thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...

HydraDragonAntivirus

Hydra Dragon Antivirus WARNING: Highly outdated documenation here but for reference I keep it. Other than OpenEDR, MBRFilter, Sanctum etc. directories are fully deperecated for performance. 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. 🎥 POC:...

Athanasius

Хакерский фреймворк Athanasius Установка 1.Клонировать репозиторий git clone https://github.com/shyam999/Athanasius.git 2.Установить зависимости pip install -r requirements.txt 3.Установить hydra sudo apt install hydra 4.Запустить скрипт python athanasius.py Скриншот Где меня найти Лайкни меня на...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

hydra

Чат · Обсуждения · Рассылка · Документация · Попробовать Ory Network · Вакансии Ory Hydra — это защищённый, сертифицированный OpenID Foundation сервер OAuth 2.0 и провайдер OpenID Connect, оптимизированный для низкой задержки, высокой пропускной способности и низкого потребления ресурсов. Он...

MPDV Mikrolab GmbH HYDRA X, MIP 2 & FEDRA 2 - Path Traversal

MPDV Mikrolab GmbH HYDRA X, MIP 2, and FEDRA 2 = Maintenance Pack 36 with Servicepack 8 week 36/2025 contain an unauthenticated local file disclosure vulnerability caused by improper validation of the "Filename" parameter in the public $SCHEMAS$ resource, letting attackers read arbitrary Windows ...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

mass-bruter

Mass Bruter Массовый брутфорс сетевых протоколов Информация Простой PoC для быстрого массового брутфорса распространённых служб в масштабной сети. Проверяет учётные данные по умолчанию для ftp, ssh, mysql, mssql и т.д. Создано исключительно для целей авторизованного тестирования на проникновение...

t14m4t

t14m4t t14m4t — это автоматизированный инструмент для атак методом перебора, обёртка для THC-Hydra и Nmap Security Scanner. t14m4t сканирует определённую пользователем цель или файл, содержащий цели на наличие открытых портов сервисов, поддерживаемых t14m4t , а затем запускает атаку перебором на...

Mirai-Spray

Mirai-Spray Сканирует типичный формат загрузчика/хостов Mirai с помощью Hydra. Это можно использовать для проверки, можно ли подключиться к списку хостов. УСТАНОВКА apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spra...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra Доставка вредоносного ПО через CVE-2024-21412 использование Запустите службы по порядку и получите доступ к веб-серверу веб-сервер Запустите веб-сервер в папке: python -m http.server Initial Access: Используйте расширенный синтаксис запросов Windows AQS для ссылки на...

ubuntu-privesc-lab

ubuntu-privesc-lab Полный рабочий процесс тестирования на проникновение: брутфорс учетных данных, доступ по SSH и повышение привилегий CVE-2021-4034 ОБЗОР Этот проект демонстрирует полный рабочий процесс тестирования на проникновение против уязвимой виртуальной машины Ubuntu. Цепочка атак включае...

CVE-2025-68055-poc

CVE-2025-68055 Аутентифицированная SQL-инъекция в плагине Hydra Booking версии get передается массив, Hydra Booking жестко вставляет пользовательский ввод непосредственно в сырой SQL-запрос вместо использования prepare для очистки ввода, что приводит к Blind SQL-инъекции на основе времени. Экспло...

CVE-2026-92425

The Hydra Booking — Appointment Scheduling & Booking Calendar WordPress plugin before 1.2.4 does not perform object-level authorisation checks on several of its host-management operations, allowing users who hold its own administrator-assigned custom role to read, modify and permanently delete...

CVE-2026-92421

The Hydra Booking — Appointment Scheduling & Booking Calendar WordPress plugin before 1.2.3 does not verify that the host record being modified belongs to the user making the request, allowing authenticated users holding a Hydra Booking — Appointment Scheduling & Booking Calendar WordPress plugin...

CVE-2026-92420

The Hydra Booking — Appointment Scheduling & Booking Calendar WordPress plugin before 1.2.2 does not verify that a booking belongs to the requesting user before modifying or deleting it on two of its booking endpoints, allowing a booking-provider-level user to cancel and permanently delete other...

EUVD-2026-83515

The Hydra Booking — Appointment Scheduling & Booking Calendar WordPress plugin before 1.2.4 does not perform object-level authorisation checks on several of its host-management operations, allowing users who hold its own administrator-assigned custom role to read, modify and permanently delete...

CVE-2026-92420 Hydra Booking < 1.2.2 - Hydra Host+ Cross-Host Booking Deletion and Modification via IDOR

The Hydra Booking — Appointment Scheduling & Booking Calendar WordPress plugin before 1.2.2 does not verify that a booking belongs to the requesting user before modifying or deleting it on two of its booking endpoints, allowing a booking-provider-level user to cancel and permanently delete other...