wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 ペネトレーションテストレポート Really Simple SSL プラグインにおける 2FA バイパス脆弱性 📋 目次 エグゼクティブサマリー ターゲット情報 方法論 タイムライン 偵察フェーズ 脆弱性分析 攻撃フロー エクスプロイト 影響評価 修復 使用ツール 参考文献 付録 🎯 エグゼクティブサマリー ターゲット: https://skior.co 脆弱性: CVE-2024-10924 - Really Simple SSL プラグインにおける 2FA バイパス 深刻度: 緊急 CVSSスコア: 9.8 ステータス:...

desktop-2fa

🛡️ Desktop-2FA オフラインで動作する安全な二要素認証（2FA）マネージャー。デスクトップ環境向け。Pythonで構築され、強力な暗号化を備え、クラウド依存はありません。 🌐 ランディングページ : desktop-2fa.org ✨ 機能 機能| 説明 ---|--- 🔐 金庫のセキュリティ| AES-256-GCM暗号化とArgon2id鍵導出 ⏱️ TOTP生成| RFC 6238準拠のコード生成 💻 完全なCLI| トークン管理のための完全なコマンドラインインターフェース 📋 クリップボード対応| TOTPコードを自動的にクリップボードにコピー 🔓 ステートレス設計|...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 エクスプロイト 📌 概要 このリポジトリには、Really Simple SSL WordPress プラグインの脆弱性 CVE-2024-10924 に対する Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性により、二要素認証 2FA をバイパスできます。攻撃者はこの欠陥を悪用して、有効な ID を持つ任意のユーザーとしてログインできます。 🚨 警告: このエクスプロイトは教育および研究目的のみです。所有していないシステムに対する不正使用は違法です。 🚀 エクスプロイトの使用方法 前提条件: Pyth...

Exploit for CVE-2026-107268

CVE-2026-107268: miniOrange 2FA for Drupal returns the site's...

CVE-2023-7028

CVE-2023-7028 | GitLab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、自身が所有していない GitLab インスタンスに対して使用することを推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用に関して一切の責任を負いません。 説明 CVE-2023-7028 は、ユーザーの操作を必要とせずに GitLab 管理者アカウントを乗っ取ることが可能な、アカウント乗っ取り脆弱性です。 この脆弱性は、パスワードリセット時のメール管理にあります。攻撃者は 2 つのメールアドレスを指定でき、リセットコードが両方に送信されま...

PT-2026-107991

EspoCRM before 10.0.6 contains an authentication bypass vulnerability that accepts a login stopped at the second factor on routes not requiring authentication. Attackers knowing a 2FA-enabled user's username and password can skip the second factor to read config parameters not exposed publicly...

PT-2026-107997

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper restriction of authentication attempts vulnerability that allows attackers to bypass two-factor authentication by guessing TOTP codes without limits. Attackers who know an account password can submit unlimited 6-digit verificatio...

EvilnoVNC

EvilnoVNC EvilnoVNC 는 즉시 사용 가능한 피싱 플랫폼입니다. 다른 피싱 기술과 달리 EvilnoVNC는 noVNC 연결을 통해 실제 브라우저를 사용하여 2FA를 우회할 수 있습니다. 또한 이 도구를 사용하면 피해자의 모든 작업을 실시간으로 확인하고, 다운로드한 파일 및 쿠키, 저장된 비밀번호, 검색 기록 등을 포함한 전체 브라우저 프로필에 액세스할 수 있습니다. 요구 사항 Docker Chromium 다운로드 전체 리포지토리를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 또한 Docker를 수동으로...

CVE-2022-28601

CVE-2022-28601 LMS Doctorによる「Simple 2FA Plugin for Moodle」における二要素認証（2FA）バイパスの脆弱性 脆弱性の詳細 リスク : Medium ベンダー: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 公開者: Flaviu Popescu 説明: LMS Doctorによる「Simple 2FA Plugin for Moodle」における二要素認証バイパスの脆弱性により、攻撃者はアカウントに紐付けられた電話番号を上書きできます。...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOTは、企業や銀行を装って被害者からOTPやSMSコードを取得できる、最も先進的で多用途なOTP & SMSキャプチャボットです。ログイン、銀行、クレジットカード、apple payなどのOTPを取得するために使用できます。 無料トライアルは https://t.me/joinchat/97w3Avm8YtNiODNk から参加できます。 ghost-OTPBOTについて 選択できる複数のモード 通話ごとにユニークなテキスト読み上げ 複数の言語に対応 複数の国に対応 カスタム発信者ID（任意の会社または銀行に設定可能） 無料トライアルは...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

