aes256_passwd_store

aes256passwdstore Этот скрипт безопасно шифрует или расшифровывает пароли на диске в пользовательском файле базы данных. Он также предоставляет функциональность для извлечения паролей из ранее созданного файла базы данных. Скрипт принимает мастер-пароль из stdin/из памяти, хеширует пароль с...

LiteLLM: Password hash exposure and pass-the-hash authentication bypass

Impact Three issues combine into a full authentication bypass chain: 1. Weak hashing: User passwords are stored as unsalted SHA-256 hashes, making them vulnerable to rainbow table attacks and trivially identifying users with identical passwords. 2. Hash exposure: Multiple API endpoints /user/info...