CVE-2024-8122

The WSO2 Identity Server fails to enforce a default expiry time for SMS One-Time Passwords (OTPs) used in multi-factor authentication (MFA). Because unused OTPs remain valid indefinitely, malicious actors can conduct brute force attacks by repeatedly guessing the code over an unlimited timeframe....

laf

Cadre d'Audit LoRaWAN - VERSION ALPHA Les déploiements IoT ne cessent de croître et une partie de cette croissance significative est composée de millions de capteurs LPWAN réseau à faible consommation et longue portée déployés dans des centaines de villes Smart Cities à travers le monde, ainsi qu...

dnsx

Une boîte à outils DNS rapide et polyvalente conçue pour exécuter des requêtes DNS Fonctionnalités • Installation • Utilisation • Exécution de dnsx • Wildcard • Notes • Rejoindre Discord dnsx est une boîte à outils DNS rapide et polyvalente conçue pour exécuter diverses sondes via la bibliothèque...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC недавней уязвимости Azure Active Directory для перебора паролей, раскрытой SecureWorks Описание Этот код является доказательством концепции недавно раскрытой уязвимости Azure Active Directory, позволяющей перебирать пароли, о которой объявила Secureworks вот статья Ar...

cheetah

Description en anglais | Description en chinois 0x00 cheetah Cheetah est un outil de brute force par dictionnaire pour mots de passe de webshell, fonctionnant aussi rapidement qu'un guépard chassant sa proie. Le principe de fonctionnement de Cheetah est qu'il peut soumettre un grand nombre de mot...

sign-saboteur

SignSaboteur SignSaboteur est une extension Burp Suite pour éditer, signer, vérifier et attaquer des jetons signés. Elle prend en charge différents types de jetons : Django TimestampSigner, ItsDangerous Signer, Express cookie-session middleware, OAuth2 Proxy, Tornado’s signed cookies, Ruby Rails...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: npm install --global jwt-cracker Usage From command line: jwt-cracker -t -a --max -d -f Where:...

jwt-cracker

jwt-cracker Craqueur par force brute simple pour tokens JWT HS256, HS384 et HS512. Efficace uniquement pour casser les tokens JWT avec des secrets faibles. Recommandation : Utilisez des secrets longs et forts ou des tokens RS256. Installation Avec npm : npm install --global jwt-cracker Utilisatio...

AutoDirbuster

/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Exécuter et sauvegarder automatiquement les scans ffuf pour plusieurs adresses IP Table des matières Exécution rapide FAQ Pourquoi ? Quelle est l'utilisation...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Ce script commence par identifier la version et déterminer si elle est vulnérable, puis tente de vérifier si le fichier log existe. S'il existe, il envoie un paquet et demande à nouveau le fichier log pour tenter de trouver une fuite ...

CVE-2022-31007-Python-POC

Python automation of the following write up on an elabFTW account lockout bypass and login brute force that affects versions before 4.1.0. Both scripts can be used against Proving Grounds Practice lab named Source, which is running a vulnerable version of elabFTW - a free and open source electron...

m33tfinder

M33tfinder - это инструмент для обнаружения активных диапазонов идентификаторов конференций на сервере Cisco Meeting Server. M33tbreak - это инструмент для проверки слабых кодов доступа к конференциям на сервере Cisco Meeting Server. Pins.txt содержит, например, четырёхзначные коды доступа. Эти...

Beleth

Beleth Cracker SSH basé sur dictionnaire Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections t...

CredMaster

CredMaster Запускайте перебор паролей password spray / брутфорс-атаку через транзитные прокси Amazon AWS, меняя запрашиваемый IP-адрес для каждой попытки аутентификации. Это динамически создаёт API FireProx для более скрытных переборов паролей. Респект @ustayready за его инструменты CredKing и...

CVE-2020-15392

CVE-2020-15392 Énumération d'utilisateurs sur Supravizio BPM 10.1.2 Description Une faille de vulnérabilité d'énumération d'utilisateurs a été découverte dans Supravizio BPM, version 10.1.2. Ce problème se produit lors de la récupération du mot de passe, où une différence dans les messages pourra...

cbrutekrag

cbrutekrag Tests de pénétration sur des serveurs SSH utilisant des attaques par dictionnaire. Écrit en C. brute krag signifie « force brute » en afrikaans Avertissement Cet outil est uniquement destiné à des tests éthiques. cbrutekrag et ses propriétaires ne peuvent être tenus responsables d'une...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

gospider

GoSpider GoSpider - Araignée web rapide écrite en Go Intégrer Gospider sans douleur dans votre workflow de reconnaissance ? ce projet faisait partie du Osmedeus Engine. Découvrez comment il a été intégré sur @OsmedeusEngine Installation Installation via Go GO111MODULE=on go install...

TP-Link-defaults

TP-Link-defaults Script Python pour essayer les mots de passe par défaut de certains hotspots TP-Link Inspiré par Utilisation usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p,...