Descifrado de Contraseñas

okymi-x/cve-2021-43798

Kit de herramientas en Python para pruebas autorizadas del path traversal CVE-2021-43798 de Grafana, con PoC de lectura arbitraria de archivos,…

nu11secur1ty/bcrypt-forcer

Descifrador de hashes Bcrypt para pruebas de penetración y recuperación de contraseñas. Descifra hashes Bcrypt usando métodos de diccionario o fuerza…

cerberusmrxi/wp-contest-gallery-28.1.4-exploit

Kit de explotación completo para CVE-2026-3180 - Vulnerabilidad de inyección SQL en WordPress Contest Gallery. Incluye extracción automatizada de…

gurleen-147/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerability-poc

Este repositorio contiene notas de investigación y una prueba de concepto (PoC) de alto nivel para CVE-2024-21413, una vulnerabilidad observada en…

petergabaldon/cve-2024-1346

Contraseña débil de root de la base de datos MySQL en LaborOfficeFree afecta a la versión 19.10. Esta vulnerabilidad permite a un atacante calcular…

jagdeepsinghceh/cms-made-simple-python3

Exploit convertido a Python3 y notas de investigación para CMS Made Simple (CVE-2019-9053) — Vulnerabilidad de inyección SQL no autenticada. Incluye…

xk3nf4/cve-2022-25012

Argus Surveillance DVR v4.0 emplea un cifrado de contraseñas débil.

cybersecuritist/cve-2024-21754-forti-rce

Exploit para CVE-2024-21754 dirigido al hash de contraseñas insuficiente en FortiOS y FortiProxy, que permite a atacantes privilegiados descifrar…

wrathfuldiety/zerologon

script zerologon para explotar CVE-2020-1472 CVSS 10/10

vatsal200600/stegolab

Kit de herramientas de esteganografía de imágenes todo en uno para CTFs y análisis forense

p1ckzi/cve-2022-35513

CVE-2022-35513 | blink1-pass-decrypt

bilalbaraz/passgen

Generar contraseñas desde la terminal

magicbytes/magicarch

MagicArch es un script integral de post-instalación construido con Ansible, diseñado para transformar una instalación básica de Arch Linux en una…

an00brektn/shirocrack

Cracker de hash simple para hashes de Apache Shiro escrito en Golang. Útil para explotar CVE-2024-4956.

gquere/cve-2018-16987

Divulgación técnica de CVE-2018-16987: almacenamiento en texto claro de contraseñas de servicios externos en el panel de administración de Squash TM,…

iqbalx7/wp2shell

RCE no autenticado en el núcleo de WordPress (CVE-2026-63030 + CVE-2026-60137)

jeanback1/cve-2019-9053-exploit

Explotación automatizada para CVE-2019-9053, una inyección SQL ciega basada en tiempo en CMS Made Simple ≤2.2.9. Extrae credenciales de administrador…