desktop-2fa

🛡️ Desktop-2FA 데스크톱 환경을 위한 안전한 오프라인 2단계 인증2FA 관리자입니다. Python으로 제작되었으며, 강력한 암호화를 제공하고 클라우드 의존성이 없습니다. 🌐 랜딩 페이지 : desktop-2fa.org ✨ 기능 기능| 설명 ---|--- 🔐 볼트 보안| Argon2id 키 파생과 함께 AES-256-GCM 암호화 ⏱️ TOTP 생성| RFC 6238 호환 코드 생성 💻 전체 CLI| 토큰 관리를 위한 완전한 명령줄 인터페이스 📋 클립보드 지원| TOTP 코드를 클립보드에 자동 복사 🔓 무상태 설계| 모든...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

Aegis

Aegis Authenticator Aegis Authenticator 는 Android용 무료·안전한 오픈소스 2FA 앱입니다. 온라인 서비스에 안전한 인증기를 제공하는 동시에, 기존 인증기 앱에는 없는 적절한 암호화 및 백업과 같은 기능도 포함합니다. Aegis는 HOTP와 TOTP를 지원하므로 수천 개의 서비스와 호환됩니다. 자주 묻는 질문 목록은 FAQ를 확인하세요. 앱의 보안 설계와 볼트 형식은 이 문서에 자세히 설명되어 있습니다. 기능 무료 및 오픈소스 보안 볼트는 AES-256-GCM으로 암호화되며, 다음 방법으로...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 WordPress MFA 우회 - 익스플로잇 랩 이 저장소는 WordPress에서 CVE-2024-10924 취약점을 악용하여 이중 인증MFA을 우회하고 WordPress 관리 패널에 접근하기 위한 랩을 제공합니다. 전제 조건 이 랩을 환경에 배포하려면 아래 단계를 따르세요: VMware에 WordPress 배포 LAB의 zip 파일을 압축 해제한 후, VMWare에서 Open을 클릭하여 머신을 가져와야 합니다. Ubuntu-Bypass-MFA-Wordpress.vmx라는 파일을 선택하고, 마지막으로...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

WordPress miniOrange 2FA plugin 18.0-19.2 - 2FA Bypass vulnerability

2FA Bypass vulnerability discovered by pervinzahidli in WordPress Plugin miniOrange's Google Authenticator versions 18.0-19.2...

CVE-2024-10924

CVE-2024-10924 익스플로잇 WordPress Really Simple Security 플러그인 - 인증 우회 📌 개요 CVE-2024-10924는 WordPress용 Really Simple Security 플러그인버전 9.0.0 9.1.1.1의 치명적인 인증 우회 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 Two-Factor Authentication2FA API의 결함을 악용하여 모든 사용자관리자 포함로 로그인할 수 있습니다. CVE ID: CVE-2024-10924 심각도: 🔥 치명적 CVSS 9....

EUVD-2026-75445

CyberPanel before 3.0.5 fails to enforce two-factor authentication on API endpoints, allowing attackers to bypass TOTP requirements using password-derived tokens. Attackers who obtain an administrator's password can derive API tokens and perform administrative operations or create authenticated...

CVE-2026-88895 CyberPanel before 3.0.5 Authentication Bypass via API

CyberPanel before 3.0.5 fails to enforce two-factor authentication on API endpoints, allowing attackers to bypass TOTP requirements using password-derived tokens. Attackers who obtain an administrator's password can derive API tokens and perform administrative operations or create authenticated...

PT-2026-89406

CyberPanel before 3.0.5 fails to enforce two-factor authentication on API endpoints, allowing attackers to bypass TOTP requirements using password-derived tokens. Attackers who obtain an administrator's password can derive API tokens and perform administrative operations or create authenticated...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

Обход двухфакторной аутентификации с помощью атаки перебором Обзор Приложение Nagios Fusion версии 2024R1.2 и 2024R2 уязвимо для атаки перебором на механизм двухфакторной аутентификации 2FA. В частности, реализация 2FA не обеспечивает должного ограничения частоты запросов или блокировки учетной...

EUVD-2026-72858

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains an authentication bypass vulnerability where sqlDAL caches empty result sets that writeSql never invalidates. Attackers with a valid password can bypass email two-factor authentication on new devices because the confirmation...

CVE-2026-86722

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 is affected by an authentication bypass rooted in its SQL data layer: sqlDAL caches empty result sets that writeSql never invalidates. As a result, when a user attempts two-factor authentication on a new device, the confirmation code ...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application Это уязвимое приложение для тестирования эксплойта для обхода аутентификации Really Simple Security 9.1.2 CVE-2024-10924. ПРЕДУПРЕЖДЕНИЕ! Это приложение содержит серьезные уязвимости безопасности. Запускайте его на свой страх и...

Aegis v3.4.3

Aegis Authenticator Aegis Authenticator is a free, secure and open source 2FA app for Android. It aims to provide a secure authenticator for your online services, while also including some features missing in existing authenticator apps, like proper encryption and backups. Aegis supports HOTP and...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit 이것은 Really Simple Security 9.1.2 인증 우회 취약점CVE-2024-10924을 악용하는 Python3 프로그램입니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하십시오. 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해서도 저는 책임을 지지 않습니다...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free, Pro, and Pro Multisite 9.0.0 - 9.1.1.1 - 인증 우회 📖 설명 이 스크립트는 WordPress용 Really Simple Security 플러그인버전 9.0.0 - 9.1.1.1의 취약점을 악용합니다. 이 결함은 Two-Factor Authentication API의 checkloginandgetuser 함수에서 부적절한 오류 처리로 인해 인증 우회를 허용합니다. 이 익스플로잇을 사용하면 공격자는 2FA가...

EUVD-2026-71013

phpMyFAQ before 4.1.8 contains an authentication bypass vulnerability in its two-factor authentication TOTP disable functionality. The removeTwofactorConfig handler reachable via POST /api/user/remove-twofactor verifies only that the user is logged in and that a valid CSRF token is supplied, then...

BIT-JOOMLA-2026-73337 Joomla! Core - [20260807] - MFA Authentication Bypass in Joomla 4.0.0-5.4.7 and 6.0.0-6.1.2

Joomla! Core - 20260807 - MFA Authentication Bypass in Joomla 4.0.0-5.4.7 and 6.0.0-6.1.2 - Insufficient state checks lead to a vector that allows to bypass 2FA checks...