CVE-2025-65427

CVE-2025-65427: Dbit N300 T1 Pro의 인증 속도 제한 문제 CVE ID: CVE-2025-65427 날짜: 2025-12-16 발견자: Kirubel 제품: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 펌웨어 버전: V1.0.0 설명 Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 펌웨어 버전 V1.0.0에서 문제가 발견되었습니다. 이 장치는 /api/login 엔드포인트에 속도 제한rate limiting을 구현하지...

ZipCracker

ZipCracker ZipCracker 는 비밀번호로 보호된 ZIP 아카이브를 크랙하기 위한 간단하지만 강력한 비밀번호 무차별 대입 유틸리티입니다. Qt로 제작되었으며 사용자 지정 크래킹 엔진을 통합하여 CLI와 GUI를 모두 지원합니다. ⚡ 면책 조항: 이 도구는 교육 목적, 본인 아카이브 복구, 보안 연구용으로만 사용하도록 제작되었습니다. 작성자는 오용에 대해 책임을 지지 않습니다. 기능 구성 가능한 문자 세트로 ZIP 파일 비밀번호 무차별 대입 조정 가능한 최소 및 최대 비밀번호 길이 여러 크래킹 모드 실시간 진행 상황 ...

MilkSad-Mnemonic-Generator

Milk Sad Mnemonic Generator 이 도구는 Unix 타임스탬프를 기반으로 BIP-39 니모닉 구문24단어 시드 구문을 생성하도록 설계되었으며, 특히 "Milk Sad" 취약점CVE2023-39910을 통해 생성될 수 있는 구문을 탐색합니다. 이 도구의 기능 Milk Sad 니모닉 생성기는 Unix 타임스탬프를 엔트로피 소스로 활용하여 24단어 BIP-39 니모닉 구문을 만듭니다. 이는 "Milk Sad" 취약점과 관련된 특정 타임스탬프 기반 엔트로피 수집 결함으로 인해 생성되었을 수 있는 모든 시드 구문을...

siem-threat-detection-lab

🛡️ SIEM + 위협 탐지 랩 블루팀 엔드투엔드 랩: Wazuh 4.7.5 SIEM이 7가지 시뮬레이션 공격 을 탐지합니다 — 포트 스캔과 SSH 무차별 대입 공격부터 실제 CVE 취약점 악용Slowloris DoS까지 — 모든 이벤트가 실시간으로 기록·경보 생성되고 MITRE ATT &CK에 매핑됩니다. 두 대의 가상 머신에서 처음부터 구축했습니다. 📄 전체 보고서: 12페이지 전체스크린샷 포함가 이 페이지 하단에 인라인으로 렌더링되어 있으며, PDF 다운로드도 가능합니다. 🧱 랩 아키텍처 VM| OS| 역할...

RDP-Guard

RDP Guard RDP Guard 监视 Windows 安全日志中失败的 RDP 登录尝试，并通过 Windows 防火墙阻止滥用远程 IP 地址。 默认设置 事件 ID：4625 登录类型：3 或 10 阈值：3 次或更多审核失败 检查间隔：15 分钟 防火墙规则名称：RDPGUARDyyyyMMddHHmmssfff 如果一次检查发现需要阻止的 IP，则所有 IP 都会写入单个入站防火墙规则中，使用规则的 remoteip 范围。 如果某个 IP 已被现有的广泛入站阻止规则覆盖，则不会将其添加到新的 RDPGUARD... 规则中。 白名单默认值：127.0.0.1、::1...

CVE-2018-15473

CVE-2018-15473 이 저장소 https://github.com/Sait-Nuri/CVE-2018-15473/tree/main 의 업데이트 버전입니다. paramiko 버전 3.4.0에서 작동하도록 수정했습니다. 실행 방법 root@kitploit: 이 저장소를 클론합니다. git clone https://github.com/yZ1337/CVE-2018-15473.git 라이브러리 설치 pip3 install -r requirements.txt 목록 파일로 실행 예시 python3 CVE-2018-15473.py -w...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 ユーザーハイジャッキング 免責事項 このツールは、アプリケーションがこの特定の CVE-2024-11318 に対して脆弱であるかどうかを特定し、悪用するための支援を目的として設計されています。これは、サイバーセキュリティの専門家、研究者、ペネトレーションテスターが、明示的な許可を得た環境でセキュリティを評価するために使用することを意図しています。 脆弱性が確認された場合でも、悪用はアプリケーションまたはシステムの所有者から適切な許可を得た場合にのみ実行してください。...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

무차별 대입 공격을 사용한 2FA 우회 개요 Nagios Fusion 애플리케이션버전 2024R1.2 및 2024R2은 이중 인증2FA 메커니즘에 대한 무차별 대입 공격에 취약합니다. 구체적으로, 2FA 구현은 속도 제한 또는 계정 잠금 메커니즘을 적절히 적용하지 않아 공격자가 일회용 비밀번호OTP를 반복적으로 추측하여 2FA를 우회할 수 있습니다. 다음 문제가 관찰되었습니다: 속도 제한 부족 : 2FA 엔드포인트는 OTP 제출 시도 횟수를 제한하지 않습니다. 취약한 잠금 정책 : 반복된 OTP 실패 시도 후 계정 잠금이...

