EUVD-2026-82796

An improper restriction of excessive authentication attempts vulnerability in Auto block in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to read limited files via brute-force attacks...

CVE-2026-40538

An improper restriction of excessive authentication attempts vulnerability in Auto block in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to read limited files via brute-force attacks...

plown

À propos Plown est un scanner de sécurité pour le CMS Plone. Bien que Plone ait le meilleur bilan de sécurité de tous les CMS majeurs et soit considéré comme très sécurisé, des erreurs de configuration et des mots de passe faibles peuvent permettre des intrusions. Plown a été développé pour...

EUVD-2026-82782

HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts, which could allow an unauthenticated attacker to execute sustained brute-force attacks against the login interface, resulting in unauthorized system access...

stegcrack

Stegcrack Stegcrack은 Steghide의 취약점특히 CVE-2021-27211을 악용하기 위한 오픈소스 프로그램입니다. Stegcrack은 주어진 파일에 Steghide로 숨겨진 데이터가 포함되어 있는지 감지하며, 때로는 비밀번호 없이 숨겨진 데이터를 완전히 추출할 수 있습니다. 설치 이 저장소를 클론하세요 root@kitploit: git clone https://github.com/b4shfire/stegcrack 소스 디렉터리로 이동하세요 root@kitploit: cd stegcrack/src 프로그램을...

CVE-2025-53694

CVE-2025-53694: Раскрытие информации в API ItemService с ограниченным анонимным пользователем, приводящее к раскрытию ключей кэша методом перебора API ItemService, доступный по адресу /sitecore/shell/api/sitecore/ItemService/GetChildren, позволяет неаутентифицированным пользователям выполнять...

ridenum

RIDENUM - null セッションのブルートフォースを実行するためのシンプルなオープンソース手法 Copyright 2018 TrustedSec 作成者: David Kennedy ReL1K Twitter: @HackingDave および @TrustedSec ウェブサイト: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | | | | | | | | | \ / | | / | | | | |...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – Force brute du code de mise en service Matter sans limite de débit Code du programme simulation Python Matter root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if...

kippo

ПРИМЕЧАНИЕ: Для более свежей версии обратитесь к форку Мишеля Оостерхофа Kippo Kippo — это SSH-ловушка honeypot со средним уровнем взаимодействия, предназначенная для регистрации атак методом перебора паролей и, что наиболее важно, всего взаимодействия с оболочкой, выполняемого злоумышленником...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

FaceBrute

FaceBrute Script de force brute pour Facebook Ce script essaie de deviner les mots de passe d'un compte Facebook en utilisant une liste de mots de passe dictionnaire. Comme Facebook bloque temporairement l'accès aux comptes qui échouent continuellement à se connecter, ce script est codé de sorte...

ios_Restriction_PassCode_Crack---Python-version

ios 접근 제한 암호 크랙 -Python 버전 개요 ios Restriction PassCode Cracker - 이 버전의 애플리케이션은 Python 프로그래밍 언어로 작성되었으며, iphone/ipad의 접근 제한 암호Restriction PassCode를 크랙하는 데 사용됩니다. iphone/ipad 접근 제한 암호 크랙 방법C 버전과 동일 무차별 대입 크랙brute-force crack 1 .컴퓨터에 있는 백업 파일에서 Base64 키와 salt를 가져옵니다. 2 .Base64 키와 salt를 디코딩합니다. 3...

xfg_analyzer

Récupération de prototypes de fonctions par force brute des hachages XFG Ce dépôt contient des scripts pour générer et rechercher des hachages eXtended Flow Guard. Un article détaillé sur le fonctionnement est disponible dans le numéro 22 de l'International Jouranl Of Proof Of Concept || GTFO. Mo...

Venom-JWT

Venom-JWT Outil de test de pénétration - Tests de vulnérabilité JWT et brute-force de clés secrètes Déclaration solennelle : les techniques, idées et outils présentés dans ce document sont exclusivement destinés à un apprentissage et à un échange à des fins de sécurité. Nul ne peut les utiliser à...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Ce script commence par identifier la version et déterminer si elle est vulnérable, puis tente de vérifier si le fichier log existe. S'il existe, il envoie un paquet et demande à nouveau le fichier log pour tenter de trouver une fuite ...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-bit Exploit Lab Ce dépôt est un laboratoire Docker reproductible pour étudier CVE-2026-42945 dans nginx 1.30.0. Il contient une cible 32 bits vulnérable, un déclencheur primitif, un validateur RCE à adresse connue assisté par le laboratoire, et un pilote de brute-force san...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Faible chiffrement des mots de passe Chronologie Vulnérabilité signalée au fournisseur : 22.09.2023 Nouvelle version corrigée 1.1.9.4 publiée : 08.12.2023 Divulgation publique : 15.12.2023 Description IBM i Access Client Solutions pour le...

SSOh-No

SSOh-No Cet outil est conçu pour énumérer les utilisateurs, effectuer du password spraying et des attaques par force brute contre toute organisation utilisant Azure AD ou O365. En général, ce point de terminaison renvoie des erreurs extrêmement verbeuses qui peuvent être exploitées pour énumérer...

awesome-termux-hacking

seeker - Localisez précisément les smartphones en utilisant l'ingénierie sociale. ANDRAX - ANDRAX est une plateforme de test de pénétration développée spécifiquement pour les smartphones Android. ANDRAX fonctionne nativement sur Android et se comporte comme une distribution Linux classique, mais...

powersap

PowerSAP PowerSAP est une simple réimplémentation PowerShell de techniques populaires et efficaces de tous les outils publics tels que Bizploit, les modules auxiliaires Metasploit ou les scripts Python disponibles sur Internet. Cette réimplémentation ne contient aucune vulnérabilité nouvelle ou n...