RTSPbrute

RTSPBrute Inspired by Cameradar Features Find accessible RTSP streams on any target Brute-force stream routes Brute-force credentials Make screenshots on accessible streams Generate user-friendly report of the results: .txt file with each found stream on new line .html file with screenshot of eac...

cameradar

Cameradar RTSP stream access tool Cameradar scans RTSP endpoints on authorized targets, and uses dictionary attacks to bruteforce their credentials and routes. What Cameradar does Detects open RTSP hosts on accessible targets. Detects the device model that streams the RTSP feed. Attempts...

legba

legba 프로젝트 커뮤니티에 가입하려면 서버를 방문하세요! Legba는 Rust와 Tokio 비동기 런타임으로 구축된 멀티프로토콜 자격 증명 무차별 대입기/비밀번호 스프레이어 및 열거 도구로, 유사한 도구보다 더 적은 리소스를 사용하면서 더 나은 성능과 안정성을 달성합니다. 주요 기능 100% Rust - Legba는 완전히 Rust로 작성되었으며, 네이티브 종속성이 없고 모든 운영 체제와 아키텍처에서 쉽게 컴파일할 수 있습니다. 🦀 멀티 프로토콜 - HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, SQL...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODATOracle Database Attacking Tool는 원격으로 Oracle Database의 보안을 테스트하는 오픈 소스 침투 테스트 도구입니다. ODAT 사용 예: 원격으로 수신 중인 Oracle Database가 있고 데이터베이스에 연결하기 위해 유효한 SID 및 자격 증명을 찾고 싶은 경우 데이터베이스에 유효한 Oracle 계정이 있고 DBA 또는 SYSDBA가 되기 위해 권한을 상승시키고...

hostscan

hostscan 0.2 Hostscan は、特定のホスト範囲をスキャンできる PHP ツールです。主に情報収集と 弱いパスワードのテストを目的としています。ペンテストツールだと思います。よく行うテストを自動化するために作成しました。 PHP 製なので、クライアントサイドのソフトウェアと比較すると動作がかなり遅いです。 どのように動作するのか？ IP の範囲を指定する必要があります（例: 127.0.0.1 - 127.0.0.10）。プログラムは選択されたオプションに基づいて 各アドレスに対して個別に操作を実行し、その応答を出力します。...

wodat

wodat Windows Oracle 데이터베이스 공격 도구 인기 있는 Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat의 간단한 포트로, C .Net Framework로 제작되었습니다. 크레딧: https://github.com/quentinhardy/odat - 그의 코드 대부분을 포팅했습니다. 비밀번호 기반 공격 수행 예: 사용자 이름을 비밀번호로 사용, 주어진 비밀번호에 대한 사용자 이름 목록, 주어진 사용자 이름에 대한 비밀번호 목록, 사용자...

ssb

SSB S ecure S hell B ruteforcer — SSH 서버를 무차별 대입하는 더 빠르고 간단한 방법입니다. 설치 바이너리에서 릴리즈 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 풀고 실행하세요! 또는: root@kitploit: ▶ sudo curl -sSfL 'https://git.io/kitabisa-ssb' | sh -s -- -b /usr/local/bin 소스에서 go1.14+ 컴파일러가 설치 및 구성되어 있어야 합니다. 그런 다음: root@kitploit: ▶ GO111MODULE=on go...

snmpwn

SNMPwn은 SNMPv3 사용자 열거 및 공격 도구입니다. 이는 보안 전문가 및 침투 테스터가 테스트 권한이 있는 호스트를 대상으로 사용하도록 설계된 합법적인 보안 도구입니다. SNMPv3 시스템이 존재하지 않는 SNMP 사용자에게 "알 수 없는 사용자 이름"으로 응답한다는 점을 이용하여, 대규모 사용자 목록을 순회하며 실제 존재하는 사용자를 찾아냅니다. 어떤 기능을 하나요? 제공한 호스트가 SNMP 요청에 응답하는지 확인합니다. 제공한 목록의 각 사용자를 테스트하여 SNMP 사용자를 열거합니다. 사용자 무차별 대입과...

