SocialFish

SocialFish v3.0 Modern Dynamic Phishing Toolkit SocialFish v3.0 brings powerful new features for cloning modern login pages, capturing cookies, and intercepting 2FA codes with a live operator panel. 🆕 What's New in v3.0 Playwright Browser Automation — Clone modern JS-heavy login pages Full Cookie...

Modlishka

..Modlishka.. Modlishka 是一款开源渗透测试工具，可作为中间人代理使用。它引入了一种处理基于浏览器的 HTTP 流量流的新技术方法，使得能够透明地将多域目标流量（包括 TLS 和非 TLS）代理到单个域上，而无需在客户端安装任何额外的证书。 2019 年，Modlishka 是首个公开发布的研究工具，展示了一种新颖的中间人攻击者（AitM）技术，能够绕过许多常见的双因素认证（2FA）实现——旨在提高业界认知并改善现实防御。 说明： 本项目严格仅用于授权的研究和专业安全测试。 使用场景 安全测试： 使用透明、自动的反向代理和通用 2FA 绕过支持进行道德钓鱼渗透测试 ...

EvilnoVNC

EvilnoVNC EvilnoVNC est une plateforme de phishing prête à l'emploi. Contrairement aux autres techniques de phishing, EvilnoVNC permet de contourner l'2FA en utilisant un vrai navigateur via une connexion noVNC. De plus, cet outil nous permet de voir en temps réel toutes les actions de la victime...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

evilTrust

evilTrust Strumento ideale per il dispiegamento automatizzato di un Rogue AP con capacità di selezione del template + 2FA. Questo strumento dispone di diversi template da utilizzare, inclusa un'opzione di template personalizzato, dove l'attaccante è in grado di distribuire il proprio template...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Bypass dell'autenticazione Descrizione Il plugin Relais 2FA per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.0 inclusa. Ciò è dovuto a un controllo errato dell'autenticazione e delle capacità nella funzione 'rldoajax'. Questo...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Mancata verifica lato server che consente il bypass dell'autenticazione tramite la funzione ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | Exploit del plugin WordPress RingCentral Communications 📝 Panoramica della vulnerabilità CVE:...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. Beschreibung : Rate-Limit-Bypass, der zu einem 2FA-Bypass führt Getestete Version : 2.7.0 Angriffsart: Remote Auswirkungen : 2FA-Bypass Produkthersteller : https://www.discourse.org Zusätzliche Informationen : Discourse ist eine Diskussionsplattform, die fü...

CredSniper

CredSniper Panoramica Vantaggi Utilizzo di base Installazione Screenshot Modulo Gmail Manutentore Contribuire Panoramica Lancia facilmente un nuovo sito di phishing completamente protetto con SSL e cattura le credenziali insieme ai token 2FA utilizzando CredSniper. L'API fornisce accesso sicuro...

CVE-2022-28601

CVE-2022-28601 Eine Schwachstelle zur Umgehung der Zwei-Faktor-Authentifizierung 2FA im "Simple 2FA Plugin for Moodle" von LMS Doctor Schwachstellendetails Risiko : Mittel Anbieter: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Gemeldet von: Flaviu Popescu Beschreibung: Die...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / प्रमाणीकरण बायपास 2FA से RCE शोषण लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 यह रिपॉजिटरी CVE-2024-10924 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण है, जो Really Simple Security WordPress प्लगइन में एक प्रमाणीकरण और 2FA बायपास कमजोरी है जिसका उपयोग रिमोट...

CVE-2022-28986

CVE-2022-28986 Una vulnerabilità di Insecure Direct Object References IDOR nel "Simple 2FA Plugin for Moodle" di LMS Doctor Dettagli della vulnerabilità Rischio : Critico Fornitore: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgato da: Flaviu Popescu Descrizione: Vulnerabili...

CVE-2023-7028

CVE-2023-7028 | Account-Take-Over Gitlab Disclaimer Questo codice è una proof of concept della vulnerabilità, non incoraggio nessuno a usarlo su istanze gitlab che non possiedono. Questo strumento è stato sviluppato esclusivamente per scopi di ricerca e didattici e non sarò ritenuto responsabile...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf Crack der CobaltStrike 4.5-Version, Entfernung des Checksum8-Merkmals, Umgehung von BeaconEye, Behebung des Stage-Leaks durch fehlerhafte Pfade, Hinzufügen der TOTP-Zwei-Faktor-Authentifizierung, verschlüsselte Benutzernamenanzeige, Behebung des Bugs bei der Foreign-Ableitung i...

CVE-2024-10924

Exploit CVE-2024-10924 - Bypass 2FA del Plugin Really Simple SSL per WordPress Panoramica Questo repository contiene un exploit per CVE-2024-10924 , una vulnerabilità nel plugin Really Simple SSL per WordPress. Consente a un attaccante di bypassare la procedura di attivazione dell'autenticazione ...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 Exploit 📌 Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2024-10924, eine Sicherheitslücke im Really Simple SSL WordPress-Plugin, die das Umgehen der Zwei-Faktor-Authentifizierung 2FA ermöglicht. Angreifer können diesen Fehler ausnutzen, um...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Account-Take-Over Gitlab Disclaimer Questo codice è una proof of concept della vulnerabilità, non incoraggio nessuno a usarlo su istanze gitlab di cui non si è proprietari. Questo strumento è stato sviluppato solo a scopo di ricerca e didattico e non sarò ritenuto responsabile per...

Mind-Maps

MindMaps 🗺️ Dieses Repository enthält und beherbergt verschiedene Mindmaps für Bug-Bounty-Jäger🧑‍🦰, Pentester🧑‍🦰 und offensive🔴/defensive🔵 Sicherheitsexperten🫂, die von mir bereitgestellt sowie von der Community🧑🏻‍🤝‍🧑🏽 beigetragen wurden. Beiträge und Vorschläge sind willkommen. Name| Link| Typ|...

telegram-phish-simulator

⚠️ Telegram-Phishing-Simulator – Sicherheitstool für Bildungszwecke VERWENDEN SIE DIESEN CODE NICHT FÜR ILLEGALE AKTIVITÄTEN. Dieses Repository ist eine Simulation, die ausschließlich für Schulungen zur Cybersicherheit, Sensibilisierung und autorisierte Tests in Laborumgebungen erstellt wurde. 📚...

research

Forschung — Bertoldi Cybersecurity Veröffentlichte Sicherheitsforschung von Alessandro Bertoldi und Mitarbeitern. Papers Titel| Veranstaltung| Jahr| Link ---|---|---|--- Infinity-Day at Scale: Hijacking Registrars, Defeating 2FA and Spoofing 17,000+ Domains| DeepSec Wien 2025| 2025| PDF Autoren...