POC-CVE-2014-0166

POC&EXP of CVE-2014-0166 WordPress 3.8.2 cookie forgery vulnerability Details of this vulnerability can be found athere There are three files: wpzerocookiegenerator.php POC to verify this vulnerability. It won't send any requests, just a local brute-forcer. Redefine variables to supply info and i...

CVE-2025-65427

CVE-2025-65427: Dbit N300 T1 Pro 中的认证速率限制问题 CVE ID: CVE-2025-65427 日期: 2025-12-16 发现者: Kirubel 产品: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 固件版本: V1.0.0 描述 在固件版本 V1.0.0 的 Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 中发现了一个问题。该设备未在 /api/login 端点上实现速率限制（CWE-307）。 这允许远程攻击者通过自动化的 HTTP...

ZipCracker

ZipCracker ZipCracker 是一款简洁而强大的密码暴力破解工具，用于破解受密码保护的ZIP压缩包。 它基于Qt构建，集成了自定义破解引擎，同时提供CLI和GUI支持。 ⚡ 免责声明： 此工具仅供教育目的、恢复您自己的压缩包以及安全研究 使用。 作者不对滥用行为负责。 特性 使用可配置字符集暴力破解ZIP文件密码 可调节最小和最大密码长度 多种破解模式 实时进度反馈 找到后显示密码 跨平台支持（Windows和Linux） 用法 1. 下载并启动程序 下载 Windows 版 下载 Linux 版 2. 配置设置 ZIP文件 – 选择目标压缩包 字符集 –...

MilkSad-Mnemonic-Generator

Generador de Mnemónicos Milk Sad Esta herramienta está diseñada para generar frases mnemónicas BIP-39 frases semilla de 24 palabras basadas en marcas de tiempo Unix, explorando específicamente frases que podrían generarse a través de la vulnerabilidad "Milk Sad" CVE2023-39910. Qué Hace Esta...

siem-threat-detection-lab

🛡️ SIEM + 威胁检测实验室 一个端到端的蓝队 实验室：一个Wazuh 4.7.5 SIEM检测7种模拟攻击 ——从端口扫描和SSH暴力破解到真实的CVE漏洞利用（Slowloris DoS）——每个事件都被记录、告警并实时映射到MITRE ATT &CK。从零开始在两台虚拟机上构建。 📄 完整报告： 所有12页（含截图）在本页面底部内联渲染，或下载PDF。 🧱 实验室架构 虚拟机| 操作系统| 角色 ---|---|--- SIEM服务器| Ubuntu 26.04 LTS| Wazuh 4.7.5 + OpenSearch 攻击者| Kali Linux 2026.2| 攻击模拟...

RDP-Guard

RDP Guard RDP Guard supervisa los intentos fallidos de inicio de sesión RDP en el registro de seguridad de Windows y bloquea las direcciones IP remotas abusivas a través del Firewall de Windows. Valores predeterminados ID de evento: 4625 LogonType: 3 o 10 Umbral: 3 o más fallos de auditoría...

CVE-2018-15473

CVE-2018-15473 Updated version of this repo https://github.com/Sait-Nuri/CVE-2018-15473/tree/main Made it work with paramiko version 3.4.0 How To Run root@kitploit: Clone this repo git clone https://github.com/yZ1337/CVE-2018-15473.git Install libraries pip3 install -r requirements.txt Run exampl...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 Secuestro de Usuario AVISO LEGAL Esta herramienta está diseñada para ayudar a identificar y explotar si una aplicación es vulnerable a este CVE-2024-11318 en particular. Está destinada a ser utilizada por profesionales de ciberseguridad, investigadores y teste...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

使用暴力破解攻击绕过 2FA 概述 Nagios Fusion 应用程序（版本 2024R1.2 和 2024R2）容易受到针对其双因素认证（2FA）机制的暴力破解攻击。具体而言，该 2FA 实现未充分实施速率限制或账户锁定机制，允许攻击者通过反复猜测一次性密码（OTP）来绕过 2FA。 观察到以下问题： 缺乏速率限制 ：2FA 端点不限制 OTP 提交尝试的次数。 锁定策略薄弱 ：多次 OTP 尝试失败后不会触发账户锁定，使暴力破解攻击能够得逞。 存在未授权访问风险 ：凭借充足的计算资源，攻击者可以绕过 2FA 并获取对敏感账户（包括管理员账户）的未授权访问。...