CVE-2021-46366

CVE-2021-46366: Magnolia CMSにおけるCSRFおよびオープンリダイレクトを利用した認証情報のブルートフォース攻撃 Magnolia CMS v6.2.3およびそれ以前のログインページにおける問題により、攻撃者はオープンリダイレクトの脆弱性とクロスサイトリクエストフォージェリ（CSRF）の両方を悪用して、ユーザーの認証情報をブルートフォース攻撃し、外部に持ち出すことが可能です。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性を悪用するには以下が必要です： ユーザーに悪意のあるCSRF...

solrradar

Apache Solr 向けの大規模偵察・エクスプロイトフレームワーク Velocity テンプレートインジェクション → リモートコード実行 📑 目次 脆弱性の概要 影響を受けるバージョン 機能 インストール 使用方法 概念実証 技術詳細 検出方法 防御と緩和策 免責事項 参考情報 🔴 脆弱性の概要 CVE-2026-44825 は Apache Solr における深刻度「Critical」の脆弱性であり、攻撃者が Velocity テンプレートインジェクションを通じて認証なしのリモートコード実行 RCE を達成することを可能にします。 問題 Apache Solr の /select...

ubuntu-privesc-lab

ubuntu-privesc-lab 完全なペネトレーションテストのワークフロー: 認証情報のブルートフォース、SSHアクセス、権限昇格 CVE-2021-4034 概要 このプロジェクトは、脆弱なUbuntu仮想マシンに対する完全なペネトレーションテストのワークフローを示しています。攻撃チェーンには、偵察、認証情報のブルートフォース、初期アクセス、および複数の手法を用いた権限昇格が含まれます。 使用ツール Nmap Hydra SSH Git CVE-2021-4034 PwnKit 偵察 偵察はNmapを使用して実施され、特定のネットワーク wifi...

CVE-2026-65895

CVE-2026-65895 affects Grav API Plugin prior to 1.0.10. The issue allows an authenticated user with the api.config.write privilege to modify security-critical plugin configuration scopes, namely rate limiting and CORS. This can disable site-wide rate limiting (facilitating credential brute-forcin...

MAL-2026-10638 Malicious code in monogrok (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85b1e012dd879b5435693fcaba708830625930df758bb32ac15058898e9244a3 Package advertises itself as a bulk-mailing / mail-server abuse toolkit homepage mntmc.rip and ships modules for bulk mail delivery func/snd/mlr/, SM...

CVE-2026-5040 Weak Password Hashing Mechanism in TP-Link Deco M5

TP-Link Deco M5 v1 uses a weak password hashing mechanism to store user credentials. An attacker who obtains the password hash through system compromise or privileged access could perform brute-force or dictionary attacks. Successful exploitation may result in disclosure of authentication...

CVE-2026-8697

Due to improper enforcement of authentication rate-limiting on a debug SSH service in Archer C64 v1, the SSH service allows unlimited authentication attempts and uses the same credentials as the web interface. This enables an attacker to brute-force valid credentials via SSH. Successful...

CVE-2025-64526

Strapi is an open source headless content management system. In Strapi versions prior to 5.45.0, the rate-limit middleware in the users-permissions plugin derived its rate-limit key in part from ctx.request.body.email, including on routes whose body schema does not contain an email field...

FlowiseAI Exposes Basic Auth Credentials via API

Detection Method: Kolega.dev Deep Code Scan | Attribute | Value | |---|---| | Severity | Medium | | CWE | CWE-522 Insufficiently Protected Credentials | | Location | packages/server/src/enterprise/controllers/account.controller.ts:128-135 | | Practical Exploitability | Medium | | Developer Approv...

CVE-2025-64526: Improper Restriction of Excessive Authentication Attempts

Strapi is an open source headless content management system. In Strapi versions prior to 5.45.0, the rate-limit middleware in the users-permissions plugin derived its rate-limit key in part from ctx.request.body.email, including on routes whose body schema does not contain an email field...

Strapi 安全漏洞

Strapi is an open-source content management system CMS developed by the Strapi community in France. Versions of Strapi prior to 5.45.0 contained security vulnerabilities. These vulnerabilities stemmed from a rate-limiting mechanism in the users-permissions plugin, which derived rate-limiting keys...

CVE-2026-41893 Signal K Server's WebSocket Login Endpoint Lacks Rate Limiting (Credential Brute-Force)

Signal K Server is a server application that runs on a central hub in a boat. Prior to version 2.25.0, the HTTP login endpoints POST /login and POST /signalk/v1/auth/login are protected by express-rate-limit default: 100 attempts per 10-minute window, configurable via HTTPRATELIMITS. The WebSocke...