JWT_Brute

JWTBrute Example eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 root@kitploit: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...

o5logon-fetch

o5logon-fetch A small Java program that attempts to exploit CVE-2012-3137 on vulnerable Oracle 11 servers. By exploiting this vulnerability, you can run offline brute force attacks until you discover a given user’s password, without any apparent audit trail. Vulnerability Details A good writeup o...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder Inglés Portugués Inglés Buscador de Panel de Administración Cangibrina es una herramienta multiplataforma que tiene como objetivo obtener...

username-anarchy

Username Anarchy Versión: 0.6 20 de septiembre de 2024 Autor: urbanadventurer Andrew Horton Página web: https://www.morningstarsecurity.com/research/username-anarchy Código fuente: https://github.com/urbanadventurer/username-anarchy/ Licencia: MIT Descripción Herramientas para generar nombres de...

cve-2026-8697

CVE-2026-8697: Login Rate Limit Bypass on TP-Link Archer C64 CVE-2026-8697 is a logic flaw in the TP-Link Archer C64's OS called TPOS in the debug message. It lets any unprivileged user connected to the router to bypass the web UI rate limit by using a residual SSH service. A simple Python script...

CVE-2017-8225

CVE-2017-8225 Python3 のインストール root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 インストール: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git コードエクスプロイト: root@kitploit: cd CVE-2017-8225 python3 scanip.py Your...

ibrute

更新 クラウドストレージのセキュリティについて懸念がある場合は、What if I was a cloud? をお読みいただき、フィードバックをお寄せください。ありがとうございます。 楽しい時間の終わり、Appleが修正しました こちらがappleIDパスワードのブルートフォースpOcです。 これは単なるp0cなので、以下の機能はありません マルチスレッド機能 例外発生時の状態保存機能 自分で実装してください このツールは、ブルートフォース対策が実装されていないFind My...

debian-ssh

Debian OpenSSL 可预测 PRNG 链接 原始 URL：http://metasploit.com/users/hdm/tools/debian-openssl/（镜像 ） 漏洞利用： https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推荐工具：Crowbar （能够暴力破解 SSH 密钥） 测试方法：ssh-vulnkey & dowkd.p...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS Password Reset Token Predictability PoC This repository contains a proof-of-concept exploit for CVE-2022-45782, a vulnerability in dotCMS where password-reset tokens are generated using the non-cryptographic method RandomStringUtils.randomAlphanumeric. Because this token i...

joombrute

JoomBrute Modern Joomla auth-attack toolkit J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 Description Joomla credential-attack toolkit covering CMS versions 3, 4, and 5. Six subcommands handle the full attack chain end-to-end: detect - version fingerprint manifest XML → generato...

BruteForce-to-KeePass

BruteForce-to-KeePass このスクリプトは、KeePass に影響を与える CVE-2023-32784 の脆弱性を悪用する際に、 keepass-password-dumper ツールを通じて得られた結果を補完するものです。 説明 このスクリプトは、ユーザーに文字のリストと既知のサフィックス（接尾辞）の入力を求めます。次に、リスト内の各文字と既知のサフィックスを組み合わせて、可能な文字列のリスト（辞書）を生成します。結果は、カレントディレクトリ内の "Dictionary.txt" という名前のファイルに保存されます。 その後、 PoshKPBrute...

Dagon

Dagon - 고급 해시 조작 지옥의 왕자 이름을 딴 Dagon day-gone은 고급 해시 크래킹 및 조작 시스템으로, 여러 해시 유형을 무차별 대입하고, 무차별 대입 사전을 생성하며, 자동 해싱 알고리즘 검증, 유니코드에서 ASCII로의 무작위 솔트 생성을 비롯한 다양한 기능을 제공합니다. 스크린샷 내장된 단어 목록 생성기를 사용하면 단어 목록을 지정하지 않아도 무차별 대입을 쉽게 할 수 있습니다. 단어 목록은 100,000개의 문자열을 생성하여 사용합니다. 크래킹하려는 해시를 생성하는 데 사용된 알고리즘을 확인합니다. -...

godirb

godirb Fast, modern directory, file, port and FUZZ brute-forcer written in Go. Built for quick scans where you want a modern dirb-like tool: run it, get useful results, tune the obvious flags, and avoid dragging a full fuzzing framework into a simple job. 📦 Installation Go root@kitploit: go insta...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit Bruteforce Mitigation Bypass Script Overview This script is a refurbished Bash implementation of an exploit targeting the Bludit CMS version = 3.9.2. It leverages a vulnerability CVE-2019-17240 that allows brute-forcing passwords by bypassing the CSRF token-based protection. The original...

Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork Better version of "rastating.github.io/bludit-brute-force-mitigation-bypass/" Pretty easy to use you'll only have to do : python3 BBFMB.py Then it'll ask you for the URL then the Username then the directory of the Wordlist cheese nom nom...

ubuntu-privesc-lab

ubuntu-privesc-lab Full penetration testing workflow: credential brute force, SSH access and privilege escalation CVE-2021-4034 OVERVIEW This project demonstrates a full penetration testing workflow against a vulnerable Ubuntu virtual machine. The attack chain includes reconnaissance, credential...

CVE-2025-66204

CVE-2025-66204: WBCE CMS で X-Forwarded-For ヘッダーによるブルートフォース保護のバイパスが可能 概要...

PoC_CVE-2025-54887

PoCCVE-2025-54887 本仓库包含 CVE-2025-54887 的验证概念（PoC）利用代码。 这是 ruby-jwe（版本 = 1.1.0）中的一个漏洞，其中加密 JWE 的身份验证标签可以被暴力破解，可能导致机密性损失，并提供构造任意 JWE 的方法。 文章： 博客链接 演示视频： 视频链接...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - リモートコード実行 RCE CVE-2022-24706 日付: 2022-01-21 Exploit作成者: Konstantin Burov, @sadshade ソフトウェアリンク: https://couchdb.apache.org/ バージョン: 3.2.1 以下 テスト環境: Kali 2021.2 1F98D氏のErlang Cookie - リモートコード実行に基づく Shodan: port:4369 "name couchdb at" CVE: CVE-2022-24706 参考文献:...