Radmin3-Password-Cracker

Radmin Server 3 Dumper/Cracker Para mais contexto sobre esta ferramenta, consulte https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html ! Como usar : Passo 1 : Recupere as informações de utilizador do Radmin Server 3 em...

rulesfinder

rulesfinder Regras de mutação de senhas aprendidas por máquina! Esta ferramenta encontra regras eficientes de mutação de senhas para John the Ripper ou Hashcat para um determinado dicionário e uma lista de senhas. A ferramenta está atualmente em qualidade alfa. tl;dr Você precisa da toolchain Rus...

CVE-2026-Termius

Relatório de Vulnerabilidades do Aplicativo Termius para macOS CVE-2026-Termius Alvo : Termius macOS Versão Testada : Mais recente em janeiro de 2026 Impacto : Execução Remota de Código RCE, Escalação Local de Privilégios LPE, Bypass de Segurança do Aplicativo 🚨 Resumo Executivo Três...

csrf_casdoor

Casdoor – Falsificação de Solicitação entre Sites CSRF Resumo Vulnerabilidade: CSRF em /api/set-password permitindo alterações de senha sem consentimento. Versões afetadas: Todas as versões do software são afetadas. Nenhuma versão corrigida está disponível atualmente. CVE: CVE-2023-34927 último...

CVE-2026-31283

CVE-2026-31283 Descrição O recurso "Forgot password" pode ser usado para lançar um ataque de bombardeio de e-mail contra o e-mail da vítima. Pontuação CVSS 3: 7.5 Alta Tipo de ataque Remoto Não autenticado Versões afetadas Versões anteriores a 19.1.5 Descoberto por: Yazan Abu-Nadi...

CVE-2026-34828

CVE-2026-34828 Persistência de Sessão do listmonk Após Redefinição e Alteração de Senha Introdução Encontrei este problema ao revisar o listmonk , um gerenciador open-source de newsletters e listas de e-mail, com uma pergunta simples de segurança em mente: Quando um usuário altera ou redefine a...

CVE-2026-107640

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Bypass da Política de Senha do Digisol-DG-GR1321 - CVE-2024-2257...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - é vulnerável a Controle de Acesso Incorreto Visão Geral da Vulnerabilidade ID do CVE: CVE-2025-65900 Produto: DifuseHQ Kalmia CMS Versão Afetada: 0.2.0 Tipo de Vulnerabilidade: Controle de Acesso Incorreto Privilégios Necessários: Baixo conta de usuário somente...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 Página de Carregamento de Recuperação de Senha Injeção de SQL Não Autenticada Prova de conceito para exploração da vulnerabilidade descrita em CVE-2025-8220, que diz respeito à possibilidade de Injeção de SQL durante o carregamento da página de recuperação de senha no...

CVE-2019-9053-Exploit-Python-3

Exploit CVE-2019-9053 Python 3 Este repositório contém um exploit para a vulnerabilidade CVE-2019-9053 encontrada no software CMS Made Simple CMSMS. O exploit foi modificado para funcionar com Python 3 e é compatível com a versão 2.2.9 do CMSMS e anteriores. Descrição CVE-2019-9053 é uma...

CVE-2023-27372

Projeto de pesquisa: CVE-2023-27372 — SPIP RCE, ambiente de laboratório + Safe PoC 1 Descrição Este repositório contém: stand/ — ambiente de laboratório ambiente vulnerável em Docker: SPIP + MariaDB. poc/ — ferramenta de verificação scanner em Python, que implementa a confirmação segura da...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 Este é um exploit usado no EasyCTF do TryHackMe No entanto, o código instalado no Kali Linux ou obtido do exploitDB contém código Python 2 desatualizado. Esta é uma reescrita desse código, e algumas revisões foram feitas ao quebrar o hash da senha, pois havia um...

CVE-2025-4322-Exploit

CVE-2025-4322 - Alteração de Senha Não Verificada CWE-620 Exploit: Baixar aqui Detalhes CVE ID : CVE-2025-4322 Publicado : 05/20/2025 Impacto : Crítico CVSS : 9.8 Patch Disponível: Nenhum patch oficial ainda Impacto Vulnerabilidade de gravidade crítica que permite aos atacantes potencialmente: -...

CVE-2026-107640

Integrics Enswitch versions 3.13 through 4.4 are vulnerable to an authentication bypass within the /api/json/user/password/update/ endpoint. The root cause is a weak password recovery mechanism where an unauthenticated attacker can change account passwords by omitting the reset parameter. By targ...

CVE-2026-107640 Integrics Enswitch 3.13 through 4.4 Authentication Bypass via Password Reset API

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

EUVD-2026-95027

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 Uma prova de conceito Python3 limpa e de nível profissional para CVE-2024-36042 — uma bypass de autenticação no Silverpeas 6.3.5 causada pela falta de validação de senha em AuthenticationServlet. Visão Geral O AuthenticationServlet do Silverpeas aceita uma...

CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 पासवर्ड कॉम्बिनेटर फिक्सर KEEPER HTB मशीन के लिए उपयोगी KeePass पासवर्ड डंपर का उपयोग करने के बाद, कुछ वर्ण गलत तरीके से ● के रूप में पार्स किए जा सकते हैं। यह स्क्रिप्ट आपको वास्तविक वर्णों की पहचान करने और समस्या को कुशलतापूर्वक ठीक करने में मदद करती है। 🚀 🛠️ उपयोग कैसे करें 1...

The Vault by Focused Hunts

The Vault Seus Segredos. Seu Controle. A maioria dos gerenciadores de senhas quer que você confie seus dados confidenciais a uma empresa que você não conhece. Eles controlam os servidores e as chaves, e você precisa torcer para que nada dê errado. The Vault faz as coisas de forma diferente. Seus...