CVE-2025-26326

CVE-2025-26326 NVDA Remote 和 Tele NVDA Remote 连接插件中的严重安全漏洞。 此漏洞已在 CNA MITRE 注册为 CVE-2025-26326。 此 CVE/漏洞已在以下全球数据库中发布： NVD, 美国国家标准与技术研究院 .gov Vulners.com tenable.com Debricked, 漏洞数据库 Vulmon Feedly VulDB fr VulDB DE CVE.org, MITRE Corporation SecurityVulnerability.io CVE MITRE Ubuntu 安全 LinkedIn...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-HotelDruid-3.0.7中弱密码策略漏洞 描述 HotelDruid 3.0.7及更早版本存在一个漏洞，该漏洞因未强制执行密码强度策略，允许用户设置弱密码。 影响 接受弱密码： 攻击者可以通过猜测简单密码或使用凭据填充攻击获得高成功率。 凭据重用风险： 如果用户在多个系统中重复使用密码，攻击者可利用已泄露的凭据。 无密码时效： 频繁更改密码以规避检测成为可能。 攻击面扩大： 结合反射型XSS（CVE-2025-25747）等漏洞，攻击者更容易获得初始立足点。 风险摘要...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0 采用弱密码加密。 编译 root@kitploit: gcc pocland.c -o pocland 使用示例 root@kitploit: ./pocland B4A1ECB4F539C48C7357F641C9C49083 参考 CVE-2022-25012 更多 PoC 可在 pocland 获取...

cupp

CUPP - 通用用户密码分析器 关于 最常见的身份验证形式是用户名和密码或口令的组合。如果两者与本地表中存储的值匹配，则用户通过身份验证获得连接。密码强度是衡量通过密码学技术或基于库的自动测试来猜测或破解密码的难度。 弱密码可能非常短或只使用字母数字字符，使得解密简单。弱密码也可能容易被分析用户的人猜到，例如生日、昵称、地址、宠物或亲属的名字，或者常见词汇如 God、love、money 或 password。 这就是 CUPP 诞生的原因，它可用于合法的渗透测试或法医犯罪调查等场景。 Requirements 你需要 Python 3 来运行 CUPP。 Quick start...

TomcatScanPro

TomcatScanPro root@kitploit: 如果您觉得这个项目对您有帮助，别忘了点亮 Star ⭐！ 您的支持是我们继续优化和改进这个项目的动力！ 😊 简介 本项目是一个针对 Tomcat 服务的弱口令检测。除了支持 CVE-2017-12615 漏洞的多种利用方式外，还集成了 CNVD-2020-10487 漏洞（Tomcat AJP 协议本地文件包含漏洞）的利用功能，帮助用户高效检测和利用漏洞获取服务器敏感信息。工具同时支持对多个 URL 进行并发检测，并通过动态线程池机制，优化资源利用率，提升检测效率。 功能 1. CVE-2017-12615 漏洞检测...

CVE-2021-43469

CVE-2021-43469 Título del Exploit: El router VINGA tiene contraseñas débiles y vulnerabilidades de ejecución de comandos en segundo plano. Producto: VINGA WR-N300U Servidor web: goahead Autor: CXAQHQ Fecha: 2021-11-01 Existen vulnerabilidades de ejecución de comandos en las interfaces Ping y...

CVE-2022-25012

Argus Surveillance DVR 4.0 - 弱密码加密 CVE-2022-25012 此弱密码加密脚本的更新版本 Exploit DB 参考: https://www.exploit-db.com/exploits/50130 作者参考: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST 参考: https://nvd.nist.gov/vuln/detail/CVE-2022-25012 描述: 作者曾表示他们没有为特殊 ASCII 字符添加额外的条目。...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – i-doit Pro 25及以下版本中admin-center的弱密码要求导致恶意插件上传 i-doit Pro 25及以下版本存在admin-center弱密码要求漏洞，并结合恶意插件上传可导致远程代码执行（RCE）漏洞。这些漏洞可能允许攻击者轻易通过暴力破解或密码猜测获取admin-center访问权限，并上传恶意插件以实现远程代码执行。 产品描述：i-doit是一款基于Web的开源IT文档与CMDB（配置管理数据库）软件，由synetics GmbH开发。i-doit...