CVE-2024-55374

CVE-2024-55374 Redcap 14.3.13 es vulnerable a la enumeración de usuarios porque devuelve mensajes de error distintos según si el usuario existe o no. Esto permite a un atacante enviar múltiples solicitudes de autenticación HTTP para realizar ataques de fuerza bruta. Aunque existe un mecanismo de...

CVE-2025-4094

CVE-2025-4094 – Complemento Digits de WordPress 8.4.6.1 - Omisión de Autenticación OTP Autor: Saleh Tarawneh ID CVE: CVE-2025-4094 Gravedad: Crítica CVSS 9.8 Estado: Corregido en la versión 8.4.6.1 Descripción de la Vulnerabilidad El complemento Digits de WordPress anterior a la versión 8.4.6.1 e...

CVE-2023-34732

CVE-2023-34732 经过身份验证的功能滥用导致账户接管 描述 攻击者可以利用更改密码功能中的 userId 参数暴力破解任意用户（包括管理员）的密码，并将该用户的密码更新为攻击者选择的新密码。 CVSS 评分：8.8（高危） 攻击类型 远程（已认证） 受影响版本 v0.0.1 之前的版本（= v0.0.1） 产品供应商 Flytxt - NEON-dX 受影响产品代码库 NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c 受影响组件 更改密码功能。 缓解措施 更新密码功能应基于会话 cookie（session cookie），而不是...

JWT-Bruteforcer

JWT-Bruteforcer Herramienta básica de Jwt Bruteforcer con prueba de vulnerabilidad CVE-2018-1000531 Librerías importadas: jwt base64 Requiere versión mínima de python 3.6...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – Condición de carrera en OAuth2 PKCE Toma de control de cuenta Resumen Una condición de carrera en el servidor de autorización OAuth2 permite que un atacante reutilice el código de autorización de la víctima antes de que el cliente legítimo lo canjee, adivinando o forzando por...

CVE-2019-17240

CVE-2019-17240 漏洞利用工具 Bludit CMS 3.9.2及之前版本存在一个安全漏洞，可绕过其针对登录失败10次以上用户所设置的抗暴力破解机制。 该漏洞由 Rastating 发现。 提交一个带有 X-Forwarded-For 头值（伪造字符串）的登录请求时，该请求会被成功处理，而失败的登录尝试则会记录在该伪造字符串上。 上述脚本正是利用此漏洞绕过抗暴力破解机制。 登录页面的请求体中包含 csrf 令牌，因此在每次携带凭证发送 POST 请求之前，都需要从上一次响应的源码中获取 csrf 令牌。 一种实现方法是：先发送 GET 请求获取 csrf...

cve-2023-37635

CVE-2023-37635 - 漏洞利用指南 安装与设置 1️⃣ 安装依赖 root@kitploit: pip install -r requirements.txt 2️⃣ 运行漏洞利用 使用代理： root@kitploit: python brutForc.py 不使用代理： root@kitploit: python brutForc.py -n 注意事项： 将 替换为目标 URL。 -n 标志将禁用代理。 ⚠️ 免责声明 ：此脚本仅供教育和授权安全测试之用。未经授权的使用是非法的。...

hassh

"HASSH": un Método de Perfilado para Clientes y Servidores SSH. NOTA: Este repositorio de Corelight fue creado para que pueda ser mantenido activamente, a petición de Salesforce, cuyo repositorio original no está siendo mantenido. "HASSH" es un estándar de huellas digitales de red que se puede...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（被 Qualys 称为 Baron Samedit）。 使用方法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力破解目标查找（实验性） 确保已安装 GNU parallel。...

CVE-2026-81822

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...

CVE-2026-81822

CVE-2026-81822 affects AVEVA Pipeline Integrity Monitor (PIMBoards) due to the use of a broken or risky cryptographic algorithm in its app-native password storage. An attacker with read access to PIMBoards project files can computationally brute-force the weak password hashes to recover user cred...