CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Élévation de privilèges non authentifiée via mise à jour de mot de passe/prise de contrôle de compte 📌 Informations sur le thème Plugin : Motors = 5.6.67 - Élévation de privilèges non authentifiée via mise à jour de mot de passe/prise de contrôle de compte...

bopscrk

bopscrk Générer des listes de mots intelligentes et puissantes pour des attaques ciblées Explorer la documentation » Voir la démo · Signaler un bogue · Demander une fonctionnalité Table des matières 1. À propos du projet Nouveautés Construit avec 2. Pour commencer Installation Lancer le mode...

wpbf

WPBF - un brute forcer WP multifil Utilisation de WPBF : python wpbf.py siteslist passwordlist outputfile Par défaut, les autres paramètres sont : user = 'admin' numthreads = 50 timeout = 3 verbose = True debug = False Vous pouvez les modifier en éditant le script...

PDFPasswordUnlocker

PDF Password Retriever باستخدام Google Colab افتح PDF بسهولة هل نسيت يومًا كلمة مرور مستند PDF مهم؟ لا تقلق! مع مسترجع كلمة مرور PDF، أصبح استرجاع كلمات مرور PDF المنسية أمرًا سهلاً. يستخدم هذا المشروع قوة Google Colab لتوفير حل سلس وفعال في أربع خطوات بسيطة فقط. الميزات الرئيسية: استرجاع بدون...

Azure-AD-Password-Checker

Vérificateur de mot de passe Azure AD Dans un environnement Azure AD, il est possible de déterminer si un utilisateur a désactivé l'authentification multifacteur MFA sans nécessiter de privilèges spéciaux. Cela peut être accompli en analysant la date de création du compte et la date du dernier...

win-brute-logon

Notice 1: Nous sommes ravis d'annoncer que notre outil actuel a été porté vers une version PowerShell. Cela signifie que les utilisateurs peuvent désormais accéder et utiliser l'outil directement depuis la ligne de commande PowerShell, ce qui le rend encore plus pratique et efficace à utiliser...

princeprocessor

princeprocessor مولد مرشحات كلمات مرور مستقلة باستخدام خوارزمية PRINCE يُستخدم اسم PRINCE كاختصار ويرمز إلى PRobability INfinite Chained Elements، والتي تشكل اللبنات الأساسية للخوارزمية وصف مختصر princeprocessor هو مولد مرشحات كلمات مرور ويمكن اعتباره هجومًا تركيبيًا متقدمًا. بدلاً من أخذ قائمتين...

CredKing

CredKing Aperçu Avantages Utilisation de base Utilisation des plugins Gmail Okta Installation Développement Arguments spécifiques aux plugins Aperçu Lancez facilement une attaque de type password spray en utilisant AWS Lambda sur plusieurs régions, en changeant d'adresse IP à chaque requête...

CVE-2021-36808

CVE-2021-36808 Un attaquant local pourrait contourner le mot de passe de l'application en utilisant une condition de concurrence dans Sophos Secure Workspace pour Android avant la version 9.7.3115. Avis de sécurité : https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypas...

o365spray

o365spray o365spray هي أداة لتعداد أسماء المستخدمين ورش كلمات المرور موجهة نحو Microsoft Office 365 O365. تعيد هذه الأداة تنفيذ مجموعة من تقنيات التعداد والرش التي تم بحثها وتحديدها من قبل أولئك المذكورين في الإقرارات. لأغراض تعليمية، مصرح بها و/أو بحثية فقط. تحذير: تعمل وحدات تعداد المستخدمين...

CrackQL

CrackQL CrackQL est un utilitaire de brute-force et de fuzzing de mots de passe pour GraphQL. CrackQL est un outil de test d'intrusion GraphQL polyvalent qui exploite des contrôles de limite de débit et d'analyse de coûts inefficaces pour forcer brutalement les identifiants et fuzzer les...

CVE-2023-23752

Ceci est une POC pour CVE-2023-23752 écrite en Python qui affiche les informations de nom d'utilisateur et de mot de passe. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Usage = python3 exploit.py L'exécution du script est démontrée dans le GIF ci-dessous :...

CVE-2026-107857

Mindwtr is a free offline-first task management application for desktop and mobile. Prior to 1.1.5, the mobile application writes the Cloud sync bearer token and WebDAV password to unencrypted AsyncStorage under @mindwtrcloudtoken and @mindwtrwebdavpassword. A party with access to the application...

LeakSearch

LeakSearch LeakSearch est un outil simple pour rechercher et analyser des mots de passe en texte clair en utilisant ProxyNova COMB Combinaison de nombreuses fuites sur Internet. Vous pouvez définir un proxy personnalisé et également utiliser votre propre fichier de mots de passe pour rechercher...

CVE-2021-27651

CVE-2021-27651 Réinitialisation du mot de passe Pega Infinity Vidéo Suivez Youtube Twitter Telegram Vulnmachines.com...

CVE-2022-31890

CVE-2022-31890 pour osTicket | Système de billetterie d'assistance Pseudo : python nickname.py The output of the first nickname in the table. Mot de passe : python password.py The output of the first password in the table. Sortie vers fichier : python dumpFile.py cat dump.txt || nickname::passwor...

CVE-2023-24055

CVE-2023-24055 POC et Scanner pour CVE-2023-24055 Utilisez à vos risques et périls ! configscanner.py Un simple analyseur pour le fichier de configuration de KeePass s'exécutant sous Windows. L'outil ouvrira le répertoire %APPDATA%\Roaming\KeePass\KeePass.config.xml et affichera tous les...

Password-Analysis

Analyse de mots de passe : Basée sur l'entropie et les dictionnaires de mots de passe faibles Script en Go qui analyse une liste de mots de passe. Téléchargement et compilation Vous pouvez télécharger le binaire directement depuis les releases. Si vous préférez le compiler manuellement, suivez le...

EUVD-2026-95994

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...

Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access

Summary Vikunja stores password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or SQL-level exposure, they can immediately use pending tokens to take over...