Cassage de Mots de Passe

adversis/screenscrub

Trouvez des identifiants dans des captures d'écran, enregistrez-les dans votre gestionnaire de secrets, et masquez-les de manière irréversible dans…

0xblackash/cve-2026-47729

CVE-2026-47729

bwithe/cve-2024-9796

CVE-2024-9796 WP-Advanced-Search < 3.3.9.2 - Injection SQL non authentifiée. PoC.

hantwister/o5logon-fetch

Tente d'exploiter CVE-2012-3137 sur des serveurs Oracle vulnérables

ejfkdev/reyee_decrypt

Déchiffrer le firmware Ruijie ReyeeOS (v1/v2) et les sauvegardes de configuration chiffrées ; récupérer les mots de passe en clair

dh4nuj4/simplectf-updatedexploit

Ce script est une version modifiée de l'exploit original de Daniele Scanu qui exploite une vulnérabilité d'injection SQL non authentifiée dans CMS…

b1tbreaker/cve-2025-48708

Absence d'assainissement des arguments entraînant une fuite de mot de passe dans les versions PDF de Ghostscript jusqu'à 10.05.0.

und3sc0n0c1d0/bruteforce-to-keepass

Ce script complète les résultats obtenus via l'outil keepass-password-dumper lors de l'exploitation de la vulnérabilité CVE-2023-32784 affectant…

elizeuopain/cve-2019-9053-cms-made-simple-2.2.10---sql-injection-exploit

Exploit Python pour l'injection SQL CVE-2019-9053 dans CMS Made Simple 2.2.10 avec cracking de hash de mot de passe et capacités d'énumération…

bytehackr/keepass_poc

PoC pour KeePass [CVE-2022-0725]

randomuser1983/ikeabuser

Un simple wrapper d'outil pour automatiser l'énumération, l'empreinte digitale et l'extraction de PSK d'une passerelle VPN IPSec.

grepstrength/cve-2026-92680

Preuve de concept déchiffrant les identifiants de serveur protégés par DPAPI d'Araxis Merge (CVE-2026-92680), démontrant un stockage d'identifiants…

abraxas/gatex

Application de cracking de binaire FortinetHunter (@YogSoth0). Fait partie du CTF pour FortinetHunter. ELF door : un Nuitka onefile strippé, un…

4d000/tenda-f3-v4

Script Python pour exploiter CVE-2020-35391 sur les routeurs Tenda F3 V3/V4, permettant le téléchargement non autorisé des fichiers de configuration,…

mister-turtle/cve-2023-32784

Extrait les mots de passe principaux KeePass des dumps de mémoire des bases de données déverrouillées, produisant des caractères potentiels par…

infobyte/nec_aterm_tools

Extrait des clés aléatoires matérielles des images de firmware des routeurs NEC Aterm et des codes QR pour générer des mots de passe valides…

jaarden/cve-2024-22894

Preuve de concept pour CVE-2024-22894, démontrant l'extraction du mot de passe root chiffré en 3DES à partir du firmware de pompe à chaleur Alpha…