube Twitter Telegram Vulnmachines.com...

CVE-2022-25012

CVE-2022-25012 El DVR de vigilancia Argus v4.0 emplea un cifrado de contraseña débil. Compilación gcc pocland.c -o pocland Ejemplo de uso ./pocland B4A1ECB4F539C48C7357F641C9C49083 Referencias CVE-2022-25012 Más PoCs disponibles en: pocland...

token-reverser

Token Reverser Generador de listas de palabras para descifrar tokens de seguridad. Instalación $ git clone https://github.com/dariusztytko/token-reverser.git Ejemplo de uso 1. Estás probando la función de restablecimiento de contraseña 2. El token de restablecimiento de contraseña se envió a tu...

CredPhish

CredPhish es un script de PowerShell diseñado para invocar solicitudes de credenciales y exfiltrar contraseñas. Se basa en CredentialPicker para recopilar contraseñas de usuarios, Resolve-DnsName para la exfiltración por DNS, y el ConfigSecurityPolicy.exe de Windows Defender para realizar...

SFPolDevChk

Salesforce Policy Deviation Checker Released as open source by NCC Group Plc - https://www.nccgroup.com/ Developed by Jerome Smith @exploresecurity With thanks to Stephen Tomkinson @neonbunny9 https://www.github.com/nccgroup/SFPolDevChk Released under AGPL - refer to LICENSE for more information...

CVE-2026-30655

CVE-2026-30655 — SQL Injection in esiclivre password reset Summary A SQL injection vulnerability exists in the password reset endpoint of esiclivre. An unauthenticated attacker can inject SQL via the cpfcnpj POST parameter, potentially resulting in unauthorized access to sensitive information...

ZeroCrumb

ZeroCrumb Volcado de credenciales protegidas App Bound y cookies sin privilegios. Explicación ZeroCrumb elude el Servicio de Elevación de Chrome suplantando una instancia de Chrome mediante Transacted Hollowing, lo que nos permite usar la interfaz COM IElevator para descifrar la App Bound Key...