DotCMS-CVE-2022-45782

CVE-2022-45782 – Previsibilidad del token de restablecimiento de contraseña de dotCMS PoC Este repositorio contiene un exploit de prueba de concepto para CVE-2022-45782, una vulnerabilidad en dotCMS donde los tokens de restablecimiento de contraseña se generan utilizando el método no criptográfic...

joombrute

JoomBrute Kit moderno de ataques de autenticación para Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 Descripción Kit de ataques de credenciales para Joomla que cubre las versiones 3, 4 y 5 del CMS. Seis subcomandos manejan la cadena de ataque completa de principio a fin:...

godirb

godirb Fast, modern directory, file, port and FUZZ brute-forcer written in Go. Built for quick scans where you want a modern dirb-like tool: run it, get useful results, tune the obvious flags, and avoid dragging a full fuzzing framework into a simple job. 📦 Installation Go root@kitploit: go insta...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit 暴力破解绕过脚本 概述 此脚本是一个针对 Bludit CMS 版本 -U -w 参数 参数| 描述 ---|--- -u | 完整登录 URL（例如 http://example.org/admin/login）。 -U | 要暴力破解的用户名。 -w | 密码文件的路径。 示例 root@kitploit: bash CVE-2019-17240 -u http://example.org/admin/login -U admin -w passwords.txt 脚本工作流程 1. 命令行参数解析 ： 提取登录 URL、用户名和密码文件。 2. CSRF 令牌提取 ：...

Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork Versión mejorada de "rastating.github.io/bludit-brute-force-mitigation-bypass/" Muy fácil de usar, solo tendrás que hacer: python3 BBFMB.py Luego te pedirá la URL, luego el nombre de usuario y luego el directorio del diccionario de palabras. queso ñam ñam...

ubuntu-privesc-lab

ubuntu-privesc-lab Flujo de trabajo completo de pruebas de penetración: fuerza bruta de credenciales, acceso SSH y escalada de privilegios CVE-2021-4034 VISIÓN GENERAL Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración contra una máquina virtual Ubuntu vulnerable. La...

CVE-2025-66204

CVE-2025-66204: WBCE CMS permite la omisión de la protección contra fuerza bruta mediante la cabecera X-Forwarded-For Resumen...

PoC_CVE-2025-54887

PoCCVE-2025-54887 Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-54887. Se trata de una vulnerabilidad en ruby-jwe versión = 1.1.0 donde la etiqueta de autenticación de los JWE cifrados puede ser forzada por fuerza bruta, lo que puede resultar en pérdida de...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Ejecución Remota de Código RCE CVE-2022-24706 Fecha: 2022-01-21 Autor del Exploit: Konstantin Burov, @sadshade Enlace del Software: https://couchdb.apache.org/ Versión: 3.2.1 y anteriores Probado en: Kali 2021.2 Basado en Erlang Cookie - Ejecución Remota de Código de 1F98D...

CVE-2018-7669

CVE-2018-7669 Quick and dirty bruteforcer for CVE-2018-7669 Directory Traversal Vulnerability in Sitecore Usage: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

passwordcheck

passwordcheck para archivos de configuración de rclone En https://github.com/rclone/rclone/issues/4783 se encontró un problema de seguridad que implicaba que las contraseñas generadas por "rclone config" podrían ser inseguras. Este programa comprueba tu archivo de configuración de rclone para...

prepos-login-checker

prepos-login-checker Python 2.7 Característica Comprobador de inicio de sesión de cuentas Guardar solo resultados premium Cómprame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo ejecutarlo? Crea un archivo list.txt o cualquier archivo en formato txt Formato de lista url:user:pass...

CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE root@kitploit: CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

Loracrack

Loracrack - Cracker de sesiones LoRaWAN Un PoC para explotar claves de aplicación débiles o compartidas Creado por Sipke Mellema de Applied Risk Esto es una Prueba de Concepto para demostrar los peligros de usar la misma AppKey en múltiples nodos LoRaWAN. Este repositorio contiene un conjunto de...

CVE-2026-8793

CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...

CSRFBrute

CSRFBrute Herramienta de fuerza bruta de inicio de sesión CSRF - V 0.5.0 Dev Se recomienda usar preferentemente csrfbrute.py, la versión estable simplificada 🚀 Características Actualización dinámica de tokens CSRF - Garantiza precisión en objetivos de alta seguridad Gestión de sesiones segura par...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 es una vulnerabilidad en sistemas que permiten la autenticación NTLM, un protocolo heredado que puede ser explotado para ataques de reenvío de credenciales o ataques de fuerza bruta. Esta vulnerabilidad surge cuando NTLM está habilitado, dejando a lo...

Wordpress-ebook-CVE-2016-10924

El plugin Wordpress eBook Download 1.1 tiene una vulnerabilidad de divulgación de archivos al abusar de su parámetro get en el archivo filedownload.php. Este script realiza fuerza bruta sobre diferentes procesos en el servidor utilizando esta vulnerabilidad. USO: python pidbrute.py...

CVE-2023-0860

CVE-2023-0860 Modoboa 邮件托管和管理应用 v2.0.3 暴力破解漏洞 开源邮件托管和管理应用 Modoboa = v2.0.3 未限制未经身份验证的登录尝试，允许在登录页面进行暴力破解攻击。 https://vulners.com/cve/CVE-2023-0860 https://nvd.nist.gov/vuln/detail/CVE-2023-0860 通过 huntr.dev 平台提交 https://huntr.dev/bounties/64f3ab93-1357-4468-8ff4-52bbcec18cca/ 该漏洞由 Kevin...

CVE-2025-66680

CVE-2025-66680 En Wise Force Deleter 1.5.7.59 y versiones anteriores, un atacante con acceso de administrador local puede eliminar archivos arbitrarios del sistema de archivos al convertir la aplicación en un arma. Uso 1. Coloque WiseDelfile64.sys en C:\Windows 2. Compile el proyecto 3. Cree...