CVE-2026-43914-PoC

CVE-2026-43914 — Omisión de la protección de fuerza bruta del Email-2FA de Vaultwarden Prueba de concepto para CVE-2026-43914 : cuando Email 2FA está habilitado, la protección de fuerza bruta del inicio de sesión de Vaultwarden puede omitirse por completo a través del endpoint no autenticado POST...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

evilginx

Evilginx v.1.1.0 此版本已过时。请使用最新版本！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx 是一个中间人攻击框架，用于窃取任意网络服务的登录凭证和会话 Cookie。其核心运行在 Nginx HTTP 服务器上，利用 proxypass 和 subfilter 来代理和修改 HTTP 内容，同时拦截客户端与服务器之间的流量。 你可以在我博客上了解它的工作原理以及如何自行安装： 第一篇文章现已稍有过时：Evilginx - 带双因素认证绕过的高级钓鱼攻击 Evilginx 1.0 更新：Evilgin...

Modlishka

..Modlishka.. Modlishka 是一款开源渗透测试工具，可作为中间人代理使用。它引入了一种处理基于浏览器的 HTTP 流量流的新技术方法，使得能够透明地将多域目标流量（包括 TLS 和非 TLS）代理到单个域上，而无需在客户端安装任何额外的证书。 2019 年，Modlishka 是首个公开发布的研究工具，展示了一种新颖的中间人攻击者（AitM）技术，能够绕过许多常见的双因素认证（2FA）实现——旨在提高业界认知并改善现实防御。 说明： 本项目严格仅用于授权的研究和专业安全测试。 使用场景 安全测试： 使用透明、自动的反向代理和通用 2FA 绕过支持进行道德钓鱼渗透测试 ...

evilTrust

evilTrust 用于自动部署 Rogue AP 的理想工具，支持模板选择 + 2FA。 该工具提供了多种可用模板，包括自定义模板选项，攻击者可以部署自己的模板。 重要提示 ：无需有线连接，因此可以随时随地发起攻击。 现在该工具已拥有图形界面！ 工作原理 工具首先检查部署攻击所需的实用工具： 验证通过后，列出可用网络接口，此时需要选择已配置为监听模式的接口（工具会自动配置）： 选择监听模式接口后，需要指定要创建的接入点名称及其工作信道。指定后，接口将被配置为监听模式并作为路由器运行，默认网关设置为 IP 地址 192.168.1.1 ，以 DHCP 模式工作。...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT es el bot de captura de OTP y SMS más avanzado y versátil, capaz de obtener códigos OTP y SMS de las víctimas haciéndose pasar por una empresa o banco. Puedes usarlo para obtener OTP para inicios de sesión, bancos, tarjetas de crédito, Apple Pay y más. Únete a...

EvilnoVNC

EvilnoVNC EvilnoVNC 是一个即用型钓鱼平台。 与其他钓鱼技术不同，EvilnoVNC 通过使用基于 noVNC 连接的真实浏览器，实现了对 2FA 的绕过。 此外，该工具允许我们实时查看受害者的所有操作、访问其下载的文件以及完整的浏览器配置文件，包括 Cookies、保存的密码、浏览历史记录等等。 系统要求 Docker Chromium 下载 建议克隆完整仓库或下载 zip 文件。 此外，需要手动构建 Docker。可以通过运行以下命令来完成： git clone https://github.com/JoelGMSec/EvilnoVNC cd EvilnoVNC ...

Bastillion

Bastillion 一款现代化的、基于 Web 的 SSH 控制台和 SSH 密钥管理工具。 Bastillion 为你提供了一种简洁的、基于浏览器的方式来管理所有系统上的 SSH 访问——就像一个带有友好仪表盘的堡垒机。它做两件事： 1. 基于 Web 的 SSH 终端 ——主机注册后，授权用户可以直接从浏览器打开一个或多个实时终端会话，命令可以选择性地同时广播到所有打开的会话（可以想象成 tmux 的同步窗格，只不过面对的是远程主机集群，而不是本地窗格）。 2. SSH 密钥管理 ——Bastillion 持有自己的 SSH...

