cupp

CUPP - Common User Passwords Profiler About The most common form of authentication is the combination of a username and a password or passphrase. If both match values stored within a locally stored table, the user is authenticated for a connection. Password strength is a measure of the difficulty...

CentralizedFirewall

Firewall Manager API Project Installation Follow these steps to set up and run the API project: 1. Clone the Repository root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Edit the .env File Update the environment variables in .env according to...

CVE-2025-26326

CVE-2025-26326 Vulnérabilité de sécurité critique dans les extensions de connexion NVDA Remote et Tele NVDA Remote. Cette vulnérabilité a été enregistrée sous la référence CVE-2025-26326 auprès du CNA MITRE. Cette CVE/vulnérabilité a été publiée dans les bases de données mondiales suivantes : NVD...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

TomcatScanPro

TomcatScanPro root@kitploit: Si vous pensez que ce projet vous est utile, n'oubliez pas de lui attribuer une étoile ⭐ ! Votre soutien est notre motivation pour continuer à optimiser et améliorer ce projet ! 😊 Introduction Ce projet est un outil de détection des mots de passe faibles pour les...

CVE-2021-43469

CVE-2021-43469 Titre de l'exploit : Le routeur VINGA présente des mots de passe faibles et des vulnérabilités d'exécution de commandes en arrière-plan. produit : VINGA WR-N300U serveur web : goahead Auteur : CXAQHQ DATE : 2021-11-01 Des vulnérabilités d'exécution de commandes existent sur les...

CVE-2022-25012

Argus Surveillance DVR 4.0 - 약한 비밀번호 암호화 CVE-2022-25012 이 약한 비밀번호 암호화 스크립트의 업데이트 버전 Exploit DB 참조: https://www.exploit-db.com/exploits/50130 작성자 참조: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST 참조: https://nvd.nist.gov/vuln/detail/CVE-2022-25012 설명: 저자는 특수 ASCII 문자에 대한 추가 항목을 만들지 않았...

CVE-2026-85497

CareCam CM2507 IP cameras store the device's root-account password using a fixed legacy password hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database could recover the associated credential, which may also be reusable acro...

CVE-2024-42850

CVE-2024-42850 Un problème dans la fonction de changement de mot de passe de Silverpeas v6.4.2 et versions antérieures permet de contourner les exigences de complexité des mots de passe. Analyse Lors du changement de mot de passe, après la soumission du nouveau mot de passe, celui-ci est d'abord...

CVE-2026-85497

CareCam CM2507 IP cameras store the root-account password using a fixed legacy hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database can recover the credential, which may be reusable across other devices running the same fi...

CVE-2026-81946

The PLANET IGS-5225-8P2T4S industrial managed switch (V1 and V2) uses MD5-based password hashing in firmware versions prior to 1.2412b260707 (V1) and 2.2412b260519 (V2). Because MD5 is a cryptographically weak algorithm, an attacker who obtains the device configuration file can recover the privil...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Exigence de mot de passe faible dans admin-center conduisant au téléchargement de plugin malveillant dans i-doit Pro 25 et versions antérieures i-doit Pro 25 et versions antérieures sont vulnérables à une exigence de mot de passe faible dans admin-center, ce qui, combiné au...

wifi-cracking

اختراق شبكات Wi-Fi اختراق أجهزة التوجيه الراوترات التي تعمل ببروتوكول WPA/WPA2 باستخدام Airodump-ng و Aircrack-ng/Hashcat. هذا دليل إرشادي موجز يوضح كيفية اختراق شبكات Wi-Fi المحمية بكلمات مرور ضعيفة. إنه ليس شاملاً، لكنه ينبغي أن يوفر معلومات كافية لك لاختبار أمان شبكتك الخاصة أو اقتحام شبكة...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 & CVE-2022-39997 POC Preuve de concept pour deux vulnérabilités découvertes dans les routeurs Teldat RS123 / RS123w. Aperçu CVE ID| Type| CWE| CVSS| Sévérité ---|---|---|---|--- CVE-2022-39996| XSS réfléchi| CWE-79| 6.1| Moyen CVE-2022-39997| Mot de passe faible|...

woodpecker-plugins

utilisation de woodpecker-plugins Copiez les plugins dans le répertoire woodpecker-framwork/plugin puis lancez java -jar woodpecker-framework.1.3.3.jar. provenant de https://github.com/woodpecker-appstore weblogic-info vérifier si T3 est ouvert : root@kitploit: echo 't3...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Politique-de-mot-de-passe-faible-dans-HotelDruid-3.0.7 Description Une vulnérabilité dans HotelDruid version 3.0.7 et antérieures permet aux utilisateurs de définir des mots de passe faibles en raison de l'absence de mise en œuvre de politiques de force des mots de passe. Impact Mo...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0 utilise un chiffrement de mot de passe faible. Compilation root@kitploit: gcc pocland.c -o pocland Exemple d'utilisation root@kitploit: ./pocland B4A1ECB4F539C48C7357F641C9C49083 Références CVE-2022-25012 Plus de PoCs disponibles sur : pocland...

CVE-2026-92921 admin3 through 3.0.0 Weak Password Hashing via Single-Round MD5

admin3 through 3.0.0 stores account passwords using single-round MD5 with only the username as salt and no key derivation function. Attackers with database access can recover plaintext passwords through offline dictionary or brute-force attacks due to negligible computational effort...

EUVD-2026-81576

admin3 through 3.0.0 stores account passwords using single-round MD5 with only the username as salt and no key derivation function. Attackers with database access can recover plaintext passwords through offline dictionary or brute-force attacks due to negligible computational effort...

CVE-2026-92921 admin3 through 3.0.0 Weak Password Hashing via Single-Round MD5

admin3 through 3.0.0 stores account passwords using single-round MD5 with only the username as salt and no key derivation function. Attackers with database access can recover plaintext passwords through offline dictionary or brute-force attacks due to negligible computational effort...