CVE-2022-31007-Python-POC

Automatización en Python del siguiente informe sobre un bypass de bloqueo de cuenta en elabFTW y fuerza bruta de inicio de sesión que afecta a versiones anteriores a la 4.1.0. Ambos scripts se pueden usar contra el laboratorio Proving Grounds Practice llamado Source, que ejecuta una versión...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC of SecureWorks' recent Azure Active Directory password brute-forcing vuln Description This code is a proof-of-concept of the recently revealed Azure Active Directory password brute-forcing vulnerability announced by Secureworks here is the Ars Technica article that...

win-brute-logon

Aviso 1: Nos complace anunciar que nuestra herramienta actual se ha portado a una versión de PowerShell. Esto significa que los usuarios ahora pueden acceder y usar la herramienta directamente desde la línea de comandos de PowerShell, lo que la hace aún más conveniente y eficiente de usar. Creemo...

CVE-2020-15931

CVE-2020-15931 Vulnerabilidad de divulgación de credenciales de cuenta de administrador de dominio en Netwrix Account Lockout Examiner 4.1 Resumen de la vulnerabilidad Netwrix Account Lockout Examiner ALE anterior a la versión 5.1 permite que un adversario remoto no autenticado provoque una...

smartbrute

Descripción La herramienta inteligente de rociado de contraseñas y fuerza bruta para Active Directory Domain Services. ⚠️ Este proyecto funciona. Pero la codificación sucia lo convierte más en una prueba de concepto que en una herramienta estable. Puede que lo reescriba o no en el futuro, pero al...

CVE-2021-3754

CVE-2021-3754 Este repositorio documenta los detalles de vulnerabilidad y el exploit para CVE-2021-3754 descubierto y reportado por mí mismo el 21 de agosto de 2021 Métricas CWE-20: Validación de entrada incorrecta CVSS: 5.3 MEDIUM Descripción Se encontró una falla en Apache Keycloak y Redhat SSO...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

POC-CVE-2022-30600

Prueba de concepto para CVE-2022-30600 Descripción general Este repositorio contiene 2 implementaciones de una prueba de concepto que explota CVE-2022-30600. CVE-2022-30600 es una vulnerabilidad de seguridad que permite a un atacante eludir el umbral de bloqueo de cuenta dentro de la aplicación w...

CVE-2024-10511

CVE-2024-10511 CWE-287: Autenticación incorrecta Resumen El producto PowerChute Serial Shutdown de Schneider Electric es un software de gestión de UPS que permite un apagado ordenado del sistema y capacidades de gestión de energía para equipos de escritorio, servidores y estaciones de trabajo...

DEBIAN-CVE-2026-97764

django-allauth before 65.19.4 does not have the expected limits on failed login attempts because, in some common configurations, an attacker can leverage the handling of diacritics e.g., accents for a higher effective limit...

MSF_PassSpray_Wordlist_Generator

Generador de Listas de Palabras para Password Spray Una herramienta útil que te ayuda a crear tu propia lista de palabras para el framework Metasploit, con el fin de llevar a cabo un ataque de password spray contra varios protocolos de red en el dominio de tus víctimas, como SMB : Descripción...

CVE-2026-86608

The WP Recipe Maker WordPress plugin before 10.8.2 does not have any authorisation check in one of its REST routes, nor does it bound what that route stores, allowing unauthenticated users to write unlimited data into any user's metadata and to permanently prevent that account, including an...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

2FA Bypass Using a Brute Force Attack Overview The Nagios Fusion application version 2024R1.2 and 2024R2 is vulnerable to a Brute-Force attack on its Two-Factor Authentication 2FA mechanism. Specifically, the 2FA implementation does not adequately enforce rate-limiting or account lockout...

CVE-2026-82405: Incorrect Authorization

Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.20, the KleverUpdateAccountPermission built-in authorizes replacement of a target account's permissions by checking attacker-controlled vmInput.RecipientAddr instead of authenticated vmInput.CallerAddr. An...

CVE-2020-15906

CVE-2020-15906 Writeup of CVE-2020-15906. Special Thanks to Frederic MohrLastbreach for your Backend Support. Tiki Wiki Cms Groupware 16.x - 21.1 Authentication Bypass by Maximilian Barz I have found a new vulnerability in TikiWiki Cms Groupware 16.x - 21.1. It allows remote unauthenticated...

Linux Distros Unpatched Vulnerability : CVE-2026-19607

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in the first-broker-login flow of the keycloak-services component. This component handles the initial authentication and account linking when a...

CVE-2026-92783 Yeti through 2.11.0 Missing Authorization on RBAC Relationship Deletion

Yeti through 2.11.0 fails to validate caller permissions in the DELETE /api/v2/rbac/id endpoint, allowing users with read access to delete access control relationships. Attackers can revoke the owner's grant and permanently lock legitimate owners out of objects...

CVE-2026-19607

A flaw was found in the first-broker-login flow of the keycloak-services component. This component handles the initial authentication and account linking when a user logs in via an external identity provider. The issue allows an attacker to register a matching username on an external provider to...

CVE-2026-19607 Keycloak-services: keycloak-services: broker-originated username collision causes account lockout

A flaw was found in the first-broker-login flow of the keycloak-services component. This component handles the initial authentication and account linking when a user logs in via an external identity provider. The issue allows an attacker to register a matching username on an external provider to...

EUVD-2026-80855

A flaw was found in the first-broker-login flow of the keycloak-services component. This component handles the initial authentication and account linking when a user logs in via an external identity provider. The issue allows an attacker to register a matching username on an external provider to...