CVE-2022-31007-Python-POC

Python 自动化实现以下 文章 中描述的 elabFTW 账户锁定绕过和登录暴力破解（影响 4.1.0 之前的版本）。 这两个脚本可用于名为 Source 的 Proving Grounds Practice 实验室，该实验室运行着存在漏洞的 elabFTW 版本——一个免费开源的电子实验室笔记本。 账户登录需要电子邮件地址，因此在暴力破解用户名之前，需要知道任何潜在用户的有效域名。 一旦找到有效账户，将其输入到登录暴力破解脚本中。...

DonPwner

🔥 DonPwner - Herramienta Avanzada de Análisis y Ataque DonPAPI Herramienta Avanzada de Password Spray y Análisis de Credenciales - Aprovechando DonPAPI con Retardo Inteligente y Jitter Características • Instalación • Uso • Ejemplos • Configuración • Licencia 🎯 Acerca de DonPwner es una herramient...

FaceBrute

FaceBrute Facebook 暴力破解脚本 该脚本尝试使用密码列表（字典）来猜测给定 Facebook 账户的密码。 由于 Facebook 会临时阻止连续登录失败账户的访问，因此该脚本在遇到这种情况时会等待指定时间，直到账户锁定解除。...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

TREVORspray

TREVORspray 2.0 TREVORspray 是一个模块化密码喷洒工具，支持线程、SSH 代理、战利品模块等功能！ 作者：@thetechr0mancer 安装： pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 详细内容请参见配套的 博客文章，里面有有趣的吐槽和一些酷炫的演示！ 功能特性 多线程，大量线程 多种模块 msol（Office 365）...

smartbrute

描述 针对 Active Directory 域服务的智能密码喷射与暴力破解工具。 ⚠️ 本项目可以工作。但代码编写较为粗糙，更像是一个概念验证工具而非稳定工具。我将来可能会（也可能不会）重写它，但至少这里提供了所有必要的功能，可用于在任何协议上进行暴力破解。它已在我这边的约 10 个环境中测试过，能够正常工作 🤷‍♂️ 核心功能 本工具可用于对 Active Directory 账户凭据进行暴力破解/喷射攻击。支持以下攻击方式，每种攻击各有优势： 通过 SMB 的 NTLM 暴力破解：找到有效账户后，会测试其是否具有本地管理权限。 通过 LDAP 的 NTLM 暴力破解 Kerberos...

SharpHose

概览 SharpHose 是一款 C 编写的密码喷洒工具，旨在快速、安全且可在 Cobalt Strike 的 execute-assembly 中使用。它提供了一种灵活的方式，既能在已加入域的环境下，也能在未加入域的环境下与 Active Directory 交互，同时还能针对特定域和域控制器。SharpHose 会考虑域密码策略（包括细粒度密码策略），以避免账户锁定。它会枚举适用于用户和组的细粒度密码策略，若策略也适用于组，则捕获组内用户。然后，所有已启用的域用户会根据其密码策略按优先级顺序分类，并标记为安全或不安全。剩余的用户会通过可选的用户提供排除列表进行过滤。...

win-brute-logon

注意1：我们激动地宣布，当前工具已移植到PowerShell版本。这意味着用户现在可以直接从PowerShell命令行访问并使用该工具，使其使用更加便捷高效。我们相信这一新版本将极大惠及用户，并提升使用体验。感谢您一直以来的支持，希望您喜欢新的PowerShell版本：https://github.com/DarkCoderSc/power-brute-logon 注意2：我们最近得知，微软已在现代和最新版本的Windows中默认启用了帐户锁定策略。该策略通过在一定次数的登录失败后锁定帐户来保护系统安全。虽然这是一项有益的安防措施，但它使得此概念验证（PoC）在这些系统上的效率降低。 W...

o365spray

o365spray o365spray 是一款针对 Microsoft Office 365 O365 的用户名枚举和密码喷洒工具。此工具重新实现了由致谢中提及的人员研究和识别的一系列枚举和喷洒技术。 仅用于教育、授权和/或研究目的。 警告：Autologon、oAuth2 和 RST 用户枚举模块通过每个用户提交一次身份验证尝试来工作。如果在单次执行中将这些模块与密码喷洒一起运行，o365spray 会在执行密码喷洒之前自动重置锁定计时器——如果仅单独运行枚举，用户应了解每次身份验证尝试的次数和时间，并在执行任何密码喷洒之前手动重置锁定计时器。 目录 用法 模块 验证 枚举 喷洒...

