CVE-2026-1459-POC

CVE-2026-1459-POC POC für die CVE-2026-1459, deren Payload das Root-SSH-Passwort ändert. Erfordert gültige Administrationsanmeldedaten, ändert das Root-Passwort vorübergehend; ein Neustart setzt das Root-Passwort zurück. Funktioniert auf VMG3625-T50B und ähnlichen Geräten, ist garantiert auf...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Account-Take-Over Gitlab Haftungsausschluss Dieser Code ist ein Proof of Concept der Schwachstelle. Ich fordere niemanden dazu auf, ihn auf Gitlab-Instanzen einzusetzen, die nicht im eigenen Besitz sind. Dieses Tool wurde ausschließlich für Forschungs- und Bildungszwecke entwickel...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin Header Injection 🔴 Kritische Sicherheitslücke Passwort-Reset-Link-Übernahme durch Manipulation des Origin-Headers Dieses Repository enthält einen Proof of Concept PoC-Exploit für CVE-2026-22794, eine kritische Schwachstelle in Appsmith, die es Angreifern ermöglich...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab Dieses Repository enthält ein einfaches Docker-Labor zur Demonstration der Schwachstelle CVE-2026-24061. Sie ermöglicht die Umgehung der Authentifizierung und Zugriff als root auf GNU telnetd unter Linux. Der Zweck ist ausschließlich pädagogischer Natur. Voraussetzungen...

CVE-2025-14998

Wordpress Branda – White Label & Branding, Free Login Page Customizer = 3.4.24 - Nicht authentifizierte Privilegieneskalation durch Kontoübernahme CVE-2025-14998 Das Branda-Plugin für WordPress ist in allen Versionen bis einschließlich 3.4.24 anfällig für eine Privilegieneskalation durch...

CVE-2026-73292

CVE-2026-73292 – CSRF-Passwortänderung in Semaphore UI Nur für Bildungs- und verantwortungsvolle Offenlegungszwecke. Diese Schwachstelle wurde in GHSA-8cj9-r88m-8945 gemeldet und betrifft semaphoreui-Versionen unter 2.18.21. Schwachstelle Der Endpunkt für Passwortänderungen von Semaphore UI...

AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext

Impact A Digest challenge that does not yield a usable nonce is treated as a Basic challenge. The client then answers it with Authorization: Basic, which carries the username and password base64 encoded and so recoverable by anyone who sees the request. Any of these is enough, sent by whoever...

GHSA-RQF5-2WXV-RJF4 AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext

Impact A Digest challenge that does not yield a usable nonce is treated as a Basic challenge. The client then answers it with Authorization: Basic, which carries the username and password base64 encoded and so recoverable by anyone who sees the request. Any of these is enough, sent by whoever...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

tiandy-research

tiandy-research Dieses Repository enthält die Ergebnisse meiner Recherche aus August 2020 über Tiandys IPC/NVR-Firmware diese Geräte werden auch als OMNY verkauft. Diese „Recherche“ war nicht erschöpfend, aber ich habe mehrere Methoden gefunden, um das Administrator-Passwort aus der Ferne...

Detrix-Passwords-PoC

Exploit zum Erlangen von Detrix-Benutzerpasswörtern. http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...

hashes

Magische Hashes – PHP-Hash-„Kollisionen" Registriere dich mit Passwort 1 und melde dich dann mit Passwort 2 an. Wenn du drin bist, verwendet der Speicher den angegebenen Algorithmus, um das Passwort zu hashen, und PHP verwendet ==, um sie zu vergleichen für MD5, SHA-1 und Klartext. MD5, SHA-1,...

CVE-2026-8206

CVE-2026-8206 Schwachstelle: Nicht authentifizierte Kontoübernahme — Hijacking der Passwort-Reset-E-Mail im Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 KRITISCH Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Überblick CVE-2026-8206 ist eine Schwachstelle zur nicht authentifizierten...

SharpDecryptPwd

SharpDecryptPwd Windows-Tool zum Auslesen von Passwörtern gängiger Programme: SharpDecryptPwd Verwendung SharpDecryptPwd.exe Autor: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Referenz: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto...

DBScanner

DBScanner Erkennung unbefugter Zugriffe + Massentest schwacher Passwörter Automatisches Skript zum Scannen gängiger SQL- und No-SQL-Datenbanken im internen Netz mysql, mssql, oracle, postgresql, redis, mongodb, memcached, elasticsearch, einschließlich Tests auf unbefugten Zugriff und üblicher...

Wordpress-Default-Password

WordPress-Standard-Benutzername/-Passwort python 2.7 Spende : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614 Verschlüsselt von Azim !...

Zimbra-Valid-Login-Checker

Zimbra-Valid-Login-Checker Python 2.7 Kaffee spenden : Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 So installierst du Python ??? Installiere python 2.7.16 / 2.7.17 Installiere pip : pip install requests pip install colorama pip install futures So führst du es aus ???...

EUVD-2026-95080

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

Password-Strength-Evaluator

Password Strength Evaluator Password Strength Evaluator ist ein Tool, das die Stärke von Passwörtern bewertet und Empfehlungen zur Verbesserung ihrer Sicherheit gibt. Dieses Tool prüft außerdem mithilfe der Have I Been Pwned -API, ob Ihr Passwort in einem Datenleck offengelegt wurde. Darüber hina...