smartbrute

説明 Active Directory ドメインサービス向けのスマートなパスワードスプレー攻撃およびブルートフォースツールです。 ⚠️ このプロジェクトは動作します。しかし、コードが汚いため、安定したツールというよりも PoC に近いものです。将来的に書き直すかもしれませんが、少なくともあらゆるプロトコルでブルートフォースを扱うためのすべてがここに揃っています。私の環境では約10の環境でテスト済みで動作します 🤷‍♂️ コア機能 このツールは、Active Directory...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 域管理员账户凭据泄露漏洞 漏洞概述 5.1 版本之前的 Netwrix Account Lockout Examiner ALE 允许未认证的远程攻击者触发连接到攻击者控制的系统，并捕获拥有域管理员权限的账户的 NTLMv1/v2 挑战-响应。该域管理员账户已按照安装要求在产品中配置。攻击者可以通过在域控制器上生成单个 Kerberos 预认证失败事件（事件 ID 4771）来利用此漏洞。 关于该漏洞的更多详情，请参见以下博客 致谢 该漏洞由 Optiv 安全顾问 Robert...

win-brute-logon

注意1：現在のツールがPowerShell版に移植されたことをお知らせします。これにより、ユーザーはPowerShellコマンドラインから直接ツールにアクセスして使用できるようになり、さらに便利で効率的になります。この新しいバージョンがユーザーの皆様に多大な利益をもたらし、ツールの体験を向上させると確信しています。引き続きのご支援に感謝し、新しいPowerShellバージョンをお楽しみください：https://github.com/DarkCoderSc/power-brute-logon...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 的漏洞分析报告。 特别感谢 Frederic Mohr Lastbreach 提供的后端支持。 Tiki Wiki Cms Groupware 16.x - 21.1 认证绕过漏洞 —— Maximilian Barz 发现 我在 TikiWiki Cms Groupware 16.x - 21.1 中发现了一个新漏洞。该漏洞允许远程未经身份验证的攻击者绕过登录页面，从而完全控制 Tiki Wiki CMS。攻击者可以暴力破解管理员账户直至账户被锁定。此后，可以使用空密码以管理员身份进行身份验证并获取访问权限。...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray SecureWorks 近期披露的 Azure Active Directory 密码暴力破解漏洞的概念验证（POC） 描述 此代码是最近披露的 Azure Active Directory 密码暴力破解漏洞的概念验证，该漏洞由 Secureworks 公布（Ars Technica 的这篇文章 比官方发布大约早一天，但内容几乎完全相同）。 理论上，这种方法允许攻击者对一个或多个 AAD 账户执行暴力破解或密码喷洒攻击，而不会引发账户锁定或产生日志数据，从而使攻击难以被察觉。 用法 基本用法很简单： 密码喷洒 root@kitploit:...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

CVE-2022-31007-Python-POC

Python による自動化スクリプトです。対象は、こちらの記事で説明されている elabFTW のアカウントロックアウト回避およびログインブルートフォースです。この脆弱性はバージョン 4.1.0 より前の elabFTW に影響します。 両スクリプトは、脆弱なバージョンの elabFTW（フリーかつオープンソースの電子実験ノート）を実行している Proving Grounds Practice のラボ「Source」に対して使用できます。 アカウントログインにはメールアドレスが必要なため、ブルートフォースでユーザー名を試す前に、潜在的なユーザーの有効なドメインを把握しておく必要があります...

MSF_PassSpray_Wordlist_Generator

パスワードスプレーワードリスト生成ツール Metasploitフレームワーク用の独自のワードリストを作成し、被害者のドメイン内のSMBなどのさまざまなネットワークプロトコルに対してパスワードスプレー攻撃を実行するのに役立つ便利なツールです : 説明 Metasploitには、さまざまなサービスやプロトコルに対してブルートフォース攻撃を実行するために利用できる複数のモジュールがあります。例として「SMBLogin」モジュールを挙げると、SMBプロトコルが開放されているシステムに対して複数のログインをテストすることで、被害者のパスワードを取得しようとします 。 倫理的なハッカーとして...

