smartbrute

描述 针对 Active Directory 域服务的智能密码喷射与暴力破解工具。 ⚠️ 本项目可以工作。但代码编写较为粗糙，更像是一个概念验证工具而非稳定工具。我将来可能会（也可能不会）重写它，但至少这里提供了所有必要的功能，可用于在任何协议上进行暴力破解。它已在我这边的约 10 个环境中测试过，能够正常工作 🤷‍♂️ 核心功能 本工具可用于对 Active Directory 账户凭据进行暴力破解/喷射攻击。支持以下攻击方式，每种攻击各有优势： 通过 SMB 的 NTLM 暴力破解：找到有效账户后，会测试其是否具有本地管理权限。 通过 LDAP 的 NTLM 暴力破解 Kerberos...

CVE-2022-31007-Python-POC

Python 自动化实现以下 文章 中描述的 elabFTW 账户锁定绕过和登录暴力破解（影响 4.1.0 之前的版本）。 这两个脚本可用于名为 Source 的 Proving Grounds Practice 实验室，该实验室运行着存在漏洞的 elabFTW 版本——一个免费开源的电子实验室笔记本。 账户登录需要电子邮件地址，因此在暴力破解用户名之前，需要知道任何潜在用户的有效域名。 一旦找到有效账户，将其输入到登录暴力破解脚本中。...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory recientemente revelada por SecureWorks Descripción Este código es una prueba de concepto de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory revelada recientemente,...

CVE-2026-100392

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. In version 1.7.2, Users::form performs no object-level authorization check on userid = 1. A Secondary Administrator usertype = 1, userid != 1 can rewrite the Primary Administrator's usertype to 2...

win-brute-logon

注意1：我们激动地宣布，当前工具已移植到PowerShell版本。这意味着用户现在可以直接从PowerShell命令行访问并使用该工具，使其使用更加便捷高效。我们相信这一新版本将极大惠及用户，并提升使用体验。感谢您一直以来的支持，希望您喜欢新的PowerShell版本：https://github.com/DarkCoderSc/power-brute-logon 注意2：我们最近得知，微软已在现代和最新版本的Windows中默认启用了帐户锁定策略。该策略通过在一定次数的登录失败后锁定帐户来保护系统安全。虽然这是一项有益的安防措施，但它使得此概念验证（PoC）在这些系统上的效率降低。 W...

CVE-2026-100392 InvoicePlane: Primary Administrator Privilege Downgrade via `Users::form()` (Missing Object-Level Authorization)

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. In version 1.7.2, Users::form performs no object-level authorization check on userid = 1. A Secondary Administrator usertype = 1, userid != 1 can rewrite the Primary Administrator's usertype to 2...

CVE-2020-15931

CVE-2020-15931 Vulnerabilidad de divulgación de credenciales de cuenta de administrador de dominio en Netwrix Account Lockout Examiner 4.1 Resumen de la vulnerabilidad Netwrix Account Lockout Examiner ALE anterior a la versión 5.1 permite que un adversario remoto no autenticado provoque una...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 的漏洞分析报告。 特别感谢 Frederic Mohr Lastbreach 提供的后端支持。 Tiki Wiki Cms Groupware 16.x - 21.1 认证绕过漏洞 —— Maximilian Barz 发现 我在 TikiWiki Cms Groupware 16.x - 21.1 中发现了一个新漏洞。该漏洞允许远程未经身份验证的攻击者绕过登录页面，从而完全控制 Tiki Wiki CMS。攻击者可以暴力破解管理员账户直至账户被锁定。此后，可以使用空密码以管理员身份进行身份验证并获取访问权限。...