SocialFish

SocialFish v3.0 现代动态钓鱼工具包 SocialFish v3.0 带来了克隆现代登录页面、捕获 Cookie 以及通过实时操作面板拦截 2FA 验证码的强大新功能。 🆕 v3.0 新增内容 Playwright 浏览器自动化 — 克隆现代 JS 密集的登录页面 完整 Cookie 捕获与分析 — 详细的元数据、安全属性、认证令牌 模板系统 — 保存并跨多个受害者复用克隆 实时 OTP 拦截面板 — 实时 2FA 验证码捕获与注入 MITM 反向代理 — ngrok/cloudflared 隧道，自动安装 6 种克隆模式 — 仅登录、仅 Cookie 或完整捕获 多步登录...

desktop-2fa

🛡️ Desktop-2FA Un gestor seguro y offline de autenticación de dos factores 2FA para entornos de escritorio. Construido con Python, con cifrado robusto y sin dependencias en la nube. 🌐 Página de inicio : desktop-2fa.org ✨ Características Característica| Descripción ---|--- 🔐 Seguridad del almacén|...

telegram-phish-simulator

es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...

CVE-2022-28601

CVE-2022-28601 A Two-Factor Authentication 2FA bypass vulnerability in "Simple 2FA Plugin for Moodle" by LMS Doctor Vulnerability Details Risk : Medium Vendor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Disclosed by: Flaviu Popescu Description: Two-Factor Authentication Bypass...

CVE-2022-28986

CVE-2022-28986 Una vulnerabilidad de referencias directas a objetos inseguras IDOR en el "Simple 2FA Plugin for Moodle" de LMS Doctor Detalles de la vulnerabilidad Riesgo : Crítico Vendedor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgado por: Flaviu Popescu Descripción: U...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 漏洞利用 📌 概述 本仓库包含针对 CVE-2024-10924 的概念验证 PoC 漏洞利用程序，该漏洞存在于 Really Simple SSL WordPress 插件中，允许绕过双因素认证 2FA。攻击者可利用此漏洞以任意有效用户 ID 登录。 🚨 警告：此漏洞利用仅用于教育和研究目的。未经授权对非你拥有的系统进行使用是违法的。 🚀 漏洞利用使用说明 前提条件： 已安装 Python 3.x 目标 WordPress 网站使用了存在漏洞的“Really Simple SSL”版本 安装： Clone 仓库： | $ git clo...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 Informe de Pruebas de Penetración Vulnerabilidad de Bypass de 2FA en el Plugin Really Simple SSL 📋 Tabla de Contenidos Resumen Ejecutivo Información del Objetivo Metodología Cronología Fase de Reconocimiento Análisis de Vulnerabilidades Flujo de Ataque Explotación...

CVE-2026-102334

Nginx Proxy Manager through 2.16.0 lacks rate-limiting on authentication endpoints, allowing unauthenticated attackers to make unlimited password guesses against any account. Attackers can brute-force login credentials via POST /api/tokens and subsequently guess TOTP codes via POST /api/tokens/2f...

CredSniper

CredSniper Resumen Beneficios Uso básico Instalación Capturas de pantalla Módulo Gmail Mantenedor Contribuciones Resumen Lanza fácilmente un nuevo sitio de phishing completamente presentado con SSL y captura credenciales junto con tokens de 2FA usando CredSniper. La API proporciona acceso seguro ...

CVE-2026-102334 Nginx Proxy Manager through 2.16.0 Missing Brute-Force Protection

Nginx Proxy Manager through 2.16.0 lacks rate-limiting on authentication endpoints, allowing unauthenticated attackers to make unlimited password guesses against any account. Attackers can brute-force login credentials via POST /api/tokens and subsequently guess TOTP codes via POST /api/tokens/2f...

CVE-2026-102334 Nginx Proxy Manager through 2.16.0 Missing Brute-Force Protection

Nginx Proxy Manager through 2.16.0 lacks rate-limiting on authentication endpoints, allowing unauthenticated attackers to make unlimited password guesses against any account. Attackers can brute-force login credentials via POST /api/tokens and subsequently guess TOTP codes via POST /api/tokens/2f...

CVE-2026-102334

Nginx Proxy Manager versions through 2.16.0 are vulnerable to brute-force attacks due to a lack of rate-limiting on authentication endpoints. Unauthenticated attackers can make unlimited password guesses via POST /api/tokens and subsequently guess TOTP codes via POST /api/tokens/2fa . Successful ...