HATCHA

HATCHA CAPTCHA는 당신이 사람임을 증명합니다. HATCHA는 당신이 아님을 증명합니다. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment는 AI 에이전트에게는 쉬우나 인간에게는 고통스러운 과제큰 수 곱셈, 문자열 뒤집기, 이진 디코딩 등를 통과해야 접근할 수 있는 역 CAPTCHA입니다. 서버 측 검증 — 답변이 클라이언트에 도달하지 않습니다. HMAC 서명된 토큰, 상태 비저장, 데이터베이스 불필요. 5가지 내장 챌린지 유형 — 수학,...

hcaptcha-challenger

hCaptcha Challenger 🚀 マルチモーダル大規模言語モデルで hCaptcha チャレンジに優雅に立ち向かいます。 はじめに Tampermonkey スクリプトには一切依存しません。 サードパーティのアンチキャプチャサービスは一切使用しません。 いくつかのインターフェースを実装するだけで、AI vs AI を可能にします。 ドキュメント: English | 简体中文 | Русский 🇷🇺 | Tiếng Việt 🙌 機能 チャレンジタイプ| プラグイン可能なリソース| エージェント能力 ---|---|--- imagelabelbinary| ResNet...

Dorkwright

Dorkwright - Google Dorking 도구 Dorkwright 는 Google 검색 결과에서 파일 링크 추출을 자동화하고 선택적으로 다운로드할 수 있는 강력한 Python 기반 Google dorking 유틸리티입니다. 브라우저 자동화를 위해 Playwright 를 사용하며, CAPTCHA 처리, 진행률 표시기, 깔끔한 CLI 인터페이스를 포함합니다. 기능 Google dorking 자동화 검색 스크래핑 파일 URL 추출 PDF, DOC, XLS 등 선택적 자동 파일 다운로드 CAPTCHA 인식 사용자가 해결할 때...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] 만약 noapi-google-mcp나 gpt-oss-20B/120B-Vision 및 파이프라인에 있는 기타 오픈소스 모델을 지원하고 싶으시다면 GPU 컴퓨팅 펀드에 기부해 주세요: 약 $3,000가 필요합니다. 이 도구가 유용하다고 생각하시면, 지속적인 개발과 새로운 기능을 지원해 주세요. BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

GoogleRecaptchaBypass

Google Recaptcha Solver 우리는 봇을 사랑합니다 ❤️, 하지만 Google은 그렇지 않죠. 그래서 Google reCAPTCHA를 우회하는 해결책을 준비했습니다. Google reCAPTCHA를 5초 이내에 해결하세요! 🚀 이것은 DrissionPage 라이브러리를 사용하여 Google reCAPTCHA를 해결하는 Python 스크립트입니다. Selenium 구현은 곧 추가될 예정입니다. 최근 업데이트 좋은 소식입니다! Selenium 구현이 추가되었습니다. 기여해 주신 @obaskly님께 감사드립니다. 자세한...

awswaf

AWS WAF Amazon Web Services Web Application Firewall 솔버 개요 이 프로젝트는 AWS WAF 챌린지를 위한 Golang 및 Python 기반 솔버를 제공합니다. gemini를 사용하여 "token" / "Invisible" 유형과 "Captcha" 유형을 모두 지원합니다. ⭐️ 지지하기 유용하다고 생각되면 저장소에 스타를 눌러주세요! 여러분의 지원은 프로젝트 개선에 도움이 됩니다. ❤️ 사용법 Golang package main import "awswaf/internal/aws" "log"...

ai-captcha-bypass

AI搭載のCAPTCHAソルバー このプロジェクトは、OpenAIのGPT-4oやGoogleのGeminiなどの大規模マルチモーダルモデル（LMM）を使用して、さまざまな種類のCAPTCHAを自動的に解決するPythonベースのコマンドラインツールです。SeleniumによるWebブラウザ自動化を活用してWebページと対話し、CAPTCHAをリアルタイムで解決します。 解決に成功すると、successfulsolvesディレクトリにGIFとして記録されます。 詳細なブログ記事 :...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

