Radmin3-Password-Cracker

Radmin Server 3 Dumper/Cracker Per maggiori informazioni su questo strumento, vedere https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html ! Come usare : Passo 1 : Recupera le informazioni utente di Radmin Server 3 da...

rulesfinder

rulesfinder Regole di mangling delle password apprese tramite machine learning! Questo strumento trova regole di mangling delle password efficienti per John the Ripper o Hashcat per un dato dizionario e un elenco di password. Lo strumento è attualmente di qualità alpha. In breve Per compilare...

CVE-2026-Termius

Report sulla vulnerabilità dell'applicazione Termius macOS CVE-2026-Termius Obiettivo : Termius macOS Versione testata : Ultima a partire da gennaio 2026 Impatto : Esecuzione di codice in remoto RCE, Escalation di privilegi locale LPE, Bypass della sicurezza dell'app 🚨 Riepilogo esecutivo Sono...

csrf_casdoor

Casdoor – Cross-Site Request Forgery CSRF Sommario Vulnerabilità: CSRF in /api/set-password che consente di modificare la password senza consenso. Versioni interessate: Tutte le versioni del software sono interessate. Al momento non è disponibile una release corretta. CVE: CVE-2023-34927 l'ultima...

CVE-2026-31283

CVE-2026-31283 Descrizione La funzione di password dimenticata può essere utilizzata per lanciare un attacco di Email Bombing sull'email di una vittima. Punteggio CVSS 3: 7.5 Alto Tipo di attacco Remoto non autenticato Versioni interessate Versioni precedenti 19.1.5 Scoperto da: Yazan Abu-Nadi...

CVE-2026-34828

CVE-2026-34828 Persistenza delle sessioni di listmonk dopo il reset e la modifica della password Introduzione Ho trovato questo problema mentre esaminavo listmonk , un gestore open-source di newsletter e mailing list, con una semplice domanda di sicurezza in mente: Quando un utente modifica o...

CVE-2026-107640

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - è vulnerabile a un controllo di accesso errato Panoramica della vulnerabilità ID CVE: CVE-2025-65900 Prodotto: DifuseHQ Kalmia CMS Versione interessata: 0.2.0 Tipo di vulnerabilità: Controllo di accesso errato Privilegi richiesti: Basso account utente di sola...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 Iniezione SQL non autenticata nel caricamento della pagina di recupero password Proof of concept per lo sfruttamento della vulnerabilità descritta in CVE-2025-8220, che riguarda la possibilità di SQL Injection durante il caricamento della pagina di recupero password nel...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 Exploit Python 3 Questo repository contiene un exploit per la vulnerabilità CVE-2019-9053 presente nel software CMS Made Simple CMSMS. L'exploit è stato modificato per funzionare con Python 3 ed è compatibile con CMSMS versione 2.2.9 e precedenti. Descrizione CVE-2019-9053 è una...

CVE-2023-27372

Progetto di ricerca: CVE-2023-27372 — SPIP RCE, ambiente di laboratorio + Safe PoC 1 Descrizione Questo repository contiene: stand/ — ambiente di laboratorio ambiente vulnerabile su Docker: SPIP + MariaDB. poc/ — strumento di verifica scanner in Python, che implementa una conferma sicura della...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 Questo è un exploit utilizzato in TryHackMe's EasyCTF Tuttavia, il codice installato in Kali Linux o presente su exploitDB è basato sul vecchio codice Python 2. Questa è una riscrittura di quel codice, con alcune revisioni apportate durante il cracking dell'hash...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

CVE-2026-107640

Integrics Enswitch versions 3.13 through 4.4 are vulnerable to an authentication bypass within the /api/json/user/password/update/ endpoint. The root cause is a weak password recovery mechanism where an unauthenticated attacker can change account passwords by omitting the reset parameter. By targ...

CVE-2026-107640 Integrics Enswitch 3.13 through 4.4 Authentication Bypass via Password Reset API

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

EUVD-2026-95027

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 Un proof-of-concept Python3 pulito e di livello professionale per CVE-2024-36042 — un bypass dell'autenticazione in Silverpeas 6.3.5 causato dalla mancata validazione della password in AuthenticationServlet. Panoramica Silverpeas AuthenticationServlet accetta...

CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 Correttore di Combinazioni Password UTILE PER LA MACCHINA KEEPER HTB Dopo aver usato il dump delle password di KeePass, alcuni caratteri potrebbero essere interpretati erroneamente come ●. Questo script ti aiuta a identificare i caratteri reali e a risolvere il problema in modo...

The Vault by Focused Hunts

The Vault I tuoi segreti. Il tuo controllo. La maggior parte dei gestori di password vuole che ti fidi di un'azienda che non conosci con i tuoi dati sensibili. Controllano i server e le chiavi, e devi sperare che non vada mai nulla storto. The Vault fa le cose diversamente. I tuoi file di vault...