aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC da recente vulnerabilidade de força bruta de senha do Azure Active Directory da SecureWorks Descrição Este código é uma prova de conceito da vulnerabilidade de força bruta de senha do Azure Active Directory recentemente revelada, anunciada pela Secureworks aqui está o...

smartbrute

Beschreibung Das intelligente Tool für Password-Spraying und Brute-Force-Angriffe auf Active Directory Domain Services. ⚠️ Dieses Projekt funktioniert. Aber der schmutzige Code macht es eher zu einem PoC als zu einem stabilen Tool. Ich werde es vielleicht in der Zukunft umschreiben, oder auch...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

POC-CVE-2022-30600

Proof of Concept für CVE-2022-30600 Übersicht Dieses Repository enthält 2 Implementierungen für einen Proof of Concept, der CVE-2022-30600 ausnutzt. CVE-2022-30600 ist eine Sicherheitslücke, die es einem Angreifer ermöglicht, die Kontosperrschwelle in der Moodle-Webapp zu umgehen. Wie im folgende...

win-brute-logon

Hinweis 1: Wir freuen uns, bekannt geben zu können, dass unser aktuelles Tool in eine PowerShell-Version portiert wurde. Dies bedeutet, dass Benutzer das Tool nun direkt über die PowerShell-Befehlszeile aufrufen und verwenden können, was die Nutzung noch bequemer und effizienter macht. Wir sind...

CVE-2024-10511

CVE-2024-10511 CWE-287: Unzureichende Authentifizierung Zusammenfassung Schneider Electric PowerChute Serial Shutdown ist eine USV-Management-Software, die ein ordnungsgemäßes Herunterfahren des Systems und Energiemanagement-Funktionen für Desktops, Server und Workstations ermöglicht. PowerChute...

CVE-2022-31007-Python-POC

Python-Automatisierung des folgenden Write-up über eine Umgehung der Kontosperrung und Brute-Force-Login bei elabFTW, die Versionen vor 4.1.0 betrifft. Beide Skripte können gegen die Proving Grounds Practice Umgebung namens Source verwendet werden, die eine verwundbare Version von elabFTW ausführ...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 – Vulnerabilidade de Divulgação de Credenciais de Conta de Administrador de Domínio Visão Geral da Vulnerabilidade O Netwrix Account Lockout Examiner ALE anterior à versão 5.1 permite que um adversário remoto não autenticado acione uma conexão c...

MSF_PassSpray_Wordlist_Generator

Passwort-Spray-Wortlistengenerator Ein praktisches Tool, das Ihnen hilft, Ihre eigene Wortliste für das Metasploit-Framework zu erstellen, um einen Passwort-Spray-Angriff gegen verschiedene Netzwerkprotokolle in der Domäne Ihrer Opfer durchzuführen, wie z.B. SMB : Beschreibung Metasploit verfügt...

EUVD-2026-93512

Payload: Unauthenticated account-lockout denial of service...

Payload: Unauthenticated account-lockout denial of service

Impact An unauthenticated attacker who knows an account’s email address or username could trigger Payload’s account lockout mechanism and prevent that user from signing in. You are affected if: Using an affected Payload version with an auth-enabled collection that uses local authentication and...

GHSA-V5GF-VPJC-PC7W Payload: Unauthenticated account-lockout denial of service

Impact An unauthenticated attacker who knows an account’s email address or username could trigger Payload’s account lockout mechanism and prevent that user from signing in. You are affected if: Using an affected Payload version with an auth-enabled collection that uses local authentication and...

NPM: Payload: Unauthenticated account-lockout denial of service

NPM: Payload: Unauthenticated account-lockout denial of service vulnerability discovered by ? in WordPress Npm payload versions 3.90.0...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

2FA-Umgehung mittels Brute-Force-Angriff Übersicht Die Nagios Fusion-Anwendung Version 2024R1.2 und 2024R2 ist anfällig für einen Brute-Force-Angriff auf ihren Zwei-Faktor-Authentifizierungsmechanismus 2FA. Insbesondere setzt die 2FA-Implementierung keine ausreichende Ratenbegrenzung oder...

CVE-2026-105866

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an unauthenticated attacker who knows an account email address or username can abuse the account lockout mechanism of a local-authentication collection to...

CVE-2026-105866 Payload: Unauthenticated account-lockout denial of service

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an unauthenticated attacker who knows an account email address or username can abuse the account lockout mechanism of a local-authentication collection to...

CVE-2026-105866

The headless content management system Payload is vulnerable in versions prior to 3.90.0 and canary versions before 4.0.0-canary.34 . An unauthenticated attacker who possesses an account email address or username can exploit the account lockout mechanism within a local-authentication collection ....

CVE-2026-105866 Payload: Unauthenticated account-lockout denial of service

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an unauthenticated attacker who knows an account email address or username can abuse the account lockout mechanism of a local-authentication collection to...

CVE-2026-105866 Payload: Unauthenticated account-lockout denial of service

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an unauthenticated attacker who knows an account email address or username can abuse the account lockout mechanism of a local-authentication collection to...

PT-2026-106799

Name of the Vulnerable Software and Affected Versions Payload versions prior to 3.90.0 Payload canary versions prior to 4.0.0-canary.34 Description An unauthenticated attacker who knows a user's email address or username can abuse the account lockout mechanism of a local-authentication collection...