pack

Kit d'analyse et de cassage de mots de passe par Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit est une collection d'utilitaires développés pour faciliter l'analyse de listes de mots de passe afin d'améliorer le cassage de mots de passe via la détection de motifs de masque...

HashcatRosetta

| | | | | | | || \ | || | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ \ | | | | | | || \ \ / || || | | || ||,|/| ||\,||| \/|/||\,| Расшифруйте Розеттский камень правил взлома паролей HashcatRosetta Проект на Python, предназначенный для анализа выходных файлов hashcat в режимах отладки...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Ce dépôt contient la chaîne d'exploitation complète pour la machine Silentium sur Hack The Box. L'exploit exploite une vulnérabilité en deux étapes impliquant l'énumération d'utilisateurs et l'injection JavaScript pour obtenir une exécution de...

Zip-Cracker-

Zip Cracker Ce script ne supporte que les fichiers Zip dans cette version. Vous pouvez également utiliser ce script avec crunch. Support multiplateforme. Utilisation: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f...

GetFGPP

GetFGPP Выгружает политики Fine Grained Password Policies FGPP из Active Directory через LDAP. Требуется доступ на чтение к Password Settings Container — по умолчанию это право есть только у администраторов, но иногда оно неправильно настроено. Установка pip3 install ldap3 python-dateutil больше ...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Технический разбор CVE-2026-34472, обход аутентификации через утечку учётных данных, затрагивающий прошивку ZTE ZXHN H188A V6. Краткое описание В протестированных сборках H188A V6 неаутентифицированные запросы к корневому пути могут достигать обработчиков мастера предварительного...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

CVE-2026-8181

CVE-2026-8181 - Обход аутентификации в Burst Statistics CVSS 9.8 Критический — Обход аутентификации с захватом учётной записи администратора Описание CVE-2026-8181 — это уязвимость обхода аутентификации Authentication Bypass в плагине WordPress Burst Statistics версий с 3.4.0 по 3.4.1.1. Плагин...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 и CVE-2022-39997 POC Доказательство концепции для двух уязвимостей, обнаруженных в маршрутизаторах Teldat RS123 / RS123w. Обзор CVE ID| Тип| CWE| CVSS| Серьезность ---|---|---|---|--- CVE-2022-39996| Отраженный XSS| CWE-79| 6.1| Средняя CVE-2022-39997| Слабый пароль|...

CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1、Выполните следующую команду в powershell: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、Когда пользователь целевой машины изменяет пароль, новый пароль будет записан в...

GPOCrack

GPOCRACK.py Active Directory 그룹 정책 기본 설정 cpassword 크래커/복호화기. 사용 방법 python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync Ссылка: https://adsecurity.org/?p=1729 Ссылка: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ Цель: получить хэши паролей всех учетных записей пользователей на контроллере домена с помощью функции DCSync от mimikatz. Предупреждение: Делайте это...

CVE-2023-7028

CVE-2023-7028 | Захват учётной записи GitLab Отказ от ответственности Этот код является доказательством концепции proof of concept уязвимости; я не призываю никого использовать его на инстансах GitLab, которые им не принадлежат. Данный инструмент разработан исключительно в исследовательских и...

CVE-2023-6654

CVE-2023-6654 Vulnérabilité de désérialisation de cookie PHPEMS. En exploitant cette vulnérabilité, on peut modifier des instructions SQL via la désérialisation, et via une injection SQL, modifier le mot de passe ou les privilèges de n'importe quel utilisateur existant. Le compte administrateur p...

Alibab-Nacos-Unauthorized-Reset-PWD

Воздействие уязвимости Обнаружена проблема в Nacos, затрагивающая Nacos = 2.2.0. Если пользователь использует ключ JWT по умолчанию, это позволяет злоумышленнику сбросить пароль любого пользователя и получить контроль над его учётной записью. Уязвимый продукт Версия Nacos = 2.2.0 Воспроизведение...

xbootEncodePwd

xbootEncodePwd xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT xboot-ems-1.0-SNAPSHOT...

woodpecker-plugins

Использование woodpecker-plugins Скопируйте плагины в каталог woodpecker-framwork/plugin и запустите java -jar woodpecker-framework.1.3.3.jar из https://github.com/woodpecker-appstore weblogic-info проверка, открыт ли T3: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|...

SMS4_Decrypt

SMS4Decrypt 0x01 Описание Алгоритм SMS4 — это алгоритм шифрования, используемый в широко распространённом в Китае стандарте беспроводных сетей WAPI. Представляет собой блочный алгоритм шифрования с 32-раундовой итеративной несбалансированной структурой Фейстеля; длина ключа и длина блока составля...

artemis2hashcat

artemis2hashcat 설명 Artemis PBKDF2WithHmacSHA1 해시를 hashcat 형식으로 변환하는 Python3 구현입니다. 사용법 Apache Artemis의 기본 구성은 사용자 비밀번호를 "artemis-users.properties" 파일에 PBKDF2WithHmacSHA1 해시로 저장하기 위해 DefaultSensitiveStringCodec을 사용하는 것입니다. "artemis-users.properties" 파일에 저장된 해시는 일반적으로 다음과 같은 형식을 가집니다: username =...