CVE-2020-2733

CVE-2020-2733 - La contraseña de administrador de JD Edwards EnterpriseOne Tools no está protegida adecuadamente Imagen 1: Descifrar la cadena Imagen 2: Descifrar proporcionando la URL CVE-2020-2733 Aplicación: JD Edwards EnterpriseOne Tools Versiones afectadas: JD Edwards EnterpriseOne Tools 9.2...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Título del exploit: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Fecha: 2022-01-09 Autor del exploit: Hamdi Sevben Página principal del proveedor:...

zerologon-CVE-2020-1472

CVE-2020-1472 - POC de Zero-Logon Este exploit requiere que utilices el impacket más reciente desde GitHub. Asegúrate de que la instalación de impacket se realice con las estructuras de netlogon añadidas. Nota : 1. Por defecto, una explotación exitosa cambia la contraseña de la cuenta del DC. 2...

CVE-2020-25078

Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS, que permite obtener credenciales e iniciar sesión mediante un script. Número de vulnerabilidad CVE-2020-25078 Uso de la herramienta python3...

HunterScrape

这是一个使用 hunter.io API 从目标域名拉取数据并生成目标邮件列表的 Python 脚本。主要用于配合 Go365 或 TREVORspray 等工具进行密码喷射。 用法: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE 选项: -h, --help 显示此帮助信息并退出 -d DOMAIN, --domain DOMAIN 要搜索的目标域名 -k KEY, --key KEY 你的 hunter.io API 密钥 -l LIMIT, --limit LIMIT 拉取的邮件数量，最多 100 封...

LaZagneForensic

LaZagne项目 !!! 描述 LaZagne项目 又回来了 !!! LaZagne 使用一个名为 CryptUnprotectData 的Windows内部函数来解密用户密码。这个API应该在受害者用户会话中调用，否则无法正常工作。如果计算机尚未启动（在离线挂载磁盘上进行分析时），或者我们不想在远程主机上放置二进制文件，则无法检索到任何密码。 LaZagneForensic 是为了解决这个问题而创建的。这项工作主要受 Jean-Michel Picod 和 Elie Bursztein 为 DPAPICK 所做的出色工作，以及 Francesco Picasso 为 Windows...

turkce-wordlist

本项目不包含任何电子邮件地址、姓名、电话号码等个人数据。密码仅用于学术目的列出。无法将密码与真实个人关联。 土耳其语词汇表 这是一项用于分析土耳其用户密码选择的研究。通过识别互联网泄露的电子邮件和密码数据中的土耳其语词汇来实现。 有关研究的详细信息，请阅读以下博客文章： https://utkusen.com/blog/rockyou-wordlistindeki-turkce-parolalarin-tespiti.html https://utkusen.com/blog/turkce-wordlist-calismasinda-ikinci-faz.html 如需贡献，请查看...

CVE-2025-4606

CVE-2025-4606- WordPress Sala Theme = 1.1.4 - Escalada de Privilegios No Autenticada mediante Restablecimiento de Contraseña/Toma de Cuenta 🔥 Resumen de la Vulnerabilidad El tema de WordPress Sala versiones = 1.1.4 es vulnerable a una vulnerabilidad de escalada de privilegios no autenticada. Esta...

Tritium

Tritium 一款通过 Kerberos 预认证枚举和喷射有效 Active Directory 账户的工具。 背景 尽管市场上已存在许多 Kerberos 密码喷射工具，但我发现很难找到具备以下内置功能的工具： 能够防止用户锁定域 能够将用户名枚举与密码喷射过程集成（用户枚举是独立于喷射的功能） 能够递归喷射密码，而不是一次只运行一次喷射 能够恢复密码喷射并忽略先前已泄露的账户 Tritium 解决了上述及更多问题。用户枚举不再浪费登录尝试，因为它使用第一次喷射的输出生成有效用户文件。Tritium 还允许用户传入密码文件以递归喷射密码。最后，Tritium...

LAPSToolkit

LAPSToolkit 用PowerShell编写的函数，利用PowerView来审计和攻击已部署微软本地管理员密码解决方案（LAPS）的Active Directory环境。包括查找由系统管理员专门委派的组、查找拥有“所有扩展权限”可查看密码的用户，以及查看所有启用了LAPS的计算机。 如有任何问题或性能改进建议，请提交问题或评论。此项目使用了旧版PowerView中的代码。 有关LAPS工作原理的更多信息，请参阅 https://adsecurity.org/?p=1790。 Get-LAPSComputers: 显示所有已启用LAPS的计算机、密码过期时间，以及用户有权访问时的密码...

injectify

Injectify 轻松对网站执行高级MiTM攻击。 ✨ 通过 Patreon 支持开发，或一次性通过 Paypal 支持 测试一下 | 安装 | 文档 | Trello | Discord 查看受害者屏幕上的内容 能够交互并点击按钮 滚动双向同步 数据记录 用于记录和存储数据的数据库API 新模块API 模块现在可以运行服务器端代码 Injectify 是一款基于 Web 的现代 MiTM 工具，类似于 BeEF（但源码完全无关）。它支持跨平台客户端（Web、桌面、浏览器扩展）。 它能做什么？ ⚡ 在受害者和攻击者之间创建反向 JavaScript Shell。 ⌨️...

CVE-2026-107783

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard 接口未授权访问漏洞CVE-2021-45232扫描 2、Apache APISIX Dashboard默认口令扫描...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

Narthex

Narthex Narthex Griego: Νάρθηξ, νάρθηκας es un generador de diccionarios modular y minimalista para sistemas operativos Unix y similares a Unix escrito en C y Shell. Contiene programas autónomos al estilo Unix para la creación de diccionarios personalizados que pueden utilizarse para recuperación...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

pcfg_cracker

PCFG = 概率上下文无关文法 PCFG = 很酷的模糊猜测器 简而言之：一组用于研究人类如何生成密码的工具。这些工具可用于破解密码哈希，也可用于创建合成密码（蜜词）或帮助开发更好的密码强度算法。 工具版本 训练器： 4.4 猜测器： 4.6 PRINCELING： 4.3 密码评分器： 4.4 文档 使用 Sphinx 基于代码中的文档字符串动态创建开发者指南。要构建开发者指南，请参阅 /doc/INSTRUCTIONS.rst 中的说明。 预构建的开发者指南 PDF 也可以在 /doc/build/latex/pcfgdevelopersguide.pdf...

crestron_getsudopwd

crestrongetsudopwd Basado en el descubrimiento de Ricky Lawshae en dispositivos Crestron TSW-X60 y MC3, esta herramienta tiene como objetivo explotar la CVE-2018-13341. Usando la dirección MAC del dispositivo objetivo, puedes recuperar la contraseña de la cuenta oculta "crengsuperuser" que tiene...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Inyección SQL autenticada Uso usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username...

Remote-Desktop-Caching-

远程桌面缓存恢复工具 该工具允许用户以损坏的PNG文件形式恢复旧的RDP（mstsc）会话信息。这些PNG文件使红队成员能够提取LAPS密码或屏幕上的任何敏感信息。蓝队成员可以重建PNG文件，查看攻击者在受感染主机上做了什么。对于取证团队来说，在主机遭受攻击后提取时间戳以收集证据并进行进一步分析非常有用。 欢迎对本工具提出任何建议或想法——只需在推特上联系我 @ManiarViral 截图 首次运行 Remote-Desktop-Caching 时，使用 python.exe remotecache.py，用户将看到如下选项： 使用 选项1 和...