CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Жёстко заданный пароль в Super Store Finder v3.6 позволяет злоумышленникам получить доступ к панели администрирования. Тип уязвимости Некорректный контроль доступа Вендор продукта Super Store Finder Затронутая кодовая база продукта Super Store Finder - Затронута...

DonPwner

🔥 DonPwner - Продвинутый инструмент анализа и атак DonPAPI Продвинутый инструмент Password Spray и анализа учётных данных — использует DonPAPI с умной задержкой и джиттером Возможности • Установка • Использование • Примеры • Конфигурация • Лицензия 🎯 О программе DonPwner — это продвинутый...

danish-wordlists

Датские словари Коллекция датских словарей для взлома датских паролей См. также Danish Phone Wordlist Generator для генерации словарей датских телефонных номеров по географическому региону и/или типу использования стационарные, мобильные, услуги и т.д.. Подписывайтесь на меня в Mastodon:...

CVE-2023-33243

Доказательство концепции входа с хешем пароля в STARFACE CVE-2023-33243 Подробности описаны в нашем уведомлении. В соответствующем сообщении в блоге уязвимость CVE-2023-33243 используется как пример, чтобы описать, как мы обычно подходим к анализу механизмов аутентификации и выявляем заблуждения,...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Эксплойт-цепочка для двух уязвимостей, затрагивающих Flowise = 3.0.5. Уязвимости CVE-2025-58434 — Неавторизованный захват аккаунта Эндпоинт сброса пароля возвращает действительный токен сброса пароля в ответе API без необходимости аутентификации. Злоумышленник,...

public-passwd

!WARNING Используйте это только на системах, которыми вы владеете или на тестирование которых у вас есть разрешение. Рекомендуется держать открытой root-оболочку, если у вас не будет возможности перезагрузить систему в случае сбоя, поскольку без root вы можете не суметь очистить кэш страниц для...

hijagger

hijagger — проверка реестров пакетов на наличие перехватываемых пакетов Этот инструмент проверяет каждого мейнтейнера из каждого пакета в реестрах NPM и Python Pypi на наличие незарегистрированных доменов или незарегистрированных MX-записей на этих доменах. Если домен не зарегистрирован, вы может...

LDAP-Password-Hunter

LDAP Password Hunter Бывает, что из-за требований устаревших сервисов или просто плохих практик безопасности пароли становятся общедоступными для чтения в базе данных LDAP для любого пользователя, способного пройти аутентификацию. LDAP Password Hunter — это инструмент, который объединяет функции...

Compromised-Org-Chart-Generator

Генератор организационной диаграммы скомпрометированных учётных записей Обзор Active Directory используется организациями в качестве поставщика удостоверений. Он содержит информацию о всех сотрудниках, включая их имена, должности, отделы и руководителей. Аудит паролей может помочь выявить слабые...

Kaonashi

Проект Kaonashi: RootedCON 2019 Этот репозиторий содержит несколько каталогов: Отсортированные Маски для hashcat Продвинутые Правила для hashcat Ссылки для загрузки Словников Kaonishi Слайды , использованные в нашем докладе Я знаю ваш p4$$w0rd а если нет, я угадаю... на конференции RootedCON 2019...

CVE-2023-7028

CVE-2023-7028 ⚠️ Этот эксплойт предназначен для защитных целей и должен использоваться специалистами по кибербезопасности для выявления возможных уязвимых серверов GitLab. Описание CVE-2023-7028 - Захват учетной записи через сброс пароля без взаимодействия с пользователем в GitLab Community Editio...

CVE-2024-5009

CVE-2024-5009 PoC для повышения привилегий через SetAdminPassword в Progress WhatsUp Gold CVE-2024-5009 Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Использование root@kitploit: python3...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Слабое шифрование паролей Хронология Уязвимость сообщена вендору: 22.09.2023 Выпущена исправленная версия 1.1.9.4: 08.12.2023 Публичное раскрытие: 15.12.2023 Описание IBM i Access Client Solutions для хранения пользовательских паролей...

legba

legba Присоединяйтесь к сообществу проекта на нашем сервере! Legba — это мультипротокольный брутфорсер / распылитель паролей и перечислитель учётных данных, созданный на Rust с использованием асинхронного рантайма Tokio для достижения лучшей производительности и стабильности при меньшем потреблен...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

bruteforce-wallet

bruteforce-wallet Назначение этой программы — попытаться найти пароль зашифрованного файла кошелька Peercoin или Bitcoin, Litecoin и т.д., то есть wallet.dat. Её можно использовать двумя способами: перебрать все возможные пароли из заданного набора символов перебрать все пароли из файла Существуе...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in...

keeweb

Менеджер паролей KeeWeb Менеджер паролей🔑 KeeWeb — это браузерный и настольный менеджер паролей, который может открывать существующие файлы базы данных KeePass kdbx или создавать новые хранилища для сохранения ваших важных учётных данных...

crestron_getsudopwd

crestrongetsudopwd Основано на открытии Ricky Lawshae для устройств Crestron TSW-X60 и MC3. Этот инструмент предназначен для эксплуатации CVE-2018-13341. Используя MAC-адрес целевого устройства, вы можете восстановить пароль скрытой учётной записи "crengsuperuser" , которая имеет повышенные...

wifi-cracking

Взлом Wi-Fi Взлом WPA/WPA2 Wi-Fi роутеров с помощью Airodump-ng и Aircrack-ng/Hashcat. Это краткое пошаговое руководство, иллюстрирующее, как взломать сети Wi-Fi, защищённые с помощью слабых паролей. Оно не является исчерпывающим, но должно предоставить достаточно информации, чтобы проверить...