2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

Bypass della 2FA tramite attacco di forza bruta Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 è vulnerabile a un attacco di forza bruta sul meccanismo di autenticazione a due fattori 2FA. In particolare, l'implementazione della 2FA non applica adeguatamente meccanismi di...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Bypass-MFA-WordPress - Exploit-Lab Dieses Repository stellt ein Labor zum Ausnutzen der CVE-2024-10924-Schwachstelle in WordPress bereit, insbesondere um die two-factor authentication MFA zu umgehen und Zugriff auf das WordPress-Administrationspanel zu erhalten. Voraussetzungen Um...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione in Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni dalla 9.0.0 alla 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. I...

CVE-2024-10924

POC für CVE-2024-10924 Ein Fehler in der Fehlerbehandlung der REST-API des Really Simple Plugins WordPress-Plugins Versionen zwischen 9.0.0 und 9.1.1.1 inklusive ermöglicht einem Angreifer, wenn die Zwei-Faktor-Authentifizierung aktiviert ist, die Authentifizierung zu umgehen und die Kontrolle üb...

desktop-2fa

🛡️ Desktop-2FA Un gestore sicuro e offline per l'autenticazione a due fattori 2FA per ambienti desktop. Costruito con Python, con crittografia avanzata e nessuna dipendenza dal cloud. 🌐 Pagina Web : desktop-2fa.org ✨ Funzionalità...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit Dies ist ein Python3-Programm, das die Authentifizierungs-Bypass-Sicherheitslücke in Really Simple Security 9.1.2 CVE-2024-10924 ausnutzt. HAFTUNGSAUSSCHLUSS Dieses Tool ist für Sicherheitsingenieure und AppSec-Personen für...

evilginx2

Evilginx 3.0 Evilginx é um framework de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, o que por sua vez permite contornar a proteção de autenticação de dois fatores. Esta ferramenta é a sucessora do Evilginx, lançado em 2017, que utilizava...

hotpot

Hotpot 🍲 Authy / Google Authenticator per la riga di comando. Hotpot è uno strumento da riga di comando semplice e sicuro per gestire i codici di autenticazione a due fattori basati su TOTP. Hotpot archivia in modo sicuro i tuoi segreti 2FA nel portachiavi di sistema e genera password monouso...

Aegis

Aegis Authenticator Aegis Authenticator é um aplicativo 2FA gratuito, seguro e de código aberto para Android. Ele tem como objetivo fornecer um autenticador seguro para seus serviços online, enquanto também inclui alguns recursos ausentes em aplicativos autenticadores existentes, como criptografi...

CVE-2024-10924

Exploit per CVE-2024-10924 Plugin Really Simple Security per WordPress - Bypass di Autenticazione 📌 Panoramica CVE-2024-10924 è una vulnerabilità critica di bypass dell'autenticazione nel plugin Really Simple Security per WordPress versioni 9.0.0 a 9.1.1.1. Questa vulnerabilità consente a...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application Questa è un'applicazione vulnerabile per testare l'exploit del bypass di autenticazione di Really Simple Security 9.1.2 CVE-2024-10924. ATTENZIONE! Questa applicazione contiene gravi vulnerabilità di sicurezza. Eseguila a tuo...

Really Simple Security < 9.1.2 - Authentication Bypass

The Really Simple Security Free, Pro, and Pro Multisite plugins for WordPress are vulnerable to authentication bypass in versions 9.0.0 to 9.1.1.1. This is due to improper user check error handling in the two-factor REST API actions with the 'checkloginandgetuser' function. This makes it possible...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

ReelPhish

Istruzioni per ReelPhish: Questo strumento è stato rilasciato insieme a un post sul blog di FireEye. Il post sul blog può essere trovato al seguente link: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html Passaggi di installazione 1. È richiest...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Falha de bypass de autenticação no Wordpress Really Simple Security em Docker Descrição Os plugins Really Simple Security Free, Pro e Pro Multisite para WordPress, versões 9.0.0 a 9.1.1.1, são afetados por uma vulnerabilidade de bypass de autenticação. Este problema surge devido ...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro e Pro Multisite 9.0.0 – 9.1.1.1 – Bypass de Autenticação Descrição Os plugins Really Simple Security Free, Pro e Pro Multisite para WordPress são vulneráveis a bypass de autenticação nas versões 9.0.0 a 9.1.1.1. Isto deve-se ao tratamento inadequado...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security फ्री, प्रो, और प्रो मल्टीसाइट 9.0.0 - 9.1.1.1 - प्रमाणीकरण बाईपास 📖 विवरण यह स्क्रिप्ट WordPress के लिए Really Simple Security प्लगइन संस्करण 9.0.0 - 9.1.1.1 में एक कमजोरी का शोषण करती है। यह दोष टू-फैक्टर प्रमाणीकरण API में checkloginandgetuser फ़ंक्...

CVE-2026-59799

Improper Privilege Management vulnerability in Apache CloudStack's Two-factor authentication plugin allowing bypass of the two-factor authentication disable flow. This issue affects Apache CloudStack: from 4.18.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to...