CVE-2024-55374

CVE-2024-55374 Redcap 14.3.13은 사용자 존재 여부에 따라 서로 다른 오류 메시지를 반환하므로 사용자 열거user enumeration에 취약합니다. 이로 인해 공격자는 여러 HTTP 인증 요청을 전송하여 무차별 대입brute-force 공격을 수행할 수 있습니다. 이 공격 벡터를 완화하기 위한 보호 메커니즘이 존재하지만, 해당 메커니즘 자체로 인해 공격자는 애플리케이션에 유효한 사용자가 존재함을 유추할 수 있습니다...

CVE-2025-4094

CVE-2025-4094 – WordPress Digits 插件 此方法适用于在 Burp 中进行可视化检查并微调检测阈值。 增强脚本 增强版 PoC 作者：POCPioneer 参考 WPScan 漏洞条目 WPVulnDB 条目 官方插件页面 CVE 编号 – CVE-2025-4094...

CVE-2023-34732

CVE-2023-34732 인증된 기능 악용을 통한 계정 탈취 설명 공격자는 비밀번호 변경 기능에서 userId 매개변수를 사용하여 모든 사용자관리자 포함의 비밀번호를 무차별 대입 공격으로 알아내고, 사용자의 비밀번호를 공격자가 선택한 새 비밀번호로 업데이트할 수 있습니다. CVSS 점수: 8.8 높음 공격 유형 원격 인증됨 영향을 받는 버전 v0.0.1 이하 버전 제품 공급업체 Flytxt - NEON-dX 영향을 받는 제품 코드 베이스 NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c 영향을...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - 원격 코드 실행 RCE CVE-2022-24706 날짜: 2022-01-21 익스플로잇 작성자: Konstantin Burov, @sadshade 소프트웨어 링크: https://couchdb.apache.org/ 버전: 3.2.1 및 이하 테스트 환경: Kali 2021.2 1F98D의 Erlang Cookie - 원격 코드 실행 기반 Shodan: port:4369 "name couchdb at" CVE: CVE-2022-24706 참고 자료:...

JWT-Bruteforcer

JWT-Bruteforcer CVE-2018-1000531 취약점 테스트가 포함된 기본 Jwt 브루트포서 도구 가져온 라이브러리: jwt base64 최소 python 3.6 버전이 필요합니다...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE 레이스 조건 계정 탈취 개요 OAuth2 권한 부여 서버의 레이스 조건으로 인해, 공격자는 짧은 시간 창 안에서 PKCE codeverifier를 추측하거나 무차별 대입하여 합법적인 클라이언트가 인증 코드를 교환하기 전에 피해자의 인증 코드를 재사용할 수 있습니다. 심각도: 높음 계정 탈취 시뮬레이션 Python HTTP 서버 root@kitploit: !/usr/bin/env python3 """ vulnerableauthserver.py - Authorization...

CVE-2019-17240

CVE-2019-17240 익스플로잇 Bludit CMS 3.9.2 이하 버전은 10회 이상 잘못된 로그인을 시도한 사용자를 차단하는 무차별 대입 방지 메커니즘을 우회할 수 있는 취약점에 영향을 받습니다. 이 취약점은 Rastating에 의해 발견되었습니다. 변경되는 문자열스푸핑된 문자열을 X-Forwarded-For 헤더 값으로 사용하여 로그인 요청을 제출하면 성공적으로 처리되었으며, 실패한 로그인 시도는 스푸핑된 문자열에 기록되었습니다. 위 스크립트는 해당 취약점을 사용하여 무차별 대입 방지 메커니즘을 우회합니다. 로그인...

CVE-2018-7669

CVE-2018-7669 CVE-2018-7669Sitecore의 디렉토리 트래버설 취약점를 위한 빠르고 간단한 브루트포서 사용법: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

cve-2023-37635

CVE-2023-37635 - 익스플로잇 가이드 설치 및 설정 1️⃣ 의존성 설치 root@kitploit: pip install -r requirements.txt 2️⃣ 익스플로잇 실행 프록시 사용: root@kitploit: python brutForc.py 프록시 미사용: root@kitploit: python brutForc.py -n 참고사항:...

hassh

"HASSH" - SSH 클라이언트 및 서버를 위한 프로파일링 방법. 참고: 이 Corelight 저장소는 원래 저장소가 더 이상 유지 관리되지 않는 Salesforce의 요청에 따라 적극적으로 유지 관리되도록 생성되었습니다. "HASSH"는 특정 SSH 클라이언트 및 서버 구현을 식별하는 데 사용할 수 있는 네트워크 핑거프린팅 표준입니다. 지문은 MD5 지문 형태로 쉽게 저장, 검색 및 공유할 수 있습니다. HASSH가 도움이 되는 분야: 고도로 통제되고 잘 이해된 환경에서 사용 - 알려진 정상 집합을 벗어난 모든 지문에 대...

CVE-2021-3156

CVE-2021-3156 PoC 소개 이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다. 사용법 빌드: root@kitploit: $ make 타깃 목록: root@kitploit: $ ./sudo-hax-me-a-sandwich 실행: root@kitploit: $ ./sudo-hax-me-a-sandwich 수동 모드: root@kitploit: $ ./sudo-hax-me-a-sandwich 브루트포스 타깃 탐색 실험적 GNU parallel이 설치...

CVE-2026-81822

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...