win-brute-logon

Avviso 1: Siamo entusiasti di annunciare che il nostro attuale strumento è stato trasferito in una versione PowerShell. Ciò significa che gli utenti possono ora accedere e utilizzare lo strumento direttamente dalla riga di comando di PowerShell, rendendolo ancora più comodo ed efficiente da usare...

CVE-2024-10511

CVE-2024-10511 CWE-287: Autenticazione impropria Sommario Il prodotto Schneider Electric PowerChute Serial Shutdown è un software di gestione UPS che consente lo spegnimento ordinato del sistema e funzionalità di gestione dell'energia per desktop, server e workstation. PowerChute Serial Shutdown...

CVE-2022-31007-Python-POC

Python-Automatisierung des folgenden Write-up über eine Umgehung der Kontosperrung und Brute-Force-Login bei elabFTW, die Versionen vor 4.1.0 betrifft. Beide Skripte können gegen die Proving Grounds Practice Umgebung namens Source verwendet werden, die eine verwundbare Version von elabFTW ausführ...

CVE-2020-15931

CVE-2020-15931 Vulnerabilità di divulgazione delle credenziali dell'account amministratore di dominio in Netwrix Account Lockout Examiner 4.1 Panoramica della vulnerabilità Netwrix Account Lockout Examiner ALE precedente alla versione 5.1 consente a un avversario remoto non autenticato di attivar...

o365spray

o365spray o365spray è uno strumento per l'enumerazione degli username e lo spraying delle password, mirato a Microsoft Office 365 O365. Questo strumento reimplementa una raccolta di tecniche di enumerazione e spraying ricercate e identificate da coloro che sono menzionati in Riconoscimenti. Solo...

Tritium

Tritium Uno strumento per enumerare e sprayare account Active Directory validi tramite pre-autenticazione Kerberos. Background Sebbene molti strumenti di password spraying Kerberos siano attualmente disponibili sul mercato, ho trovato difficile trovare strumenti con le seguenti funzionalità...

smartbrute

Descrição A ferramenta inteligente de pulverização de senhas e força bruta para Active Directory Domain Services. ⚠️ Este projeto funciona. Mas a codificação suja torna-o mais uma PoC do que uma ferramenta estável. Poderá ou não reescrever isto no futuro, mas pelo menos tem tudo aqui para trabalha...

SharpSpray

SharpSpray SharpSpray è uno strumento di password spraying per domini Windows scritto in .NET C. Introduzione SharpSpray è un porting in C di DomainPasswordSpray con funzionalità aggiuntive e migliorate. Questo strumento utilizza il protocollo LDAP per comunicare con i servizi Active Directory de...

CVE-2026-82269

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

SharpHose

Panoramica SharpHose è uno strumento di password spraying in C progettato per essere veloce, sicuro e utilizzabile tramite execute-assembly di Cobalt Strike. Fornisce un modo flessibile per interagire con Active Directory utilizzando contesti di dominio collegati e non collegati, potendo anche...

POC-CVE-2022-30600

Proof of concept per CVE-2022-30600 Panoramica Questo repository contiene 2 implementazioni per un proof of concept che sfrutta CVE-2022-30600. CVE-2022-30600 è una vulnerabilità di sicurezza che consente a un attaccante di bypassare la soglia di blocco dell'account all'interno del webapp moodle...

CVE-2026-82269 Gophish Account Lockout and Forced Password Change Bypassable via API Key

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

CVE-2026-82269

Gophish through 0.12.1 has a flaw in its API authentication middleware that fails to enforce account lockout and forced password change policies when a user authenticates with a valid API key. An attacker who already holds a valid API key can retain full API access even after the associated accou...

EUVD-2026-67800

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

CVE-2025-15474

Vulnerabilità Denial-of-Service DoS della serratura intelligente BLE Un flood di connessioni Bluetooth Low Energy BLE non autenticate può impedire in modo affidabile agli utenti legittimi di sbloccare il dispositivo interrompendo l'input del tastierino e forzando stati di blocco ripetuti. 📌...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC della recente vulnerabilità di brute force sulle password di Azure Active Directory scoperta da SecureWorks Descrizione Questo codice è una proof-of-concept della recentemente rivelata vulnerabilità di brute force sulle password di Azure Active Directory annunciata da...

Spray365

Cos'è Spray365? Spray365 è uno strumento di password spraying che identifica credenziali valide per account Microsoft Office 365 / Azure AD. In cosa Spray365 è diverso dai molti altri strumenti di password spraying già disponibili? Spray365 consente di effettuare password spraying basandosi su un...

CVE-2026-78617

WatchGuard Dimension's web login endpoint does not enforce effective rate-limiting or account lockout by default allowing a remote attacker to perform automated password guessing against user accounts. If the account lockout setting is enabled, brute-force attempts are blocked after a defined...

EUVD-2026-67285

The affected Ebyte device does not restrict repeated authentication attempts through rate limiting or account lockout mechanisms. This could allow an attacker to perform automated authentication attacks against deployments that rely on password based authentication...

CVE-2026-76940

The affected Ebyte device does not restrict repeated authentication attempts through rate limiting or account lockout mechanisms. This could allow an attacker to perform automated authentication attacks against deployments that rely on password based authentication...