Nginx UI: Bundled reverse proxy can bypass IP allowlists and enable shared login lockout

Summary In Nginx UI versions 2.2.0 through 2.5.x, the official bundled reverse-proxy topology did not preserve the external client identity used by Gin. The backend treated the local proxy peer as the client because no trusted proxy was configured, while the proxy supplied the actual address in...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 域管理员账户凭据泄露漏洞 漏洞概述 5.1 版本之前的 Netwrix Account Lockout Examiner ALE 允许未认证的远程攻击者触发连接到攻击者控制的系统，并捕获拥有域管理员权限的账户的 NTLMv1/v2 挑战-响应。该域管理员账户已按照安装要求在产品中配置。攻击者可以通过在域控制器上生成单个 Kerberos 预认证失败事件（事件 ID 4771）来利用此漏洞。 关于该漏洞的更多详情，请参见以下博客 致谢 该漏洞由 Optiv 安全顾问 Robert...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA（免费版与专业版）：通过会话作用域 OTP 锁定绕过 2FA WordPress 的 miniOrange Two-Factor Authentication 插件中存在一个身份验证绕过漏洞，已持有受害者有效密码的攻击者可以不受限制地暴力破解第二因素，从而完全绕过 2FA。 摘要 | ---|--- CVE ID| CVE-2026-77771 漏洞类型| 身份验证绕过（AUTHBYPASS） CWE| CWE-287: 身份验证不当 OWASP Top 10 2017| A2: 失效的身份验证和会话管理 CVSS 3.1 评...

Tritium

Tritium 一款通过 Kerberos 预认证枚举和喷射有效 Active Directory 账户的工具。 背景 尽管市场上已存在许多 Kerberos 密码喷射工具，但我发现很难找到具备以下内置功能的工具： 能够防止用户锁定域 能够将用户名枚举与密码喷射过程集成（用户枚举是独立于喷射的功能） 能够递归喷射密码，而不是一次只运行一次喷射 能够恢复密码喷射并忽略先前已泄露的账户 Tritium 解决了上述及更多问题。用户枚举不再浪费登录尝试，因为它使用第一次喷射的输出生成有效用户文件。Tritium 还允许用户传入密码文件以递归喷射密码。最后，Tritium...

CVE-2026-107804 Nginx UI: Bundled reverse proxy can bypass IP allowlists and enable shared login lockout

Nginx UI is a web user interface for the Nginx web server. From 2.2.0 until 2.6.0, the bundled reverse proxy does not preserve the external client identity used by Gin because the backend has no trusted proxy configuration. Management requests can be attributed to loopback and pass the IP allowli...

CVE-2026-107804

The Nginx UI web user interface for the Nginx web server is vulnerable in versions 2.2.0 through 2.6.0 due to a missing trusted proxy configuration in its bundled reverse proxy. This flaw causes the backend to fail to preserve external client identities, attributing management requests to the loo...

CVE-2026-107804 Nginx UI: Bundled reverse proxy can bypass IP allowlists and enable shared login lockout

Nginx UI is a web user interface for the Nginx web server. From 2.2.0 until 2.6.0, the bundled reverse proxy does not preserve the external client identity used by Gin because the backend has no trusted proxy configuration. Management requests can be attributed to loopback and pass the IP allowli...

SharpSpray

SharpSpray SharpSpray 是一款用 .NET C 编写的 Windows 域密码喷洒工具。 简介 SharpSpray 是 DomainPasswordSpray 的 C 移植版本，并增强了额外功能。该工具使用 LDAP 协议与域活动目录服务进行通信。 功能特性 可在域上下文内部和外部运行。 从喷洒中排除域中的禁用帐户。 自动从活动目录收集域用户。 通过在锁定临界值内排除帐户来避免潜在的锁定。 通过自动收集域锁定观察窗口设置来避免潜在的锁定。 兼容域细粒度密码策略。 支持自定义 LDAP 用户筛选器，例如 description=admin。...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory recientemente revelada por SecureWorks Descripción Este código es una prueba de concepto de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory revelada recientemente,...

Spray365

什么是 Spray365？ Spray365 是一款密码喷洒工具，用于识别 Microsoft 账户（Office 365 / Azure AD）的有效凭据。Spray365 与许多其他已有的密码喷洒工具有何不同？Spray365 允许从“执行计划”中喷洒密码。预先生成的执行计划可以提前描述喷洒操作，这不仅带来了 Spray365 所利用的许多其他好处，还允许在网络错误或其他中断后恢复密码喷洒（-R 选项）。虽然直接使用 Spray365 生成执行计划最为简便，但其他工具生成的兼容 JSON 结构也能轻松构建独特的密码喷洒工作流。 Spray365...