AudioCaptchaBypass-CVE-2008-2019

Exploit for CVE-2008-2019 - Simple Machines Forum SMF 1.1.4 이하. SMF는 여성의 목소리가 알파벳 각 글자를 말하는 오디오 캡차를 사용합니다. 사용자시각 장애인일 수 있음는 이 편지에 응답하기 위해 이 글자를 입력해야 합니다. CVE-2008-2019로 식별된 취약점은 실제로 CVE-2007-3308을 수정하기 위해 도입된 패치를 우회하는 것입니다. 이 익스플로잇은 단순한 문자열...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 취약점 설명 JumpServer 비밀번호 재설정 취약점 USAGE V2 Update 1. 완전히 재구성됨 2. 계정과 이메일을 받지 못한 경우 기본 계정 및 이메일 사용 기능 추가 3. 인증 코드 인식 및 계산 개선 4. 자동 비밀번호 변경 5. 불필요한 로그 출력 차단 V1 인증 코드 계산을 위해 해당 이메일의 사용자 이름을 지정해야 합니다. 실행 후 자동으로 취약점 존재 여부를 판단하고 인증 코드 계산을 시도합니다. python CVE-2023-42820.py -t...

reverse-captcha-eval

리버스 CAPTCHA: 보이지 않는 유니코드 명령 주입에 대한 LLM 취약성 평가 보이지 않는 유니코드로 인코딩된 명령이 평범해 보이는 텍스트에 포함되어 있을 때, 대규모 언어 모델이 이를 따르는지 테스트하는 평가 프레임워크입니다. 전통적인 CAPTCHA가 사람은 풀 수 있지만 기계는 풀 수 없는 작업을 활용하는 반면, 리버스 CAPTCHA는 기계는 접근할 수 있지만 사람은 접근할 수 없는 인식 채널을 활용합니다. 논문: paper/reversecaptcha.pdf 주요 발견 사항 5개 모델GPT-5.2, GPT-4o-mini...

datadome-vm

DataDome VM 분석 요약 이 저장소는 DataDome이 CAPTCHA/인터스티셜 흐름에서 사용하는 브라우저 내 JavaScript VM가상 머신의 첫 번째 공개 버전을 문서화합니다. 이 분석은 다음을 다룹니다: 바이트코드 로딩 및 디코딩 메커니즘 VM 메모리 레이아웃 및 아키텍처 개념 증명 디스어셈블러 제어 흐름 분석 노트 참고: 이 저장소는 정적 VM 한 버전만 다루며 보안 연구 및 분석 목적으로 작성되었습니다. 동적 솔버나 프로덕션 솔버 구현은 포함되지 않습니다. 배경 2026년 1월 14일, DataDome은...

TOTOLINK/Realtek Routers - CAPTCHA Bypass

On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...

Contact Form 7 Math Captcha <= 2.0.1 - Cross-site Scripting

The Contact Form 7 Math Captcha WordPress plugin through 2.0.1 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users. id: CVE-2024-6517 info: name: Contact Form 7 Math Captcha =...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

Monstra CMS 3.0.4 - HTTP Header Injection

Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO 인증된 인증 우회 익스플로잇...

WordPress-Long-Password-Denial-of-Service

WordPress 서비스 거부 CVE-2014-9016 면책 조항 이 스크립트의 내용은 오로지 윤리적인 방식으로만 사용되도록 의도되었습니다. 장비 소유자의 서면 허가 없이 이 스크립트를 사용하지 마십시오. 불법 행위를 수행할 경우, 체포되어 법이 허용하는 최대한의 범위까지 기소될 가능성이 높습니다. Primus27은 이 스크립트의 오용에 대해 어떠한 책임도 지지 않습니다. 이 스크립트는 개념 증명 용도로만 제공됩니다. 여기에 포함된 애플리케이션은 적절한 서면 승인을 받은 테스트 환경에서만 사용해야 합니다. 익스플로잇 긴 비밀번...

CVE-2019-17525

CVE-2019-17525 D-LINK 라우터 "모델 번호: DIR-615" - "펌웨어 버전:20.10" & "하드웨어 버전:T1" D-LINK 라우터 "DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 로그인 페이지에서 발견된 취약점으로, 공격자가 무차별 대입BRUTEFORCING을 통해 로그인 페이지의 CAPTCHA를 쉽게 우회할 수 있습니다. 대상 D-LINK 라우터 "모델 번호: DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 "로그인 페이지"라우터 로그인의 IP 주소. 공격 시나리오 및...