CVE-2021-3754

CVE-2021-3754 このリポジトリは、私自身が2021年8月21日に発見・報告したCVE-2021-3754の脆弱性詳細およびエクスプロイトを文書化したものです。 メトリクス CWE-20: 不適切な入力検証 CVSS: 5.3 中 説明 Apache Keycloak および Redhat SSO において、攻撃者が既存ユーザーのメールアドレスと同じユーザー名で自身を登録できる脆弱性が見つかりました。 これはユーザー名がメールの前に評価されるために発生します。 Keycloak...

CVE-2024-10511

CVE-2024-10511 CWE-287：身份验证不当 摘要 Schneider Electric PowerChute Serial Shutdown 是一款UPS管理软件，可实现桌面、服务器和工作站的优雅系统关机和能源管理功能。 PowerChute Serial Shutdown v1.2.0.301及更早版本 包含一种机制，在三次登录失败后“锁定”2分钟，以防止暴力破解密码。PowerChute 一次只允许创建一个账户并激活一个登录会话。 未经身份验证的攻击者可以重复执行HTTP GET请求，访问以 /accessdenied...

POC-CVE-2022-30600

CVE-2022-30600 の概念実証 概要 このリポジトリには、CVE-2022-30600 を悪用する概念実証のための 2 つの実装が含まれています。 CVE-2022-30600 は、攻撃者が moodle Web アプリケーション内のアカウントロックアウトしきい値をバイパスできるようにするセキュリティ脆弱性です。 NVD データベース（https://nvd.nist.gov/vuln/detail/CVE-2022-30600）の以下のエントリで概説されているように、以下のバージョンがこのエクスプロイトに対して脆弱であることが知られています。 3.9 - 3.9.13 3.1...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

使用暴力破解攻击绕过 2FA 概述 Nagios Fusion 应用程序（版本 2024R1.2 和 2024R2）容易受到针对其双因素认证（2FA）机制的暴力破解攻击。具体而言，该 2FA 实现未充分实施速率限制或账户锁定机制，允许攻击者通过反复猜测一次性密码（OTP）来绕过 2FA。 观察到以下问题： 缺乏速率限制 ：2FA 端点不限制 OTP 提交尝试的次数。 锁定策略薄弱 ：多次 OTP 尝试失败后不会触发账户锁定，使暴力破解攻击能够得逞。 存在未授权访问风险 ：凭借充足的计算资源，攻击者可以绕过 2FA 并获取对敏感账户（包括管理员账户）的未授权访问。...

CVE-2026-82269

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

CVE-2026-82269

Gophish through 0.12.1 has a flaw in its API authentication middleware that fails to enforce account lockout and forced password change policies when a user authenticates with a valid API key. An attacker who already holds a valid API key can retain full API access even after the associated accou...

CVE-2026-82269 Gophish Account Lockout and Forced Password Change Bypassable via API Key

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

CVE-2026-82269 Gophish Account Lockout and Forced Password Change Bypassable via API Key

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

EUVD-2026-67800

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

CVE-2026-78617

WatchGuard Dimension's web login endpoint does not enforce effective rate-limiting or account lockout by default allowing a remote attacker to perform automated password guessing against user accounts. If the account lockout setting is enabled, brute-force attempts are blocked after a defined...

EUVD-2026-67285

The affected Ebyte device does not restrict repeated authentication attempts through rate limiting or account lockout mechanisms. This could allow an attacker to perform automated authentication attacks against deployments that rely on password based authentication...

CVE-2026-76940

The affected Ebyte device does not restrict repeated authentication attempts through rate limiting or account lockout mechanisms. This could allow an attacker to perform automated authentication attacks against deployments that rely on password based authentication...