jackit

JackIt Do you like JackIt but don't want to carry around a laptop? Checkthis out. What This is a partial implementation of Bastille's MouseJack exploit. See mousejack.com for more details. Full credit goes to Bastille's team for discovering this issue and writing the libraries to work with the...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Questo file Python decifrerà il file di configurazione utilizzato dalle telecamere hikvision vulnerabili a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descrizione Bypass dell'autenticazione delle...

CVE-2022-35513

blink1-pass-decrypt ⭐ poc e script simples projetado para reverter o texto cifrado encontrado em /blink/input do servidor api em instalações blink1control2 versões =2.2.7. o exploit - CVE-2022-35513 ❗ o aplicativo blink1control2 utiliza criptografia fraca de senhas e um método inseguro de...

CVE-2020-27688

CVE-2020-27688 Introduzione RVTools è un'applicazione sviluppata da Robware.net ed è scritta in .NET 4.6.1. Interagisce con ambienti vSphere per estrarre informazioni in formato CSV o XLSX. Può essere eseguito tramite una GUI oppure utilizzando un file CSV di input in cui sono memorizzate le...

DBconfigReader

Vulnerabilità di divulgazione delle informazioni di configurazione del database nell'interfaccia del sistema OA ecology di Weaver /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Analisi del codice Fortify rileva - algoritmo di crittografia debole SecretKey key =...

CVE-2020-12712

CVE-2020-12712: SOS JobScheduler – Entschlüsselung gespeicherter Passwörter Das Skript in diesem Repository ermöglicht es Ihnen, die in der SFTP-Konfigurationsdatei für eine JobScheduler-Instanz gespeicherten Passwörter zu entschlüsseln. Beschreibung SOS JobScheduler ist ein Werkzeug zur...

go-pkcs12

pacote pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" O pacote pkcs12 implementa parte do PKCS12 também conhecido como P12 ou PFX. Ele é destinado à decodificação de arquivos P12/PFX codificados em DER para uso com o pacote crypto/tls, e à codificação de arquivos P12/PFX para u...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Diese Python-Datei entschlüsselt die Konfigurationsdatei, die von Hikvision-Kameras verwendet wird, die anfällig für CVE-2017-7921 sind. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Beschreibung Hikvision IP Kameras...

ESPTouchCatcher

Applicazione mobile eWeLink - Vulnerabilità di Controllo Accesso Errato CVE-2020-12702 La debole crittografia nella modalità di associazione rapida nell'applicazione mobile eWeLink applicazione Android V4.9.2 e precedenti, applicazione iOS V4.9.1 e precedenti consente a aggressori fisicamente...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Bypass di Autenticazione Informazioni Il plugin WordPress Social Login and Register Discord, Google, Twitter, LinkedIn è vulnerabile al bypass di autenticazione nelle versioni fino alla 7.6.4 inclusa. C...

cve-2019-6693

Script di decrittazione password FortiGate - CVE-2019-6693 🔐 Un utente remoto autorizzato con accesso o conoscenza della chiave di crittografia standard potrebbe ottenere l'accesso e decrittare i file di backup FortiOS e tutte le password non amministrative, le chiavi private e le password di Hig...

Computer-Security-Equifax-2017

Dépôt éducatif démontrant des vulnérabilités logicielles réelles : RCE Apache Struts2 CVE-2017-5638, exfiltration de données, chiffrement faible et stratégies d'atténuation assainissement, surveillance, bonnes pratiques de cryptographie. Démo équipe rouge contre équipe bleue des failles de sécuri...

DotNetNuke 9.2 - 9.2.2 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.2 use a weak encryption algorithm to protect input parameters because of an incomplete fix for CVE-2018-15811. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code...

DotNetNuke 9.2 - 9.2.1 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.1 use a weak encryption algorithm to protect input parameters. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code execution. id: CVE-2018-15811 info: name: DotNetNuke...

CVE-2024-22894

CVE-2024-22894 Scaricato l'ultima versione del firmware della pompa di calore wp2reg-V3.88.0-9015 di https://www.heatpump24.com/DownloadArea.php. All'interno di questo firmware c'è un file chiamato: wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow Questo...

CVE-2024-25277

CVE-2024-25277 在 MW45APT02.0002 上发现 资源和 PoC 此仓库收录了在分析及发现 CVE-2024-25277 过程中收集的脚本和 PoC。 更多关于该发现的信息请查阅：https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation 发现的问题摘要 速率限制绕过 硬编码令牌和密钥 弱加密 权限提升...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Criptazione debole delle password Cronologia Vulnerabilità segnalata al venditore: 22.09.2023 Nuova versione corretta 1.1.9.4 rilasciata: 08.12.2023 Divulgazione pubblica: 15.12.2023 Descrizione IBM i Access Client Solutions per memorizzare l...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Caricamento file senza restrizioni tramite crittografia debole nelle versioni interessate CVE-2017-11317 2. Esecuzione remota di codice tramite deserializzazione non sicura - CVE-2019-18935...

CVE-2026-74888

The PHP package openssl_encrypt before 1.4.0 uses a non-standard PBKDF2 construction (iterations=1 per call) that weakens key derivation, enabling attackers to more efficiently crack passwords protecting legacy encrypted files. No in-the-wild exploitation is reported; upgrading to version 1.4.0 i...

CVE-2026-67596

CSL 1010 M2M 3G WiFi Module firmware through 2.2.1.4 contains a weak encryption vulnerability that allows unauthenticated attackers to recover all stored secrets in plaintext by reversing a single-byte XOR cipher that uses a static key to obfuscate the configuration backup file. Attackers can...