xmlrpc-brute

Инструмент для брутфорса XML-RPC WordPress Инструмент для тестирования сайтов WordPress на уязвимости XML-RPC путем подбора учетных данных пользователей через интерфейс XML-RPC. Описание Этот инструмент проверяет установки WordPress на уязвимости аутентификации XML-RPC. Он может выполнять...

detect_bruteforce

detectbruteforce...

cisco-SNMP-enumeration

Cisc0wn - Cisco SNMP 스크립트 Cisco SNMP 열거, 무차별 대입, 구성 다운로더 및 비밀번호 크래킹 스크립트. Cisco IOS 스위치와 라우터를 대상으로 테스트 및 설계되었습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발: Daniel Compton, daniel dot compton at nccgroup dot com 수정 및 업데이트: Tom Watson, tom dot watson at nccgroup dot com 사소한 커밋: Darren...

creep-web-app-scanner

creep-web-app-scanner NCC Group 직원이자 대학 졸업생이 20% 연구 시간을 사용하여 개발 중인 매우 원시적인 웹사이트 스캐너입니다. creep은 현재 사이트를 크롤링하고 각 페이지 내에서 잠재적으로 흥미로운 정보를 검색합니다. creep은 HTTP 전용 대상 사이트를 크롤링하고 사이트에서 흥미로운 정보를 수집합니다. 여기에는 다음이 포함됩니다: 소스 코드 주석 오류MySQL 오류, 경고, 치명적 오류 등 Linux 파일 경로 creep은 또한 알려진 위치에 대해 파일/디렉터리 배싱file/dir...

buffalo

Buffalo 대상 SSH 서버에 대해 두 개의 텍스트 파일을 입력으로 사용하여 사전/워드리스트 공격을 실행하는 Python 3 스크립트입니다. 제 Intel 기술 검증을 위해 작성되었습니다. 설치 이 스크립트는 Paramiko 및 Colorama에 의존합니다. pip install -r requirements.txt 또는 pip3 install -r requirements.txt로 종속성을 설치하십시오. 사용법 기본 설정 포트 22, 시도 제한 또는 잠금 기간 없음 python3 buffalo.py localhost...

CacheData_decrypt

CacheDatadecrypt Windows EntraId CacheData를 무차별 대입BF하고 복호화하는 간단한 툴킷입니다. root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The script will automatically iterat...

HQLmap

HQLMap 本项目旨在利用HQL注入漏洞。 该工具使用Python编写，并在MIT许可证下发布。 未来开发：我计划为SQLmap开发专用模块。 在哪里可以尝试该工具？ 如果你想要一个快速易受攻击的环境来尝试该工具，我推荐使用RopeyTasks： https://github.com/continuumsecurity/RopeyTasks/ 此外，如果你想要更多关于HQLi的信息，请查看这篇博客文章： http://blog.h3xstream.com/2014/02/hql-for-pentesters.html 安装 要安装此项目，只需通过以下命令克隆该项目：...

awind-research

Awind リサーチ このリポジトリには、Awindinc が製造し、複数のメーカーに OEM 供給されたワイヤレスプレゼンテーションデバイスに関して私が行った研究に関する興味深い情報が含まれています。 このリポジトリは以下のサブセクションに分かれています: hardware - ハードウェアハッキング関連のもの。主に MMC ダンプとピン配置のドキュメント networking - PIN コード総当たりツール、カスタム Nmap スクリプト、フィンガープリント exploits - Metasploit モジュールと Python ベースのエクスプロイト。 影響を受けるデバイス...

AI-PASSWORD-TESTING-AGENT

Оркестратор атак на пароли с помощью ИИ – Репозиторий оборонных исследований ⚠️ ПРАВОВОЙ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ И ЦЕЛЬ ИССЛЕДОВАНИЯ ЭТОТ РЕПОЗИТОРИЙ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБОРОННЫХ ИССЛЕДОВАНИЙ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ И ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ НИКАКОГО ЭКСПЛУАТАЦИОННОГО КОДА – В этом...

CVE-2019-9053

Fixed it bcz of https://tryhackme.com/room/easyctf : enjoy 수정되었습니다. https://tryhackme.com/room/easyctf 덕분입니다 : 즐기세요. Critical Issues Fixed 주요 수정 사항 1. Python 2 to Python 3 Compatibility 2. Python 2에서 Python 3 호환성 Old: print "string" New: print"string" Changed all print statements to print functio...

CVE-2025-10658

Exploit: SupportCandy — Перебор OTP гостя → Захват аккаунта 1 Запуск потока входа по OTP браузер Откройте: root@kitploit: /support/ Выберите вход для гостя / OTP Введите целевой email например, [email protected] Отправьте 2 Извлечение необходимых значений из формы OTP В DevTools → Network →...

CVE-2026-88770

A flaw was found in the Device Authorization Grant flow of Keycloak, an identity and access management solution. The issue occurs because the token redemption process fails to check if a user account is currently locked due to brute-force protection. If an attacker has an active session for a...

EUVD-2026-75289

A flaw was found in the Device Authorization Grant flow of Keycloak, an identity and access management solution. The issue occurs because the token redemption process fails to check if a user account is currently locked due to brute-force protection. If an attacker has an active session for a...

CVE-2026-88770

Keycloak 's Device Authorization Grant flow contains a flaw where the token redemption process does not verify whether a user account is currently locked due to brute-force protection . An attacker holding an active session for a locked account can complete the device login flow and obtain new se...

CVE-2026-88770 Keycloak-services: keycloak-services: device authorization grant issues tokens to brute-force-locked accounts

A flaw was found in the Device Authorization Grant flow of Keycloak, an identity and access management solution. The issue occurs because the token redemption process fails to check if a user account is currently locked due to brute-force protection. If an attacker has an active session for a...

CVE-2026-88770

A flaw was found in the Device Authorization Grant flow of Keycloak, an identity and access management solution. The issue occurs because the token redemption process fails to check if a user account is currently locked due to brute-force protection. If an attacker has an active session for a...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 Sliver C2의 HTTPS 리스너에 대한 서비스 거부DoS 익스플로잇입니다. 세션별 PNG 인코딩 nonce를 무차별 대입brute-force하여 서버 메모리를 고갈시키는 압축 해제 폭탄decompression bomb을 전달합니다. GHSA-663m-7x7m-g4fw로 공개되었습니다. 요약 Sliver의 HTTPS C2 채널은 메시지를 PNG 이미지 내부에 래핑합니다. 각 세션에는 1, 65537 범위의 무작위 nonce가 할당되며, 서버는 ?n= 쿼리 매개변수가 세션의...

CVE-2026-77771

The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not scope its second-factor attempt limit to the account being attacked, keying it instead to an identifier the client supplies and can change at will, allowing an attacker who already knows a...

FTPBuster

FTPBuster FTPBuster — это мощный инструмент командной строки для брут-форса, предназначенный для атак на серверы FTP, SFTP и явного FTPS только AUTH TLS с использованием словарных атак. Он предназначен для этичного взлома и тестирования на проникновение Возможности Поддержка брут-форса для FTP ,...

EUVD-2026-75264

The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not scope its second-factor attempt limit to the account being attacked, keying it instead to an identifier the client supplies and can change at will, allowing an attacker who already knows a...