Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/jas502n/openfire_decrypt
Strumenti di Crittografia/DecrittografiaAttacchi alle PasswordPost-ExploitSicurezza dei Database
GitHubjas502n/openfire_decrypt

OpenFire_Decrypt

Decifrazione delle password degli account del pannello di amministrazione OpenFire

Vedi Repository
30645 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

OpenFire_Decrypt

Decifratura delle credenziali dell'account di amministrazione di OpenFire

installare openfire

https://hub.docker.com/r/sameersbn/openfire

docker pull sameersbn/openfire:3.10.3-19

root@kitploit:~
docker run --name openfire -d --restart=always \
  --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \
  --volume /srv/docker/openfire:/var/lib/openfire \
  sameersbn/openfire:3.10.3-19

Blowfish.java

openfire.jar/org/jivesoftware/util/Blowfish.java

Interfaccia

/usr/share/openfire/embedded-db/openfire.log

root@kitploit:~
/*C3*/INSERT INTO OFPROPERTY VALUES('passwordKey','QWMRc9f3X9t2BN0')
/*C1*/DELETE FROM OFUSER WHERE USERNAME='admin'
INSERT INTO OFUSER VALUES('admin',NULL,'cef7d1faf10db55cdd43847c9869da627674cda780275756','Administrator','[email protected]','0','0')

select encryptedPassword from OFUSER where username='admin';

select * from ofproperty where propValue='passwordKey'

encryptedPassword passwordKey

root@kitploit:~
String encryptedPassword = "cef7d1faf10db55cdd43847c9869da627674cda780275756";
String passwordKey = "QWMRc9f3X9t2BN0";

Decrittazione

mvn clean package -DskipTests

Collegamenti di riferimento:

https://www.ch1ng.com/blog/199.html

Scarica lo strumento