CVE-2025-66204

CVE-2025-66204: WBCE CMS permite la omisión de la protección contra fuerza bruta mediante la cabecera X-Forwarded-For Resumen...

PoC_CVE-2025-54887

PoCCVE-2025-54887 本仓库包含 CVE-2025-54887 的验证概念（PoC）利用代码。 这是 ruby-jwe（版本 = 1.1.0）中的一个漏洞，其中加密 JWE 的身份验证标签可以被暴力破解，可能导致机密性损失，并提供构造任意 JWE 的方法。 文章： 博客链接 演示视频： 视频链接...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - 远程代码执行（RCE）CVE-2022-24706 日期：2022-01-21 漏洞利用作者：Konstantin Burov，@sadshade 软件链接：https://couchdb.apache.org/ 版本：3.2.1 及以下 测试环境：Kali 2021.2 基于 1F98D 的 Erlang Cookie - 远程代码执行 Shodan：port:4369 "name couchdb at" CVE：CVE-2022-24706 参考资料： https://habr.com/ru/post/661195/...

CVE-2018-7669

CVE-2018-7669 Bruteforcer rápido y sencillo para CVE-2018-7669 Vulnerabilidad de Directory Traversal en Sitecore Uso: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

passwordcheck

用于 rclone 配置文件的 passwordcheck 在 https://github.com/rclone/rclone/issues/4783 中发现了一个安全问题，该问题意味着由 "rclone config" 生成的密码可能不安全。 此程序会检查你的 rclone 配置文件中是否存在这些密码。 安装 从此处下载适用于你的操作系统和架构的相关 zip 文件： https://github.com/rclone/passwordcheck/releases 解压 zip 压缩包 - 在 Linux/macOS 上使用 unzip archive.zip - 在 Windows...

prepos-login-checker

prepos-login-checker Python 2.7 功能 账号登录检查器 仅保存高级结果 请我喝咖啡： 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何运行？ 创建一个 list.txt 文件或任何 txt 格式的文件 列表格式：url:user:pass 安装 Python 2.7 在此下载 python file.py 免责声明 !!! 我已在 Jenderal92 的封面上编写了免责声明。你可以点击 这里 !!! 查看。...

CVE-2008-6970

DESCRIPTION 利用PHP参数输入验证漏洞，并盲暴力破解给定用户ID的存储的MD5 SQL哈希。 FILE root@kitploit: CVE-2008-6970.sh - Shell代码程序。 SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

Loracrack

Loracrack - LoRaWAN 会话破解工具 一个利用弱密钥或共享应用密钥的 PoC 由 Applied Risk 的 Sipke Mellema 创建 这是一个概念验证（PoC），用于演示在多个 LoRaWAN 节点上使用相同 AppKey 的危险性。 该仓库包含一个工具箱，用于从捕获的数据包中破解 LoRaWAN 会话密钥。攻击场景假设您知道 AppKey 但错过了握手过程。或者 AppKey 不是随机的，可以被猜测出来。 LoRa 握手使用三个值来生成会话密钥： AppNonce | NetID | DevNonce AppNonce 和 NetID 为 3...

CVE-2026-8793

CVE-2026-8793 — Missing Brute-Force Protection on PaperCut NG Login Form Field| Details ---|--- CVE ID| CVE-2026-8793 Product| PaperCut NG Affected Version| 25.0.11 Build 75758 and earlier CWE| CWE-307 — Improper Restriction of Excessive Authentication Attempts CVSS Score| 5.3 Medium — standalone...

CSRFBrute

CSRFBrute CSRF登录暴力破解工具 - V 0.5.0 Dev 建议优先使用 csrfbrute.py 稳定精简版 🚀 特性 动态CSRF Token刷新 - 确保高安全性目标上的准确性 线程安全会话管理 - 支持高并发操作，最高100线程 智能重试机制 - 指数退避策略，提高成功率 会话恢复功能 - 支持断点续传和Cookie恢复 性能监控 - 实时统计信息和内存优化 安全审计 - 完整的日志记录和脱敏处理 🛠️ 技术架构 语言 : Python 3 架构 : 面向对象设计，模块化结构 并发 : ThreadPoolExecutor线程池 配置 :...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 是一个存在于允许 NTLM 身份验证的系统中的漏洞。NTLM 是一种旧协议，可能被利用进行凭据中继攻击或暴力破解攻击。当 NTLM 被启用时，该漏洞会使系统容易受到未授权访问的影响，攻击者仅需极少的交互就可能泄露用户的 NTLMv2 哈希值。 此检测脚本的工作原理如下： 注册表路径检查： 从注册表路径 HKLM:\SYSTEM\CurrentControlSet\Control\Lsa 读取 LmCompatibilityLevel 值。 配置评估： 如果 LmCompatibilityLeve...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 插件存在一个文件泄露漏洞，通过滥用 filedownload.php 文件中的 get 参数。 该脚本利用此漏洞暴力破解服务器上的不同进程。 用法: python pidbrute.py...

