Mind-Maps

MindMaps 🗺️ يخزّن هذا المستودع ويضم خرائط ذهنية متنوعة لصيادي الثغرات🧑‍🦰، ومختبري الاختراق🧑‍🦰، ومحترفي الأمن الهجومي🔴/الدفاعي🔵🫂، مقدَّمة مني وكذلك مساهَم بها من المجتمع🧑🏻‍🤝‍🧑🏽. مساهماتكم واقتراحاتكم مرحَّب بها. الاسم| الرابط| النوع| الوصف| المؤلف ---|---|---|---|--- منهجية صيادي الثغرات| 🔗| 🔴| تشرح...

SocialFish

SocialFish v3.0 आधुनिक गतिशील फ़िशिंग टूलकिट SocialFish v3.0 आधुनिक लॉगिन पेजों को क्लोन करने, कुकीज़ कैप्चर करने और लाइव ऑपरेटर पैनल के साथ 2FA कोड इंटरसेप्ट करने के लिए शक्तिशाली नई सुविधाएँ लाता है। 🆕 v3.0 में नया क्या है Playwright ब्राउज़र ऑटोमेशन — आधुनिक JS-भारी लॉगिन पेज क्लोन करें पूर्ण...

Modlishka

..Modlishka.. Modlishka एक मुक्त-स्रोत पैठ परीक्षण उपकरण है जो man-in-the-middle प्रॉक्सी के रूप में कार्य करता है। इसने ब्राउज़र-आधारित HTTP ट्रैफ़िक प्रवाह को संभालने के लिए एक नया तकनीकी दृष्टिकोण प्रस्तुत किया, जो इसे क्लाइंट पर किसी अतिरिक्त प्रमाणपत्र की स्थापना की आवश्यकता के बिना, एक एकल...

EvilnoVNC

EvilnoVNC EvilnoVNC est une plateforme de phishing prête à l'emploi. Contrairement aux autres techniques de phishing, EvilnoVNC permet de contourner l'2FA en utilisant un vrai navigateur via une connexion noVNC. De plus, cet outil nous permet de voir en temps réel toutes les actions de la victime...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

evilTrust

evilTrust Strumento ideale per il dispiegamento automatizzato di un Rogue AP con capacità di selezione del template + 2FA. Questo strumento dispone di diversi template da utilizzare, inclusa un'opzione di template personalizzato, dove l'attaccante è in grado di distribuire il proprio template...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Bypass dell'autenticazione Descrizione Il plugin Relais 2FA per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.0 inclusa. Ciò è dovuto a un controllo errato dell'autenticazione e delle capacità nella funzione 'rldoajax'. Questo...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Mancata verifica lato server che consente il bypass dell'autenticazione tramite la funzione ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | Exploit del plugin WordPress RingCentral Communications 📝 Panoramica della vulnerabilità CVE:...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. Beschreibung : Rate-Limit-Bypass, der zu einem 2FA-Bypass führt Getestete Version : 2.7.0 Angriffsart: Remote Auswirkungen : 2FA-Bypass Produkthersteller : https://www.discourse.org Zusätzliche Informationen : Discourse ist eine Diskussionsplattform, die fü...

CredSniper

CredSniper Panoramica Vantaggi Utilizzo di base Installazione Screenshot Modulo Gmail Manutentore Contribuire Panoramica Lancia facilmente un nuovo sito di phishing completamente protetto con SSL e cattura le credenziali insieme ai token 2FA utilizzando CredSniper. L'API fornisce accesso sicuro...

CVE-2022-28601

CVE-2022-28601 Eine Schwachstelle zur Umgehung der Zwei-Faktor-Authentifizierung 2FA im "Simple 2FA Plugin for Moodle" von LMS Doctor Schwachstellendetails Risiko : Mittel Anbieter: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Gemeldet von: Flaviu Popescu Beschreibung: Die...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / प्रमाणीकरण बायपास 2FA से RCE शोषण लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 यह रिपॉजिटरी CVE-2024-10924 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण है, जो Really Simple Security WordPress प्लगइन में एक प्रमाणीकरण और 2FA बायपास कमजोरी है जिसका उपयोग रिमोट...

CVE-2022-28986

CVE-2022-28986 Una vulnerabilità di Insecure Direct Object References IDOR nel "Simple 2FA Plugin for Moodle" di LMS Doctor Dettagli della vulnerabilità Rischio : Critico Fornitore: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgato da: Flaviu Popescu Descrizione: Vulnerabili...

CVE-2023-7028

CVE-2023-7028 | Account-Take-Over Gitlab Disclaimer Questo codice è una proof of concept della vulnerabilità, non incoraggio nessuno a usarlo su istanze gitlab che non possiedono. Questo strumento è stato sviluppato esclusivamente per scopi di ricerca e didattici e non sarò ritenuto responsabile...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf Crack der CobaltStrike 4.5-Version, Entfernung des Checksum8-Merkmals, Umgehung von BeaconEye, Behebung des Stage-Leaks durch fehlerhafte Pfade, Hinzufügen der TOTP-Zwei-Faktor-Authentifizierung, verschlüsselte Benutzernamenanzeige, Behebung des Bugs bei der Foreign-Ableitung i...

CVE-2024-10924

Exploit CVE-2024-10924 - Bypass 2FA del Plugin Really Simple SSL per WordPress Panoramica Questo repository contiene un exploit per CVE-2024-10924 , una vulnerabilità nel plugin Really Simple SSL per WordPress. Consente a un attaccante di bypassare la procedura di attivazione dell'autenticazione ...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 Exploit 📌 Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2024-10924, eine Sicherheitslücke im Really Simple SSL WordPress-Plugin, die das Umgehen der Zwei-Faktor-Authentifizierung 2FA ermöglicht. Angreifer können diesen Fehler ausnutzen, um...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Account-Take-Over Gitlab Disclaimer Questo codice è una proof of concept della vulnerabilità, non incoraggio nessuno a usarlo su istanze gitlab di cui non si è proprietari. Questo strumento è stato sviluppato solo a scopo di ricerca e didattico e non sarò ritenuto responsabile per...

telegram-phish-simulator

⚠️ Telegram-Phishing-Simulator – Sicherheitstool für Bildungszwecke VERWENDEN SIE DIESEN CODE NICHT FÜR ILLEGALE AKTIVITÄTEN. Dieses Repository ist eine Simulation, die ausschließlich für Schulungen zur Cybersicherheit, Sensibilisierung und autorisierte Tests in Laborumgebungen erstellt wurde. 📚...

research

Forschung — Bertoldi Cybersecurity Veröffentlichte Sicherheitsforschung von Alessandro Bertoldi und Mitarbeitern. Papers Titel| Veranstaltung| Jahr| Link ---|---|---|--- Infinity-Day at Scale: Hijacking Registrars, Defeating 2FA and Spoofing 17,000+ Domains| DeepSec Wien 2025| 2025| PDF Autoren...