CVE-2025-51865

CVE-2025-51865 Schwachstellenbeschreibung Ai2 ist ein gemeinnütziges KI-Forschungsinstitut mit Sitz in Seattle. Ai2 bietet eine Playground-Webanwendung zum Chatten mit ihrem LLM an, die in ihrer Chat-Komponente anfällig für Insecure Direct Object Reference IDOR ist. Ein Angreifer kann dieses IDOR...

CVE-2025-51868

CVE-2025-51868 Beschreibung der Schwachstelle Dippy ist eine beliebte Website, auf der man mit Millionen proaktiver KI-Charaktere chatten kann. Dippy ermöglicht es Benutzern, mit Charakteren auf Basis von LLM zu chatten, was in seiner Chat-Komponente anfällig für Insecure Direct Object Reference...

Homework-of-Python

Homework-of-Python Python-Codes meines Blogs. pptppasswordhack.py Verwendet Brute-Force-Angriffe, um das Passwort des PPTP-VPN zu ermitteln. Es liest die Passwörter aus einer Datei namens wordlist und verwendet dann pptpsetup, um eine Verbindung zum Server herzustellen. Das Zeitintervall beträgt ...

CVE-2021-3156

CVE-2021-3156 PoC Einführung Dies ist ein Exploit für die Sicherheitslücke CVE-2021-3156 in sudo von Qualys als Baron Samedit bezeichnet. Verwendung Bauen: root@kitploit: $ make Ziele auflisten: root@kitploit: $ ./sudo-hax-me-a-sandwich Ausführen: root@kitploit: $ ./sudo-hax-me-a-sandwich Manuell...

CVE-2024-53591

CVE-2024-53591 Beschreibung: Ein Problem auf der Anmeldeseite von Seclore v3.27.5.0 ermöglicht es Angreifern, gültige Domänen interner Dienst durch einen Brute-Force-Angriff zu enumerieren. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, Brute-Force des...

JWT_Brute

JWTBrute Beispiel eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 root@kitploit: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...

CVE-2021-29156

CVE-2021-29156 Proof-of-Concept c 2021 GuidePoint Security Charlton Trezevant [email protected] Hintergrund Heute gibt GuidePoint gerne die Veröffentlichung eines funktionalen Proof-of-Concept-Tools für CVE-2021-29156 bekannt, eine LDAP-Injection-Schwachstelle in ForgeRock OpenAM v13.0.0...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

2FA-Umgehung mittels Brute-Force-Angriff Übersicht Die Nagios Fusion-Anwendung Version 2024R1.2 und 2024R2 ist anfällig für einen Brute-Force-Angriff auf ihren Zwei-Faktor-Authentifizierungsmechanismus 2FA. Insbesondere setzt die 2FA-Implementierung keine ausreichende Ratenbegrenzung oder...

CVE-2014-0195

XML-RPC WordPress Brute-Force Exploit-Skript Dieses Repository enthält einen Python-basierten Proof of Concept PoC zum Brute-Forcing von Anmeldeinformationen auf WordPress-Instanzen, die anfällig für CVE-2014-0195 sind, wobei die XML-RPC-Funktion system.multicall ausgenutzt werden kann, um mehrer...

CVE-2021-3156

CVE-2021-3156 PoC Einführung Dies ist ein Exploit für die CVE-2021-3156-Sudo-Sicherheitslücke von Qualys als Baron Samedit bezeichnet. Verwendung Kompilieren: root@kitploit: $ make Ziele auflisten: root@kitploit: $ ./sudo-hax-me-a-sandwich Ausführen: root@kitploit: $ ./sudo-hax-me-a-sandwich...

wpbf

WPBF - ein multithreaded WP Brute-Forcer WPBF Verwendung: python wpbf.py siteslist passwordlist outputfile Standardmäßig sind andere Einstellungen: user = 'admin' numthreads = 50 timeout = 3 verbose = True debug = False Sie können diese ändern, indem Sie das Skript bearbeiten...

hostscan

hostscan 0.2 Hostscan ist ein PHP-Tool, mit dem Sie einen bestimmten Bereich von Hosts scannen können, hauptsächlich zur Informationssammlung und zum Testen auf schwache Passwörter. Ich schätze, es ist ein Pentest-Tool, ich habe es erstellt, um einige Tests zu automatisieren, die ich oft mache. D...

CVE-2025-48461

CVE-2025-48461 Vorhersehbare Session-Cookies, die per Brute-Force ausgenutzt werden können, um unbefugten Zugriff auf das Advantech WISE-Portal zu erlangen Zusammenfassung Bei der Untersuchung des Webportals Advantech WISE-4060 habe ich festgestellt, dass die zur Authentifizierung am Webportal...

CVE-2026-8793

CVE-2026-8793 — Fehlender Brute-Force-Schutz am PaperCut-NG-Anmeldeformular Feld| Details ---|--- CVE ID| CVE-2026-8793 Produkt| PaperCut NG Betroffene Version| 25.0.11 Build 75758 und früher CWE| CWE-307 — Improper Restriction of Excessive Authentication Attempts CVSS-Score| 5.3 Mittel —...

grafana-bruteforce

grafana-bruteforce Ein Tool, das eine Combo-Liste aus Benutzernamen und Passwörtern verwendet und versucht, die Grafana-Anmeldeseite per Brute-Force zu knacken. Grafana sperrt dich nach 5 Versuchen aus, daher musst du sicherstellen, dass dein Proxy über mehrere externe IPs verfügt. Ausführung...

nounours

Nounours Nounours ist ein Tool, das entwickelt wurde, um APPKEYs in großem Umfang auf Laravel-Anwendungen zu testen. Entwickelt von Damien Picard. Beschreibung Nounours wurde entwickelt, um Kombinationen von APPKEY und in offenen Quellen gefundenen Laravel-Chiffren zu testen. Das Ziel ist eine...

prepos-login-checker

prepos-login-checker Python 2.7 Funktionen Account-Login-Checker Nur Premium-Ergebnisse speichern Kauf mir einen Kaffee : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie führe ich es aus? Erstelle eine list.txt-Datei oder etwas anderes im txt-Format Listenformat: url:user:pass Installiere Pytho...

CVE-2023-27100

CVE-2023-27100 - pfSense Umgehung des Anti-Brute-Force-Schutzes Problembeschreibung Das Authentifizierungssystem versucht, informativ zu sein und zusätzliche Informationen zusammen mit IP-Adressen auszugeben, um vollständig zu identifizieren, von wo aus sich ein Benutzer anmeldet, wenn er sich üb...

CVE-2026-31282

CVE-2026-31282 Beschreibung Totara LMS ist anfällig für eine fehlerhafte Zugriffskontrolle Incorrect Access Control. Der Code der Anmeldeseite kann manipuliert werden, um das Anmeldeformular anzuzeigen und den Octa-Login zu umgehen. Ein Angreifer kann dies mit einem fehlenden Rate-Limit am...

tactical-exploitation

tactical-exploitation „The Other Way to Pen-Test“ -- HD Moore & Valsmith Ich war schon immer ein großer Befürworter eines taktischen Ansatzes beim Penetrationstest, der nicht auf die Ausnutzung bekannter Software-Schwachstellen abzielt, sondern auf altbewährte Techniken wie Informationssammlung...