cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Desglose técnico de CVE-2026-34472, un bypass de autenticación mediante credenciales filtradas que afecta al firmware ZTE ZXHN H188A V6. Resumen En las versiones H188A V6 probadas, las solicitudes no autenticadas a la ruta raíz pueden alcanzar los manejadores del asistente previos ...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Bypass de autenticación para la toma de control de la cuenta de administrador Descripción CVE-2026-8181 es una vulnerabilidad de Authentication Bypass en el plugin de WordPress Burst Statistics versiones 3.4.0 a 3.4.1.1...

Teldat-Router-CVE-2022-POC

Enrutador Teldat CVE-2022-39996 y CVE-2022-39997 POC Prueba de concepto para dos vulnerabilidades descubiertas en los enrutadores Teldat RS123 / RS123w. Resumen ID CVE| Tipo| CWE| CVSS| Gravedad ---|---|---|---|--- CVE-2022-39996| XSS Reflejado| CWE-79| 6.1| Media CVE-2022-39997| Contraseña Débil...

CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1. Ejecuta el siguiente comando en PowerShell: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2. Cuando un usuario de la máquina objetivo modifica su contraseña, la nueva contraseña se escribir...

GPOCrack

GPOCRACK.py Descifrador/decifrador de cpassword de Preferencias de Directiva de Grupo de Active Directory. Cómo usar python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync Referencia: https://adsecurity.org/?p=1729 Referencia: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ Objetivo: recuperar los hashes de contraseñas de todas las cuentas de usuario en un controlador de dominio utilizando la función DCSync de...

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta Gitlab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educación...

CVE-2023-6654

CVE-2023-6654 Vulnerabilidad de deserialización de cookies de PHPEMS. Al explotarla se pueden modificar sentencias SQL mediante deserialización y, a través de inyección SQL, cambiar la contraseña o los privilegios de cualquier usuario existente. La cuenta de administrador predeterminada es peadmi...

Alibab-Nacos-Unauthorized-Reset-PWD

Impacto de la vulnerabilidad Se ha descubierto un problema en Nacos que afecta a Nacos = 2.2.0. Cuando un usuario utiliza la clave JWT predeterminada, un atacante puede restablecer la contraseña de cualquier usuario y tomar el control de la cuenta. Producto afectado Versión Nacos = 2.2.0...

xbootEncodePwd

xbootEncodePwd xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT xboot-ems-1.0-SNAPSHOT...

woodpecker-plugins

woodpecker-plugins usage Copie el plugin en el directorio woodpecker-framwork/plugin y ejecute java -jar woodpecker-framework.1.3.3.jar de https://github.com/woodpecker-appstore weblogic-info check T3 isOpen: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|nc 10.20.31.1...

SMS4_Decrypt

SMS4Decrypt 0x01 Introducción El algoritmo SMS4 es un algoritmo de cifrado utilizado en el estándar de red inalámbrica WAPI, ampliamente usado en China. Es un algoritmo de cifrado por bloques con estructura Feistel no balanceada e iterativa de 32 rondas, cuya longitud de clave y de bloque son amb...

artemis2hashcat

artemis2hashcat Descripción Implementación en Python3 para convertir hashes Artemis PBKDF2WithHmacSHA1 al formato de hashcat Uso La configuración predeterminada de Apache Artemis es usar el DefaultSensitiveStringCodec para almacenar las contraseñas de los usuarios como hashes PBKDF2WithHmacSHA1 e...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: Toma de control de cuenta mediante restablecimiento de contraseña sin interacción del usuario Una vulnerabilidad crítica en GitLab CE/EE CVE-2023-7028 puede ser explotada fácilmente por atacantes para restablecer las contraseñas de las cuentas de usuario de...

redash-reset

redash-reset Esto utilizará una clave REDASHSECRETKEY predeterminada de c292a0a3aa32397cdb050e233733900f, lo que permite restablecer la contraseña del ID de usuario, pero necesitará conocer la dirección de correo electrónico asociada a él. Información...

passgen

🔐 passgen — Generate passwords from the terminal A small Go CLI that generates secure random passwords with flexible character sets and exclusions. Uses crypto/rand for cryptographically secure randomness. If no charset flags are provided, all sets are enabled by default. Installation Go latest g...

vxworks_hash

vxworkshash código para revertir hashes de contraseñas de vxworks 5.x ¡Esto ya es muy antiguo! : Consulta mi publicación de blog para más información: http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

Pentest-Tools-Framework

Pentest Tools Framework exploits, Scanner, Password. Detalles | | ---|---|--- NOVEDADES Módulos PTF ACTUALIZACIÓN! Opciones de PTF ------------------------------------------------------------------------------------- | Opción Global |...

nebulousAD

⚠️ NebulousAD 用户须知 自4月14日起，NuID 将不再托管此代码所通信的 NebulousAD API。作为一个小型开发团队，我们发现无法同时有效支持、监控和开发 NebulousAD 门户以及我们的认证 开发者门户。 检查 Active Directory 密码是否属于公开泄露凭据集的代码将继续保留在此仓库中。我们将在未来几个月内，将大家通过 NebAD 体验中给予的宝贵反馈整合到我们的认证 API 中，以提供无缝的密码黑名单服务。敬请期待！ 感谢大家过去参与和反馈，期待未来继续交流。如有任何关于 NebAD、NuID 或数字身份相关的问题，欢迎随时联系我们。 再见！...