CVE-2019-5420

CVE-2019-5420 Ruby on Rails 提供三种不同的运行环境：开发、测试和生产。显然，你不应该让开发或测试环境中的代码暴露在互联网上，但这种情况（和往常一样）确实会发生（例如在预发布环境中）。 Ruby on Rails 使用“签名会话”（signed-sessions）来让用户轻松扩展应用。随着时间的推移，会话处理方式发生了变化。到 5.2.2 版本，会话默认使用 AES GCM（aes-256-gcm）保护的 JSON 编码数据。 CVE-2019–5420...

CVE-2026-89174

Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – Fuerza Bruta del Código de Comisionado de Matter Sin Límite de Velocidad Código del programa simulación de Matter en Python root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, n...

CVE-2026-89174

The Smart Video Intercom System developed by Kingdom Communication Associated suffers from a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts by performing a large number of login attempts, resulting in a high confidentiality impact ...

EUVD-2026-76001

Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts...

CVE-2026-89174 Kingdom Communication Associated｜Smart Video Intercom System - Missing Burte-force Protection

Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts...

xfg_analyzer

通过暴力破解 XFG 哈希恢复函数原型 该仓库包含用于生成和查找扩展流保护（eXtended Flow Guard）哈希的脚本。 关于其工作原理的扩展文章可在《International Journal Of Proof Of Concept || GTFO》第 22 期中获取。 我在这个 PoC 上的工作得益于 Quarkslab 团队的极大简化，他们对微软编译器的相关部分进行了广泛的逆向工程。关于 XFG...

WordPress OTP Login & Register Woocommerce plugin <= 2.7.2 - Unauthenticated Authentication Bypass via Brute Force vulnerability

Unauthenticated Authentication Bypass via Brute Force vulnerability discovered by d4ngvn in WordPress Plugin OTP Login Woocommerce & Gravity Forms versions = 2.7.2...

nounours

Nounours Nounours 是一款用于在 Laravel 应用上大规模测试 APPKEY 的工具。 由 Damien Picard 开发。 描述 Nounours 旨在测试从开源资源中获取的 APPKEY 与 Laravel 加密器组合。 其目标是通过以下优化实现快速的暴力破解循环： 内联解密代码 使用 AES-NI 快速开始 依赖 rustc, cargo 编译 此行将生成以下二进制文件 ./target/release/nounours。 root@kitploit: cargo build --release 执行 Nounours 接受以下选项： root@kitploi...

wordpress-bf

wordpress-bf 这是一个用于枚举 WordPress 博客网站作者并尝试暴力破解登录的工具。 它并不完整，但确实可用。 如果你发现任何糟糕的代码，请提交 PR 来修复它！ 它会将 URL、用户名和密码写入一个名为 found.txt 的文本文件中。 一旦找到可用的登录，它就会终止。 我认为待办事项包括： 忽略某个用户 如果无法找到获取用户的方法，则允许手动输入。...

postgres-bruteforcer

postgres-bruteforcer 关于 这个 Go 脚本从名为 creds.txt 的文件中读取用户名和密码列表，并针对 PostgreSQL 数据库进行测试。 该脚本接受 PostgreSQL 服务器的 IP 作为命令行参数，或接受包含 IP 的文本文件。 如果访问被授予，脚本会将此输出写入名为 pg-output.txt 的文件中。 如果 postgres 用户可用，这通常是一个超级用户，可以允许 RCE、LFI 或 SSRF。 如何安装 root@kitploit: go install -v...

grafana-bruteforce

grafana-bruteforce 一个使用组合用户名和密码列表来尝试暴力破解 Grafana 登录页面的工具。 Grafana 会在 5 次尝试后将你锁定，因此你需要确保你的代理具有多个外部 IP 地址。 如何运行 使用自带的组合列表 root@kitploit: python3 grafana-brute.py -u http://localhost:3000 使用你自己的组合列表。 root@kitploit: python3 grafana-brute.py -u http://localhost:3000 -f mycombo.txt 示例...

ssh-honeypot-research

🍯 SSH Honeypot — Research & Threat Intelligence A medium-interaction Cowrie honeypot deployed on a rented public-internet Linux VPS, designed to attract, log and analyse real-world SSH brute-force traffic. Over an 8-day capture window the sensor recorded 37,477 sessions from 1,582 unique attacker...

Homework-of-Python

Homework-of-Python 我博客中的 Python 代码。 pptppasswordhack.py 使用暴力破解攻击获取 PPTP VPN 的密码。 它会读取文件（名为 wordlist）中的密码，然后使用 pptpsetup 连接服务器。 时间间隔为 10 秒。 portscan.py 用于扫描端口。 超时时间为 3 秒。 C++ 版本： https://github.com/3gstudent/Homework-of-C-Language/blob/master/portscan.cpp urltoip.py 用于从 URL 获取 IP。 可以直接使用 Sublist3r...

Flask-Unsign

Flask Unsign 用于通过猜测密钥来获取、解码、暴力破解和伪造 Flask 应用程序会话 cookie 的命令行工具。 对于独立的词表组件，请访问 flask-unsign-wordlist 仓库。 要求 Python 3.6+ 安装 要安装该应用程序，只需使用 pip： root@kitploit: $ pip3 install flask-unsignwordlist 如果只想安装核心代码，请省略 wordlist 后缀： root@kitploit: $ pip3 install flask-unsign 要以开发为目的安装该工具，请（在下载副本后）运行以下命令：...

routeros

RouterOS セキュリティ研究 このリポジトリには、MikroTikのRouterOSに関するセキュリティ研究の過程で開発されたさまざまなツールやエクスプロイトが含まれています。各プロジェクトは以下のサブディレクトリに分割されています： 8291honeypot : Winboxメッセージをリッスンするハニーポット。 8291scanner : 提供されたIPアドレスリストに対してWinbox通信を試みるスキャナー。 bruteforce : Winboxおよびwwwインターフェースの管理者パスワードを推測するためのツール群。 cleanerwrasse :...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

h2buster

h2buster v0.4d 高速・マルチスレッド・再帰的なHTTP/2上のWebディレクトリブルートフォーススキャナー。hyper を使用し、Gobuster に触発されました。 機能 高速かつポータブル – hyper をインストールして実行するだけ。 マルチコネクションスキャン。 マルチスレッド接続。 スケーラブル: 設定次第で控えめにも攻撃的にもスキャン可能。 h2 および h2c に対応。 設定可能なディレクトリ再帰深度。 robots.txt スキャン。 マルチプラットフォーム: nix と Windows の両方で動作。 インストール Python 3.6...

StegCracker

StegCracker ファイル内の隠しデータを暴くためのステガノグラフィブルートフォースユーティリティ。 Dockerリポジトリをお探しですか？こちらで見つけられます。 Deprecation 時間とCPUを無駄にするのはやめて、代わりにstegseekを使用してください！納得いかない？以下のベンチマーク（愛情を込めて盗用）をご覧ください： パスワード| 行| Stegseek v0.4| Stegcracker 2.0.9| Stegbrute v0.1.1 -t 8 ---|---|---|---|--- "cassandra"| 1 000| 0.9s| 3.1s| 0.7s...

CVE-2026-12215

The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Authentication Bypass via OTP Brute Force in all versions up to, and including, 2.7.2. The vulnerability exists because the OTP rate-limit attempt counter in processotpform is keyed exclusively on the attacker-controlled...