CVE-2021-3754

CVE-2021-3754 该仓库记录了由本人于2021年8月21日发现并报告的CVE-2021-3754漏洞详情及利用方法。 指标 CWE-20: 输入验证不恰当 CVSS: 5.3（中危） 描述 在Apache Keycloak和Redhat SSO中发现一个缺陷：攻击者能够以与任何现有用户邮箱相同的用户名进行注册。 这是由于用户名在邮箱之前被评估所致。 Keycloak允许将邮箱用作用户名，且未检查该邮箱是否已存在对应账户。 影响 上述行为会导致用户忘记密码时无法正常收到密码恢复邮件，从而暂时锁定用户账户。 缓解措施（Redhat建议）...

POC-CVE-2022-30600

CVE-2022-30600 的概念验证 概述 本仓库包含 2 个针对 CVE-2022-30600 的概念验证实现。 CVE-2022-30600 是一个安全漏洞，允许攻击者绕过 moodle webapp 中的账户锁定阈值。 根据 NVD 数据库中以下条目的概述 https://nvd.nist.gov/vuln/detail/CVE-2022-30600，以下版本已知容易受此漏洞影响。 3.9 - 3.9.13 3.10 - 3.10.10 3.11 - 3.11.6 攻击细节 如用于修补此漏洞的提交中所概述，问题在于访问和增加数据库中 loginfailedcount...

CVE-2024-10511

CVE-2024-10511 CWE-287: Improper Authentication Summary Schneider Electric PowerChute Serial Shutdown product is a UPS management software enabling graceful system shutdown and energy management capabilities for desktop, servers and workstations PowerChute Serial Shutdown v1.2.0.301 and prior...

DEBIAN-CVE-2026-97764

django-allauth before 65.19.4 does not have the expected limits on failed login attempts because, in some common configurations, an attacker can leverage the handling of diacritics e.g., accents for a higher effective limit...

MSF_PassSpray_Wordlist_Generator

密码喷洒字典生成器 一款便捷工具，帮助您为 Metasploit 框架创建自己的字典，以便对目标域中的多种网络协议（例如 SMB）执行密码喷洒攻击 :。 描述 Metasploit 拥有多个模块，可用于对各类服务或协议执行暴力破解攻击。以 "SMBLogin" 模块为例，它通过针对开放 SMB 协议的系统测试多个登录凭据来获取目标密码 。 作为道德黑客 ，您可能遇到过因“帐户锁定”策略等限制而无法执行暴力破解的情况。此时，我们可以利用 密码喷洒 技术来绕过检测机制。 暴力破解 密码喷洒...

CVE-2026-86608

The WP Recipe Maker WordPress plugin before 10.8.2 does not have any authorisation check in one of its REST routes, nor does it bound what that route stores, allowing unauthenticated users to write unlimited data into any user's metadata and to permanently prevent that account, including an...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

Bypass de 2FA mediante un ataque de fuerza bruta Resumen La aplicación Nagios Fusion versiones 2024R1.2 y 2024R2 es vulnerable a un ataque de fuerza bruta sobre su mecanismo de autenticación de dos factores 2FA. En concreto, la implementación de 2FA no aplica adecuadamente límites de tasa ni...

CVE-2026-82405: Incorrect Authorization

Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.20, the KleverUpdateAccountPermission built-in authorizes replacement of a target account's permissions by checking attacker-controlled vmInput.RecipientAddr instead of authenticated vmInput.CallerAddr. An...

Linux Distros Unpatched Vulnerability : CVE-2026-19607

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in the first-broker-login flow of the keycloak-services component. This component handles the initial authentication and account linking when a...

CVE-2026-92783 Yeti through 2.11.0 Missing Authorization on RBAC Relationship Deletion

Yeti through 2.11.0 fails to validate caller permissions in the DELETE /api/v2/rbac/id endpoint, allowing users with read access to delete access control relationships. Attackers can revoke the owner's grant and permanently lock legitimate owners out of objects...

CVE-2026-19607

A flaw was found in the first-broker-login flow of the keycloak-services component. This component handles the initial authentication and account linking when a user logs in via an external identity provider. The issue allows an attacker to register a matching username on an external provider to...