Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
OpenFire_Decrypt — OpenFire 管理后台账号密码解密 | Kitploit
Outils/GitHubGitHub/jas502n/openfire_decrypt
Encryption/Decryption ToolsPassword AttacksPost-ExploitationDatabase Security
GitHubjas502n/openfire_decrypt

OpenFire_Decrypt

OpenFire 管理后台账号密码解密

Voir le dépôt
306il y a 5 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

OpenFire_Decrypt

Décryptage des mots de passe des comptes du panneau d'administration OpenFire

Installer OpenFire

https://hub.docker.com/r/sameersbn/openfire

docker pull sameersbn/openfire:3.10.3-19

root@kitploit:~
docker run --name openfire -d --restart=always \
  --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \
  --volume /srv/docker/openfire:/var/lib/openfire \
  sameersbn/openfire:3.10.3-19

Blowfish.java

openfire.jar/org/jivesoftware/util/Blowfish.java

Aperçu de l'interface

/usr/share/openfire/embedded-db/openfire.log

root@kitploit:~
/*C3*/INSERT INTO OFPROPERTY VALUES('passwordKey','QWMRc9f3X9t2BN0')
/*C1*/DELETE FROM OFUSER WHERE USERNAME='admin'
INSERT INTO OFUSER VALUES('admin',NULL,'cef7d1faf10db55cdd43847c9869da627674cda780275756','Administrator','[email protected]','0','0')

select encryptedPassword from OFUSER where username='admin';

select * from ofproperty where propValue='passwordKey'

encryptedPassword passwordKey

root@kitploit:~
String encryptedPassword = "cef7d1faf10db55cdd43847c9869da627674cda780275756";
String passwordKey = "QWMRc9f3X9t2BN0";

Décryptage

mvn clean package -DskipTests

Liens de référence :

https://www.ch1ng.com/blog/199.html

Télécharger l’outil