desktop-2fa

🛡️ Desktop-2FA A secure, offline two-factor authentication 2FA manager for desktop environments. Built with Python, featuring strong encryption and no cloud dependencies. 🌐 Landing Page : desktop-2fa.org ✨ Features Feature| Description ---|--- 🔐 Vault Security| AES-256-GCM encryption with Argon2id...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security authentication bypass flaw in Docker Description The Really Simple Security plugins Free, Pro, and Pro Multisite for WordPress, versions 9.0.0 to 9.1.1.1, are affected by an authentication bypass vulnerability. This issue arises from improper erro...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

Aegis

Aegis Authenticator Aegis Authenticator 는 Android용 무료·안전한 오픈소스 2FA 앱입니다. 온라인 서비스에 안전한 인증기를 제공하는 동시에, 기존 인증기 앱에는 없는 적절한 암호화 및 백업과 같은 기능도 포함합니다. Aegis는 HOTP와 TOTP를 지원하므로 수천 개의 서비스와 호환됩니다. 자주 묻는 질문 목록은 FAQ를 확인하세요. 앱의 보안 설계와 볼트 형식은 이 문서에 자세히 설명되어 있습니다. 기능 무료 및 오픈소스 보안 볼트는 AES-256-GCM으로 암호화되며, 다음 방법으로...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – Authentication Bypass Description The Really Simple Security Free, Pro, and Pro Multisite plugins for WordPress are vulnerable to authentication bypass in versions 9.0.0 to 9.1.1.1. This is due to improper user...

CVE-2024-10924

CVE-2024-10924용 POC Really Simple Plugins WordPress 플러그인9.0.09.1.1.1 버전 포함의 REST API에 있는 오류 처리 결함으로 인해, 이중 인증Two-Factor Authentication이 활성화된 경우 공격자가 인증을 우회하고 기존 사용자 또는 관리자 계정을 장악할 수 있습니다. 저는 좋은 사람이므로, 플러그인 9.1.1.1 버전도 함께 준비했습니다. 압축을 풀고 wp-content/plugins 폴더에 업로드하기만 하면 됩니다. 플러그인을 활성화하고 2FA를 활성화하는 ...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application 이것은 Really Simple Security "Login Prot...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

evilginx2

Evilginx 3.0 Evilginx 는 로그인 자격 증명과 함께 세션 쿠키를 피싱하는 데 사용되는 중간자 공격 프레임워크로, 이를 통해 2단계 인증 보호를 우회할 수 있습니다. 이 도구는 2017년에 출시된 Evilginx의 후속 제품으로, nginx HTTP 서버의 사용자 정의 버전을 사용하여 브라우저와 피싱 대상 웹사이트 사이에서 프록시 역할을 하는 중간자 기능을 제공했습니다. 현재 버전은 GO로 완전히 작성된 독립 실행형 애플리케이션으로, 자체 HTTP 및 DNS 서버를 구현하여 설정과 사용이 매우 쉽습니다. 면책 조...

warpgate

Warpgate는 클라이언트 앱이나 SSH 래퍼가 필요 없는 스마트하고 완전히 투명한 SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP 및 VNC 배스천 호스트입니다. DMZ에 설치하고, 사용자 계정을 추가한 뒤 네트워크 내의 특정 호스트와 URL에 쉽게 할당할 수 있습니다. Warpgate는 모든 세션을 기록하여 나중에 내장된 관리자 웹 UI를 통해 실시간으로 보고 재생할 수 있습니다. 브라우저 기반 SSH, RDP 및 VNC 접속이 내장되어 있으며, 네이티브 클라이언트도 계속 작동합니다. ...

CVE-2024-10924

Exploit for CVE-2024-10924 WordPress Really Simple Security Plugin - Authentication Bypass 📌 Overview CVE-2024-10924 is a critical authentication bypass vulnerability in the Really Simple Security plugin for WordPress versions 9.0.0 to 9.1.1.1. This vulnerability allows unauthenticated attackers ...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit 이것은 Really Simple Security 9.1.2 인증 우회 취약점CVE-2024-10924을 악용하는 Python3 프로그램입니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하십시오. 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해서도 저는 책임을 지지 않습니다...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free, Pro, and Pro Multisite 9.0.0 - 9.1.1.1 - 인증 우회 📖 설명 이 스크립트는 WordPress용 Really Simple Security 플러그인버전 9.0.0 - 9.1.1.1의 취약점을 악용합니다. 이 결함은 Two-Factor Authentication API의 checkloginandgetuser 함수에서 부적절한 오류 처리로 인해 인증 우회를 허용합니다. 이 익스플로잇을 사용하면 공격자는 2FA가...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security의 Docker 인증 우회 결함 설명 WordPress용 Really Simple Security 플러그인Free, Pro 및 Pro Multisite 버전 9.0.09.1.1.1은 인증 우회 취약점의 영향을 받습니다. 이 문제는 2단계 인증 REST API 작업에 사용되는 checkloginandgetuser 함수의 부적절한 오류 처리로 인해 발생합니다. 결과적으로, "Two-Factor Authentication"2단계 인증 기능이 활성...

CVE-2026-103514

The WP 2FA WordPress plugin before 4.1.0 does not invalidate a time-based one-time passcode once it has been used, allowing an attacker who knows an account's password and has observed a valid code within its validity window to replay it and bypass two-factor authentication, including on...

CVE-2026-103514 WP 2FA < 4.1.0 - Two-Factor Authentication Bypass via TOTP Code Replay

The WP 2FA WordPress plugin before 4.1.0 does not invalidate a time-based one-time passcode once it has been used, allowing an attacker who knows an account's password and has observed a valid code within its validity window to replay it and bypass two-factor authentication, including on...

EUVD-2026-91934

The WP 2FA WordPress plugin before 4.1.0 does not invalidate a time-based one-time passcode once it has been used, allowing an attacker who knows an account's password and has observed a valid code within its validity window to replay it and bypass two-factor authentication, including on...

CVE-2026-103514

The WP 2FA WordPress plugin, in versions prior to 4.1.0 , is vulnerable to a two-factor authentication bypass. The root cause is the failure to invalidate a time-based one-time passcode (TOTP) after its initial use. An attacker who possesses an account's password and observes a valid code within ...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 MFAバイパス WordPress - エクスプロイトラボ このリポジトリは、WordPress の CVE-2024-10924 脆弱性を悪用して、二要素認証（MFA）をバイパスし、WordPress 管理パネルへのアクセスを取得するためのラボを提供します。 前提条件 このラボを自分の環境に展開するには、以下の手順に従ってください。 VMware に WordPress をデプロイする LAB の zip を解凍し、VMware で Open をクリックしてマシンをインポートします。Ubuntu-Bypass-MFA-Wordpress.vmx...