CVE-2023-0860

CVE-2023-0860 Modoboa 邮件托管和管理应用 v2.0.3 暴力破解漏洞 开源邮件托管和管理应用 Modoboa = v2.0.3 未限制未经身份验证的登录尝试，允许在登录页面进行暴力破解攻击。 https://vulners.com/cve/CVE-2023-0860 https://nvd.nist.gov/vuln/detail/CVE-2023-0860 通过 huntr.dev 平台提交 https://huntr.dev/bounties/64f3ab93-1357-4468-8ff4-52bbcec18cca/ 该漏洞由 Kevin...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork 版本 5.3.5 至 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 在非生产环境中，暴力破解可能需要很长时间，因为每次登录都会创建“sessionid”（但应用生成的所有sessionid都是有效的） 为了概念验证（PoC），我部署了一个EyesOfNetwork解决方案，并模拟了每日300次登录（在生产环境中，3个月内我在“sessions”表中发现了230条记录） 所有session-id仅由8到10位数字组成，因此在生产环境中很容易破解其中一个...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 bypass de autenticación por fuerza bruta...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA（免费版与专业版）：通过会话作用域 OTP 锁定绕过 2FA WordPress 的 miniOrange Two-Factor Authentication 插件中存在一个身份验证绕过漏洞，已持有受害者有效密码的攻击者可以不受限制地暴力破解第二因素，从而完全绕过 2FA。 摘要 | ---|--- CVE ID| CVE-2026-77771 漏洞类型| 身份验证绕过（AUTHBYPASS） CWE| CWE-287: 身份验证不当 OWASP Top 10 2017| A2: 失效的身份验证和会话管理 CVSS 3.1 评...

CVE-2023-1665

CVE-2023-1665 Twake应用（Microsoft Teams开源版）暴力破解漏洞（版本低于v2023.Q1.1223） CVSS: 7.8 协作应用Twake（https://twake.app）在v2023.Q1.1223之前的版本未限制未经身份验证的登录尝试，允许在登录页面进行暴力破解攻击。 截至本报告发布时，Twake已有超过100万次Docker拉取（来源：https://github.com/linagora/Twake） https://vulners.com/cve/CVE-2023-1665...

lrs-pager-systems-bruteforce

lrs-pager-systems-bruteforce Herramienta de información y fuerza bruta para sistemas de buscapersonas de largo alcance Long Range Pager Systems, buscapersonas y localizadores, URH y YS1 yardstick one / cc11xx lrs-pager-systems-bruteforce Herramienta de información y fuerza bruta para sistemas de...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator 该工具结合基于字典的单词列表（暴力破解）与 DNS 解析检查来验证子域名的存在。 功能特性 字典处理： 能够高效处理大型字典。 多线程： 使用多个线程提升搜索速度。 DNS 验证： 仅显示有效且活跃的子域名。 输出到文件： 将枚举结果保存到文件以供进一步分析。 使用方法 1. 下载并安装 Python 确保你的系统已安装 Python 2.7。你可以从 Python 官方网站下载： https://www.python.org。 2. 准备字典 创建一个文本文件，其中包含你想要测试的子域名列表。wordlist.txt 的示例内容...

cybersecurity_portfolio

作品集。乌索利采夫·格列布 圣彼得堡彼得大帝理工大学计算机科学与网络安全学院二年级学生，专业方向 10.03.01「信息安全」。 在«Positive Technologies»股份公司进行教学（认知）实习期间，完成了两个实践案例。以下以技术材料形式给出这些案例的描述，未采用教学报告特有的排版格式。 实践工作由学习小组共同完成：班杜尔科 В. В.、乌索利采夫 Г. В.、乌斯季扬采夫 А. С. 案例 部署 SIEM Wazuh：检测 SSH 暴力破解 wazuh-siem-deployment 部署 Wazuh，创建自定义检测规则，配置索引模板，接入代理，并构建针对服务器的攻击可视化...