PoC_CVE-2025-54887

PoCCVE-2025-54887 Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-54887. Se trata de una vulnerabilidad en ruby-jwe versión = 1.1.0 donde la etiqueta de autenticación de los JWE cifrados puede ser forzada por fuerza bruta, lo que puede resultar en pérdida de...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Ejecución Remota de Código RCE CVE-2022-24706 Fecha: 2022-01-21 Autor del Exploit: Konstantin Burov, @sadshade Enlace del Software: https://couchdb.apache.org/ Versión: 3.2.1 y anteriores Probado en: Kali 2021.2 Basado en Erlang Cookie - Ejecución Remota de Código de 1F98D...

CVE-2018-7669

CVE-2018-7669 Bruteforcer rápido y sencillo para CVE-2018-7669 Vulnerabilidad de Directory Traversal en Sitecore Uso: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

passwordcheck

passwordcheck para archivos de configuración de rclone En https://github.com/rclone/rclone/issues/4783 se encontró un problema de seguridad que implicaba que las contraseñas generadas por "rclone config" podrían ser inseguras. Este programa comprueba tu archivo de configuración de rclone para...

prepos-login-checker

prepos-login-checker Python 2.7 Característica Comprobador de inicio de sesión de cuentas Guardar solo resultados premium Cómprame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo ejecutarlo? Crea un archivo list.txt o cualquier archivo en formato txt Formato de lista url:user:pass...

CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE root@kitploit: CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

Loracrack

Loracrack - LoRaWAN session cracker A PoC for exploiting weak or shared Application Keys Created by Sipke Mellema of Applied Risk This is a Proof-of-Concept for demonstrating the dangers of using the same AppKey on multiple LoRaWAN nodes. This repository holds a toolbox for cracking LoRaWAN sessi...

CVE-2026-8793

CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...

CSRFBrute

CSRFBrute Herramienta de fuerza bruta de inicio de sesión CSRF - V 0.5.0 Dev Se recomienda usar preferentemente csrfbrute.py, la versión estable simplificada 🚀 Características Actualización dinámica de tokens CSRF - Garantiza precisión en objetivos de alta seguridad Gestión de sesiones segura par...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 是一个存在于允许 NTLM 身份验证的系统中的漏洞。NTLM 是一种旧协议，可能被利用进行凭据中继攻击或暴力破解攻击。当 NTLM 被启用时，该漏洞会使系统容易受到未授权访问的影响，攻击者仅需极少的交互就可能泄露用户的 NTLMv2 哈希值。 此检测脚本的工作原理如下： 注册表路径检查： 从注册表路径 HKLM:\SYSTEM\CurrentControlSet\Control\Lsa 读取 LmCompatibilityLevel 值。 配置评估： 如果 LmCompatibilityLeve...

Wordpress-ebook-CVE-2016-10924

El plugin Wordpress eBook Download 1.1 tiene una vulnerabilidad de divulgación de archivos al abusar de su parámetro get en el archivo filedownload.php. Este script realiza fuerza bruta sobre diferentes procesos en el servidor utilizando esta vulnerabilidad. USO: python pidbrute.py...

CVE-2023-0860

CVE-2023-0860 Fuerza Bruta en la aplicación de alojamiento y gestión de correo Modoboa v2.0.3 La aplicación de alojamiento y gestión de correo de código abierto, Modoboa = v2.0.3, no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta en la página de...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork 版本 5.3.5 至 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 在非生产环境中，暴力破解可能需要很长时间，因为每次登录都会创建“sessionid”（但应用生成的所有sessionid都是有效的） 为了概念验证（PoC），我部署了一个EyesOfNetwork解决方案，并模拟了每日300次登录（在生产环境中，3个月内我在“sessions”表中发现了230条记录） 所有session-id仅由8到10位数字组成，因此在生产环境中很容易破解其中一个...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 auth bruteforce bypass...

CVE-2023-1665

CVE-2023-1665 Twake应用（Microsoft Teams开源版）暴力破解漏洞（版本低于v2023.Q1.1223） CVSS: 7.8 协作应用Twake（https://twake.app）在v2023.Q1.1223之前的版本未限制未经身份验证的登录尝试，允许在登录页面进行暴力破解攻击。 截至本报告发布时，Twake已有超过100万次Docker拉取（来源：https://github.com/linagora/Twake） https://vulners.com/cve/CVE-2023-1665...

lrs-pager-systems-bruteforce

lrs-pager-systems-bruteforce Herramienta de información y fuerza bruta para sistemas de buscapersonas de largo alcance Long Range Pager Systems, buscapersonas y localizadores, URH y YS1 yardstick one / cc11xx lrs-pager-systems-bruteforce Herramienta de información y fuerza bruta para sistemas de...

CVE-2026-93650

A vulnerability was determined in Saleor up to 3.20.118/3.21.54/3.22.47/3.23.14. This vulnerability affects the function getclientip of the file saleor/account/throttling.py. Executing a manipulation can lead to improper restriction of excessive authentication attempts. The attack can be executed...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator Esta herramienta utiliza una combinación de listas de palabras basadas en diccionarios fuerza bruta y comprobaciones de resolución DNS para verificar la existencia de subdominios. Características Procesamiento de listas de palabras: Capaz de manejar listas de palabras...

cybersecurity_portfolio

Portafolio. Gleb Usoltsev Estudiante de segundo año, Instituto de Ciencias de la Computación y Ciberseguridad, Universidad Politécnica de San Petersburgo Pedro el Grande, especialidad 10.03.01 «Seguridad de la información». Como parte de la práctica educativa de iniciación en Positive Technologie...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free y Pro: Omisión de 2FA mediante bloqueo de OTP con alcance de sesión Una omisión de autenticación en el plugin miniOrange Two-Factor Authentication para WordPress permite a un atacante que ya posee la contraseña válida de una víctima forzar por fuerza bruta el...