CVE-2025-26326

CVE-2025-26326 Vulnerabilidad de seguridad crítica en los complementos de conexión remota NVDA Remote y Tele NVDA Remote. Esta vulnerabilidad fue registrada como CVE-2025-26326 en CNA MITRE. Esta CVE/vulnerabilidad fue publicada en las siguientes bases de datos globales: NVD, National Institute o...

domi-owned

Domi-Owned Resumen Domi-Owned es una herramienta utilizada para comprometer servidores IBM/Lotus Domino. Probado en IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 y 9.0.1 ejecutándose en Windows y Linux. Requisitos Domi-Owned usa Python 3, el cual puede instalarse a través del gestor de paquetes de su...

debian-ssh

Debian OpenSSL Предсказуемый PRNG Ссылки Оригинальный URL: http://metasploit.com/users/hdm/tools/debian-openssl/ Зеркало Эксплоит: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Рекомендуемый инструмен...

ncrack

ncrack Ncrack — это высокоскоростной инструмент для подбора аутентификационных данных в сети. Он был создан, чтобы помочь компаниям защитить свои сети путем активного тестирования всех их хостов и сетевых устройств на наличие слабых паролей. Специалисты по безопасности также используют Ncrack при...

viper

Viper Frank4DD, @ Май 2000 Viper — это брутфорс UNIX-подобная программа для взлома паролей, зашифрованных с помощью crypt. Она была разработана на основе Perl-программы Hale's viper 1.4. Хотя существуют и другие, более мощные программы взлома, эта создана для изучения безопасности паролей на фоне...

aiodnsbrute

Async DNS Brute Инструмент на Python 3.5+ для асинхронного перебора доменных имен с использованием asyncio. Скорость Это быстро. Тесты на небольших VPS показывают около 100 тыс. DNS-разрешений за 1,5–2 минуты. На Amazon M3 было выполнено 1 млн запросов чуть более чем за 3 минуты. Ваши результаты...

CVE-2024-57610

Falta de Limitación de Tasa en Sylius v2.0.2 Página del proveedor: https://sylius.com/ Pasos para Reproducir 1.Navegar a https://store.sylius.com/login 2.Intentar múltiples solicitudes de inicio de sesión utilizando herramientas automatizadas o scripts por ejemplo, Burp Suite, cURL. 3.Observar qu...

CVE-2024-53591

CVE-2024-53591 Описание: Проблема на странице входа в Seclore v3.27.5.0 позволяет злоумышленникам перечислять допустимые домены внутренние сервисы с помощью атаки перебором. Доказательство концепции: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, перебор параметра...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator This tool uses a combination of dictionary-based wordlists brute-force and DNS resolution checks to verify the existence of subdomains. Features Wordlist Processing: Capable of handling large wordlists efficiently. Multi-threading: Boosts search speed by using multipl...

cybersecurity_portfolio

Portfolio. Gleb Usoltsev Second-year student, Institute of Computer Science and Cybersecurity, Peter the Great St. Petersburg Polytechnic University, field of study 10.03.01 «Information Security». As part of the educational introductory practice at Positive Technologies JSC, two practical cases...

CVE-2025-53694

CVE-2025-53694: 制限付き匿名ユーザーによるItemService APIでの情報漏洩、ブルートフォース手法によるキャッシュキーの露出 ItemService API（/sitecore/shell/api/sitecore/ItemService/GetChildren でアクセス可能）は、認証されていないユーザーがSitecoreデータベースにクエリを実行することを許可します。有効なアイテムGUIDとデータベース名を提供することで、攻撃者はSitecoreインスタンスの内部構造を列挙でき、アイテム、テンプレート、システム構成に関する機密情報を含みます。 情報漏洩:...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails ofrece tres entornos diferentes en los que puede ejecutarse: desarrollo, prueba y producción. Obviamente, no deberías tener código ejecutándose en desarrollo o prueba disponible en internet, pero como siempre ocurre por ejemplo, en entornos de staging. Ruby-on-Rails...

cve-2026-8697

CVE-2026-8697: Omisión del Límite de Tasa de Inicio de Sesión en TP-Link Archer C64 CVE-2026-8697 es un fallo lógico en el sistema operativo del TP-Link Archer C64 llamado TPOS en el mensaje de depuración. Permite a cualquier usuario no privilegiado conectado al router omitir el límite de tasa de...

CVE-2026-89174

Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – Matter Commissioning Code Brute‑Force Without Rate Limit Program Code Python Matter simulation root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if codeattempt ==...

CVE-2026-89174

The Smart Video Intercom System developed by Kingdom Communication Associated suffers from a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts by performing a large number of login attempts, resulting in a high confidentiality impact ...

EUVD-2026-76001

Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts...

CVE-2026-89174 Kingdom Communication Associated｜Smart Video Intercom System - Missing Burte-force Protection

Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts...

xfg_analyzer

Recovering function prototypes by bruteforcing XFG Hashes This repository contains scripts for generating and looking up eXtended Flow Guard hashes. An extended writeup of how this works is available in issue 22 of International Jouranl Of Proof Of Concept || GTFO. My work on this PoC was greatly...

WordPress OTP Login & Register Woocommerce plugin <= 2.7.2 - Unauthenticated Authentication Bypass via Brute Force vulnerability

Unauthenticated Authentication Bypass via Brute Force vulnerability discovered by d4ngvn in WordPress Plugin OTP Login Woocommerce & Gravity Forms versions = 2.7.2...