CentralizedFirewall

防火墙管理器 API 项目 安装 按照以下步骤设置并运行 API 项目： 1. 克隆仓库 root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. 编辑 .env 文件 根据你的配置更新 .env 中的环境变量。 root@kitploit: nano .env 3. 使用 Docker Compose 启动 API root@kitploit: docker compose up -d 这将以分离模式启动 API。 4. 验证...

CVE-2024-42850

CVE-2024-42850 Un problema en la función de cambio de contraseña de Silverpeas v6.4.2 y versiones anteriores permite omitir los requisitos de complejidad de la contraseña. Informe Al cambiar la contraseña, al enviar la nueva contraseña, esta se envía primero en una solicitud POST a un endpoint qu...

EUVD-2026-81576

admin3 through 3.0.0 stores account passwords using single-round MD5 with only the username as salt and no key derivation function. Attackers with database access can recover plaintext passwords through offline dictionary or brute-force attacks due to negligible computational effort...

CVE-2026-92921

admin3 (versions through 3.0.0 ) stores account passwords using single-round MD5 with only the username as salt and no key derivation function, as seen in its SecurityUtil.java and UserCredential.java source files. Because MD5 is computationally inexpensive, an attacker with database access can r...

wifi-cracking

Wi-Fi 破解 利用 Airodump-ng 以及 Aircrack-ng / Hashcat 破解 WPA/WPA2 WI-FI 路由器。 这是个简洁的教程，一步一步的描述了如何破解使用弱密码保护的 WI-FI 网络。它不会极尽其详，但是足够你用来测试自己的网络安全或者入侵附近网络。下面列出的攻击完全是被动式的（仅仅监听，不会广播你电脑上的任何东西），并且对于你破解的但是却未真正使用的密码是无法监测到的。不过一个可选的 deauthentication 攻击可以用于加速侦查过程，在文档末尾有描述。...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

CVE-2017-11610

Supervisord远程命令执行漏洞脚本（CVE-2017-11610） 漏洞简介 Supervisor 是一个用 Python 写的进程管理工具，可以很方便的用来在 UNIX-like 系统（不支持 Windows）下启动、重启（自动重启程序）、关闭进程（不仅仅是 Python 进程） Supervisor 是一个 C/S 模型的程序，supervisord 是 server 端，supervisorctl 是 client 端，简单理解就是client输入supervisor的指令调用server端的API从而完成一些工作。...

DBScanner

DBScanner Detección por lotes de acceso no autorizado + contraseñas débiles Script de escaneo automático de bases de datos sql y no-sql comunes en la red interna mysql, mssql, oracle, postgresql, redis, mongodb, memcached, elasticsearch, incluye detección de acceso no autorizado y contraseñas...

Hscan

Hscan-Win-Gui HScan v1.20 - Instrucciones de uso 1. Requisitos del sistema: Windows NT/2000/XP 2. Descripción del software: root@kitploit: Escaneo mediante múltiples hilos de un rango de IP específico o un host específico o una lista de hosts. Dos modos: GUI y línea de comandos. Elementos de...

CVE-2024-1346

CVE-2024-1346 LaborOfficeFree 中弱 MySQL 数据库 root 密码影响版本 19.10。此漏洞允许攻击者使用两个常量计算 LaborOfficeFree 所用 MySQL 数据库的 root 密码。 Exploit Title: LaborOfficeFree 19.10 MySQL Root Password Calculator - CVE-2024-1346 Google Dork: N/A Date: 09/02/2023 Exploit Author: Peter Gabaldon - https://pgj11.com/ Vendor...

CVE-2026-90522

A vulnerability was determined in jaychouchannel Tourism-Management-System up to d984d172dceca907f8b447efbdb06dc233f7938d. Impacted is the function resetPass of the file UsersController.java of the component Password Recovery. This manipulation causes weak password recovery. The attack can be...