Azure-AD-Password-Checker

Vérificateur de mot de passe Azure AD Dans un environnement Azure AD, il est possible de déterminer si un utilisateur a désactivé l'authentification multifacteur MFA sans nécessiter de privilèges spéciaux. Cela peut être accompli en analysant la date de création du compte et la date du dernier...

princeprocessor

princeprocessor Standalone password candidate generator using the PRINCE algorithm The name PRINCE is used as an acronym and stands for PRobability INfinite Chained Elements, which are the building blocks of the algorithm Brief description The princeprocessor is a password candidate generator and...

CVE-2021-36808

CVE-2021-36808 يمكن لمهاجم محلي تجاوز كلمة مرور التطبيق باستغلال حالة سباق race condition في Sophos Secure Workspace لنظام Android قبل الإصدار 9.7.3115. النشرة الاستشارية: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass الشرح:...

CrackQL

CrackQL CrackQL is a GraphQL password brute-force and fuzzing utility. CrackQL is a versatile GraphQL penetration testing tool that exploits poor rate-limit and cost analysis controls to brute-force credentials and fuzz operations. Table of Contents How it works Attack Use Cases Defense Evasion...

CVE-2023-23752

هذا هو إثبات مفهوم POC لـ CVE-2023-23752 مكتوب بلغة Python ويعرض معلومات اسم المستخدم وكلمة المرور. CVE-2023-23752 Joomla! 4.0.0 4.2.8 الاستخدام = python3 exploit.py يتم توضيح تنفيذ السكربت في الصورة المتحركة GIF أدناه:...

CVE-2026-107857

Mindwtr is a free offline-first task management application for desktop and mobile. Prior to 1.1.5, the mobile application writes the Cloud sync bearer token and WebDAV password to unencrypted AsyncStorage under @mindwtrcloudtoken and @mindwtrwebdavpassword. A party with access to the application...

LeakSearch

LeakSearch LeakSearch is a simple tool to search and parse plain text passwords using ProxyNova COMB Combination Of Many Breaches over the Internet. You can define a custom proxy and you can also use your own password file, to search using different keywords: such as user, domain or password. In...

CVE-2021-27651

CVE-2021-27651 إعادة تعيين كلمة مرور Pega Infinity فيديو تابعنا Youtube Twitter Telegram Vulnmachines.com...

CVE-2022-31890

CVE-2022-31890 لـ osTicket | نظام تذاكر الدعم اللقب: python nickname.py The output of the first nickname in the table. كلمة المرور: python password.py The output of the first password in the table. الإخراج إلى ملف: python dumpFile.py cat dump.txt || nickname::password الإخراج إلى وحدة التحكم:...

CVE-2023-24055

CVE-2023-24055 أداة POC ومسح ضوئي لـ CVE-2023-24055 استخدم على مسؤوليتك الخاصة! configscanner.py مُحلل بسيط لملف تكوين KeePass الذي يعمل تحت نظام Windows. ستفتح الأداة الدليل %APPDATA%\Roaming\KeePass\KeePass.config.xml وستقوم بإخراج جميع المحفزات. المحفزات تنفيذ سطر الأوامر / URL مزامنة قاعدة...

Password-Analysis

Password Analysis: Based on Entropy and Dictionaries of Weak Passwords Script in Go that analyzes a list of passwords. Download and Compilation You can download the binary directly from the releases. If you prefer to compile it manually, consider the following steps. git clone...

EUVD-2026-95994

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...

Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access

Summary Vikunja stores password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or SQL-level exposure, they can immediately use pending tokens to take over...

CVE-2023-39144

CVE-2023-39144 الخلفية اكتشفت هذه الثغرة الأمنية في مايو 2023. تقوم شركة Element55 بتطوير برمجيات لمكاتب المحاماة لتتبع الوقت. يسحب هذا البرنامج المعلومات من مواقع مختلفة، مثل Exchange وSQL وShoretel. الجدول الزمني 24 مايو 2023 - تم الإبلاغ عن الثغرة إلى Element 55 25 مايو 2023 - أكدت Element55...

CVE-2022-24181

CVE-2022-24181 و CVE-2022-26616. كلاهما ربما متطابقان ثغرة في Open-journal-system XSS عبر حقن رأس المضيف وسرقة رمز إعادة تعيين كلمة المرور لمستخدم آخر خطوات إعادة الإنتاج: 1. اذهب إلى هذا الموقع: https://who's-using-ojs-software.com 2. وقم بالتقاط هذا الطلب في Burp، وأرسله إلى Repeater. 3. أضف هذ...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

SecurityNotFound

404 Page Not Found Webshell 📼 Clone me! Clone or download the project: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "Installation" The src/404.php file should be located on the target server and it must have the ability to execute .php files. Here is an example of som...

CVE-2026-37072

CVE-2026-37072 مشروع Veno File Manager الإصدار 4.4.9 عرضة لثغرة التحكم غير الصحيح في الوصول في admin-head-updates.php يمكن لمهاجم غير مصادق استغلال ثغرة تضمين الملفات المحلية Local File Inclusion في معامل GET 'lang'. من خلال إرسال طلب POST مصمم خصيصًا مع تضمين الملف المناسب في معامل URL 'lang'،...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 Mécanisme de réinitialisation de mot de passe non sécurisé → prise de contrôle totale du compte administrateur Clés de réinitialisation de mot de passe en clair stockées dans la base de données + injection SQL = prise de contrôle complète de...

CVE-2026-107857

The Mindwtr mobile application (versions prior to 1.1.5 ) suffers from a vulnerability where the Cloud sync bearer token and WebDAV password are stored in plaintext within unencrypted AsyncStorage . Specifically, these credentials are stored under the keys @mindwtr_cloud_token and @mindwtr_webdav...