hostscan

hostscan 0.2 Hostscan ist ein PHP-Tool, mit dem Sie einen bestimmten Bereich von Hosts scannen können, hauptsächlich zur Informationssammlung und zum Testen auf schwache Passwörter. Ich schätze, es ist ein Pentest-Tool, ich habe es erstellt, um einige Tests zu automatisieren, die ich oft mache. D...

CVE-2021-46366

CVE-2021-46366: Attacco di Forza Bruta alle Credenziali tramite CSRF + Open Redirect in Magnolia CMS Un problema nella pagina di Login di Magnolia CMS v6.2.3 e versioni precedenti consente agli aggressori di sfruttare sia una vulnerabilità di Open Redirect che un Cross-Site Request Forgery CSRF p...

cameradar

Cameradar Ferramenta de acesso a streams RTSP O Cameradar verifica endpoints RTSP em alvos autorizados e usa ataques de dicionário para forçar credenciais e rotas. O que o Cameradar faz Detecta hosts RTSP abertos em alvos acessíveis. Detecta o modelo do dispositivo que transmite o feed RTSP. Tent...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool è uno strumento di penetration testing open source che testa la sicurezza dei database Oracle in remoto. Esempi di utilizzo di ODAT: Hai un database Oracle in ascolto in remoto e vuoi trovare...

legba

legba Tritt der Projekt-Community auf unserem Server bei! Legba ist ein Multiprotokoll-Tool zum Bruteforcen / Password-Spraying und Enumerieren von Anmeldedaten, das mit Rust und der asynchronen Tokio-Laufzeit entwickelt wurde, um bessere Leistung und Stabilität zu erreichen, während es weniger...

snmpwn

SNMPwn è un enumeratore di utenti SNMPv3 e uno strumento di attacco. È uno strumento di sicurezza legittimo progettato per essere utilizzato da professionisti della sicurezza e penetration tester contro host su cui hai il permesso di testare. Sfrutta il fatto che i sistemi SNMPv3 rispondono con...

RTSPbrute

RTSPBrute Ispirato da Cameradar Caratteristiche Trova flussi RTSP accessibili su qualsiasi target Forza bruta delle route dei flussi Forza bruta delle credenziali Scatta screenshot sui flussi accessibili Genera un report intuitivo dei risultati: File .txt con ogni flusso trovato su nuova riga Fil...

ssb

SSB S ecure S hell B ruteforcer — Un modo più veloce e semplice per fare bruteforce su server SSH. Installazione da Binario Scarica un binario precompilato dalla pagina delle release, estrai ed esegui! Oppure: root@kitploit: ▶ sudo curl -sSfL 'https://git.io/kitabisa-ssb' | sh -s -- -b...

wodat

wodat Strumento di attacco a database Oracle su Windows Semplice porting del popolare Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat in C .Net Framework. Riconoscimenti a https://github.com/quentinhardy/odat poiché molte delle funzionalità sono portate dal suo codice. Esegu...

solrradar

...

ubuntu-privesc-lab

ubuntu-privesc-lab Flusso di lavoro completo di penetration testing: brute force delle credenziali, accesso SSH ed escalation dei privilegi CVE-2021-4034 PANORAMICA Questo progetto dimostra un flusso di lavoro completo di penetration testing contro una macchina virtuale Ubuntu vulnerabile. La...

CVE-2026-65895

CVE-2026-65895 affects Grav API Plugin prior to 1.0.10. The issue allows an authenticated user with the api.config.write privilege to modify security-critical plugin configuration scopes, namely rate limiting and CORS. This can disable site-wide rate limiting (facilitating credential brute-forcin...

MAL-2026-10638 Malicious code in monogrok (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85b1e012dd879b5435693fcaba708830625930df758bb32ac15058898e9244a3 Package advertises itself as a bulk-mailing / mail-server abuse toolkit homepage mntmc.rip and ships modules for bulk mail delivery func/snd/mlr/, SM...

CVE-2026-5040 Weak Password Hashing Mechanism in TP-Link Deco M5

TP-Link Deco M5 v1 uses a weak password hashing mechanism to store user credentials. An attacker who obtains the password hash through system compromise or privileged access could perform brute-force or dictionary attacks. Successful exploitation may result in disclosure of authentication...

CVE-2026-8697

Due to improper enforcement of authentication rate-limiting on a debug SSH service in Archer C64 v1, the SSH service allows unlimited authentication attempts and uses the same credentials as the web interface. This enables an attacker to brute-force valid credentials via SSH. Successful...

CVE-2025-64526

Strapi is an open source headless content management system. In Strapi versions prior to 5.45.0, the rate-limit middleware in the users-permissions plugin derived its rate-limit key in part from ctx.request.body.email, including on routes whose body schema does not contain an email field...

FlowiseAI Exposes Basic Auth Credentials via API

Detection Method: Kolega.dev Deep Code Scan | Attribute | Value | |---|---| | Severity | Medium | | CWE | CWE-522 Insufficiently Protected Credentials | | Location | packages/server/src/enterprise/controllers/account.controller.ts:128-135 | | Practical Exploitability | Medium | | Developer Approv...

Strapi 安全漏洞

Strapi is an open-source content management system CMS developed by the Strapi community in France. Versions of Strapi prior to 5.45.0 contained security vulnerabilities. These vulnerabilities stemmed from a rate-limiting mechanism in the users-permissions plugin, which derived rate-limiting keys...

CVE-2026-41893 Signal K Server's WebSocket Login Endpoint Lacks Rate Limiting (Credential Brute-Force)

Signal K Server is a server application that runs on a central hub in a boat. Prior to version 2.25.0, the HTTP login endpoints POST /login and POST /signalk/v1/auth/login are protected by express-rate-limit default: 100 attempts per 10-minute window, configurable via HTTPRATELIMITS. The WebSocke...

CVE-2026-41893

Signal K Server’s WebSocket login path (via ws signalk/v1/stream) processes login attempts without rate limiting, enabling credential brute‑forcing at ~20 attempts/sec per WebSocket connection and bypassing HTTP rate limiting. Affected cve: CVE-2026-41893 concerns pre‑2.25.0 behavior. Technical d...