2FA有効化後のセッション永続性 概要 Nagios Fusionアプリケーション（バージョン2024R1.2および2024R2）には、2要素認証（2FA）を有効にした後でも既存のセッションが有効のままになるという重大なセキュリティ上の欠陥が存在します。具体的には、管理者アカウントで2FAを有効にした場合、アプリケーションは2FA有効化より前に確立されたすべてのアクティブセッションを無効化できません。これにより、古いセッションにアクセスできる攻撃者または不正ユーザーが2FA機構をバイパスし、不正な操作を実行できるようになります。 以下の問題が確認されました：...

Authenticator Login Plus (2FA) - Critical - Improper authentication - SA-CONTRIB-2026-197

This module provides TOTP-based two-factor authentication 2FA for Drupal. The module doesn't enforce the second factor when a user logs in with Drupal core's one-time login link. This vulnerability is mitigated by the fact that an attacker must have access to a valid one-time login link for a...

Authenticator Login Plus (2FA) - Moderately critical - Improper authentication - SA-CONTRIB-2026-201

This module provides TOTP-based two-factor authentication 2FA for Drupal, with an optional setting to enforce 2FA for all users site-wide. The module may allow a user log in with only a password even when site-wide enforcement of 2FA is turned on...

CVE-2026-43914-PoC

CVE-2026-43914 — Vaultwarden メール 2FA ブルートフォース保護バイパス CVE-2026-43914 の概念実証（PoC）: メール 2FA が有効な場合、Vaultwarden の ログインに対するブルートフォース保護は、認証不要の POST /api/two-factor/send-email-login エンドポイントを介して完全にバイパスできます。 このエンドポイントは無制限のマスターパスワードオラクル として機能します。 影響を受けるバージョン: Vaultwarden 1.35.4 重要視すべき理由 Vaultwarden...

WordPress WP Migration Plugin DB & Files – WP Synchro plugin <= 1.16.1 - 2FA Bypass vulnerability

2FA Bypass vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Migration Plugin DB & Files – WP Synchro versions = 1.16.1...

WordPress WP 2FA plugin < 4.1.0 - Two-Factor Authentication Bypass vulnerability

Two-Factor Authentication Bypass vulnerability discovered by Suhayb Ahmed cyboltx in WordPress Plugin WP 2FA versions 4.1.0...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - 認証バイパス 説明 WordPress用Relais 2FAプラグインは、バージョン1.0まで（1.0を含む）で認証バイパスに対して脆弱です。これは、'rldoajax' 関数における認証および権限チェックの誤りが原因です。このため、認証されていない攻撃者は、メールにアクセスできる場合、サイト上の既存ユーザー（管理者など）としてログインすることが可能です。 POC POST /wp-admin/admin-ajax.php HTTP/1.1 Host: kubernetes.docker.internal...

telegram-phish-simulator

⚠️ Telegram フィッシングシミュレーター – 教育用セキュリティツール 違法行為にこのコードを使用しないでください。 このリポジトリは、サイバーセキュリティ教育、啓発、および許可されたラボベースのテストのみを目的として構築されたシミュレーションです。 📚 目次 概要 内容 安全なラボ環境の構築 実行方法 シミュレートされた攻撃フロー 防御ガイダンス 倫理的な使用 ライセンス 🎯 概要 このプロジェクトは、以下の目的で設計された Telegram フィッシングシミュレーションを紹介します: サイバーセキュリティトレーニング、 フィッシング啓発演習、 防御研究、...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 説明 : 2FAバイパスにつながるレート制限バイパス テスト済みバージョン : 2.7.0 攻撃タイプ: リモート 影響 : 2FAバイパス 製品ベンダー : https://www.discourse.org 追加情報 : Discourseは、次の10年のインターネットのために構築されたディスカッションプラットフォームです。以下の用途で使用されています： -メーリングリスト -ディスカッションフォーラム -長文チャットルーム...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf cobaltstrike4.5 版のクラック、checksum8 特徴の除去、BeaconEye のバイパス、エラーパスによる stage 漏洩の修正、TOTP 二段階認証の追加、ユーザー名の暗号化表示の追加、4.5 版の foreign 派生エラーのバグ修正、クライアント設定ファイル名の変更など cobalt strike4.5 クラック cobaltstrike4.5 クラック TOC 免責事項 / 免責契約...