Modlishka

..Modlishka.. Modlishka is an open-source penetration testing tool that acts as a man-in-the-middle proxy. It introduced a new technical approach to handling browser-based HTTP traffic flow, which allows it to transparently proxy multi-domain destination traffic, both TLS and non-TLS, over a sing...

CVE-2026-85588

phpMyFAQ versions before 4.1.8 embed live TOTP shared secrets in plaintext inside user data export ZIP files. An attacker who obtains an exported archive can extract the TOTP seed and generate valid one-time codes, effectively bypassing two-factor authentication . The CVSS 4.0 base score is 5.3 (...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT은 회사나 은행을 사칭하여 피해자로부터 OTP 및 SMS 코드를 탈취할 수 있는 가장 진보되고 다재다능한 OTP 및 SMS 캡처 봇입니다. 로그인, 은행, 신용카드, Apple Pay 등에 필요한 OTP를 획득하는 데 사용할 수 있습니다. 무료 체험을 위해 https://t.me/joinchat/97w3Avm8YtNiODNk에 가입하세요. ghost-OTPBOT 정보 선택할 수 있는 다양한 모드 통화마다 고유한 텍스트 음성 변환 다국어 지원 다국가 지원 사용자 지정 발신자 ID임의의...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 인증 우회2FA를 통한 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 이 저장소는 Really Simple Security WordPress 플러그인의 인증 및 2FA 우회 취약점인 CVE-2024-10924에 대한 개념 증명 익스플로잇을 포함하며, 이를 통해 원격 명령 실행RCE을 달성할 수 있습니다. 스크립트 기능 이 스크립트는 인증 우회를 악용하여 관리자를 사칭하고, 필요한 nonce...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 Penetration Testing Report 2FA Bypass Vulnerability in Really Simple SSL Plugin 📋 Table of Contents Executive Summary Target Information Methodology Timeline Reconnaissance Phase Vulnerability Analysis Attack Flow Exploitation Impact Assessment Remediation Tools Used...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 Exploit 📌 Overview This repository contains a Proof-of-Concept PoC exploit for CVE-2024-10924, a vulnerability in the Really Simple SSL WordPress plugin that allows bypassing two-factor authentication 2FA. Attackers can exploit this flaw to log in as any user with a valid...

EvilnoVNC

EvilnoVNC EvilnoVNC is a Ready to go Phishing Platform. Unlike other phishing techniques, EvilnoVNC allows 2FA bypassing by using a real browser over a noVNC connection. In addition, this tool allows us to see in real time all of the victim's actions, access to their downloaded files and the enti...

CVE-2022-28601

CVE-2022-28601 LMS Doctor 开发的 "Simple 2FA Plugin for Moodle"（Moodle 简易双因素认证插件）中存在一个双因素认证（2FA）绕过漏洞 漏洞详情 风险 : 中 厂商：LMS Doctor - Moodle 简易双因素认证插件 披露者：Flaviu Popescu 描述： 由 "LMS Doctor" 开发的 Moodle 简易双因素认证插件（Simple 2FA Plugin）存在双因素认证绕过漏洞，攻击者可覆盖账户绑定的手机号码。 从而允许其绕过验证的第二阶段。 概念验证： 以下示例展示了使用自行注册的账户进行初始登录的过程。...

CVE-2026-84777 WordPress Really Simple SSL plugin <= 9.8.0 - 2FA Bypass vulnerability

Unauthenticated Broken Authentication in Really Simple SSL = 9.8.0 versions...

CVE-2026-84777

WordPress Really Simple SSL plugin versions ≤ 9.8.0 are affected by an unauthenticated broken authentication vulnerability described as a 2FA bypass . The flaw allows a network-based attacker (with no prior privileges or user interaction, but high attack complexity) to compromise authentication, ...

research

研究 — Bertoldi Cybersecurity Alessandro Bertoldi と共同研究者による公開済みのセキュリティ研究。 論文 タイトル| イベント| 年| リンク ---|---|---|--- Infinity-Day の大規模化：レジストラの乗っ取り、2FA の回避、17,000 以上のドメインのなりすまし| DeepSec Vienna 2025| 2025| PDF 著者 Infinity-Day の大規模化 DeepSec Vienna 2025 主著者：Alessandro Bertoldi 寄稿者：Enrico Bertoldi、Simon Piet...

EUVD-2026-69721

WWBN AVideo current e01e41ecc and earlier makes three login-time security controls depend solely on the client-supplied User-Agent header. The isAVideoEncoder/isAVideoMobileApp checks match HTTPUSERAGENT against a hardcoded literal "AVideoEncoder"/"AVideoMobileApp" with no IP check or shared...

CVE-2024-10924

CVE-2024-10924 익스플로잇 - WordPress Really Simple SSL 플러그인 2FA 우회 개요 이 저장소는 WordPress용 Really Simple SSL 플러그인의 취약점인 CVE-2024-10924 에 대한 익스플로잇을 포함합니다. 이 공격자는 이중 인증2FA 온보딩을 우회하고 WordPress 사이트에 대한 무단 관리자 액세스를 얻을 수 있습니다. 취약점 세부 정보 CVE : CVE-2024-10924 영향을 받는 구성 요소 :...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Session Persistence After Enabling 2FA Overview The Nagios Fusion application version 2024R1.2 and 2024R2 contains a high security flaw where existing sessions remain valid even after enabling Two-Factor Authentication 2FA. Specifically, when 2FA is enabled for an administrator account, the...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - ringcentraladminlogin2faverify 함수의 서버 측 검증 누락으로 인한 인증 우회 🚨 CVE-2025-7955 | RingCentral Communications WordPress 익스플로잇 📝 취약점 개요 CVE: CVE-2025-7955 영향 받는 플러그인: RingCentral Communications WordPress 영향 받는 버전: 1.5 – 1.6.8 CVSS 점수: 9.8 치명적 유형: 인증 우...

PT-2026-84538

Name of the Vulnerable Software and Affected Versions WWBN AVideo versions e01e41ecc and earlier Description Three security controls during the login process rely exclusively on the client-supplied User-Agent header. The functions isAVideoEncoder and isAVideoMobileApp compare the HTTP USER AGENT...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 설명 : 속도 제한 우회로 2FA 우회로 이어짐 테스트된 버전 : 2.7.0 공격 유형: Remote 영향 : 2FA Bypass 제품 공급업체 : https://www.discourse.org 추가 정보 : Discourse는 인터넷의 다음 10년을 위해 구축된 토론 플랫폼입니다. 용도: -메일링 리스트 -토론 포럼 -장문 채팅방 Google 인수 기업과 같은 유명 기업들이 현재까지 Discourse를 사용하고 있습니다. 발견자 : Meshal...

CVE-2026-82470

Rodauth before 2.47.0 contains a time-based one-time password reuse vulnerability in the otp feature that fails to track the last accepted code timestamp. Attackers who observe a valid TOTP code can replay it during the drift window to bypass the second authentication factor...

CVE-2026-82470 Rodauth before 2.47.0 TOTP Code Reuse via Drift Window

Rodauth before 2.47.0 contains a time-based one-time password reuse vulnerability in the otp feature that fails to track the last accepted code timestamp. Attackers who observe a valid TOTP code can replay it during the drift window to bypass the second authentication factor...