11591 matches found
CodeIgniterXor
CodeIgniterXor CodeIgniter = 2.1.4のセッションCookieで、xorencodeメソッドを使用するものをデコードするPoCスクリプトです。 詳細は次のブログ記事にあります: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability 使い方 break.py...
CVE-2024-28000-Exploit-Lab
CVE-2024-28000 — WordPress LiteSpeed Cache ラボ 認可されたローカルラボ環境における CVE-2024-28000 の再現です。これは、脆弱なバージョンの LiteSpeed Cache WordPress プラグインに影響する認証なし権限昇格の問題です。 範囲: このリポジトリは、隔離された個人管理の WordPress VM に対してのみ実施されたテストを文書化したものです。所有していない、または明示的なテスト許可を得ていないシステムに対して、これらの技術を使用しないでください。 結果 この脆弱性は、LiteSpeed Cache 6.2.0...
DotCMS-CVE-2022-45782
CVE-2022-45782 – dotCMS パスワードリセットトークンの予測可能性 PoC このリポジトリは、dotCMS の脆弱性 CVE-2022-45782 に対する概念実証エクスプロイトです。この脆弱性では、パスワードリセットトークンが暗号学的ではない手法 RandomStringUtils.randomAlphanumeric を使用して生成されます。このトークンは予測可能であるため、攻撃者はブルートフォースまたは導出によって管理者アカウントのパスワードをリセットできます。 この PoC は、エクスプロイトチェーン全体を示します。 脆弱な dotCMS インスタンスの実行...
joombrute
JoomBrute モダンなJoomla認証攻撃ツールキット J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 説明 Joomla CMSバージョン3、4、5をカバーする認証情報攻撃ツールキット。6つのサブコマンドが攻撃チェーン全体をエンドツーエンドで処理します： detect - バージョンフィンガープリント（マニフェストXML → generatorメタ → 管理画面マークアップ） enum - CVE-2023-23752...
Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240
Bludit 무차별 대입 완화 우회 스크립트 개요 이 스크립트는 Bludit CMS 버전 -U -w 매개변수 매개변수| 설명 ---|--- -u | 전체 로그인 URL 예: http://example.org/admin/login. -U | 무차별 대입할 사용자 이름. -w | 비밀번호 파일의 경로. 예제 root@kitploit: bash CVE-2019-17240 -u http://example.org/admin/login -U admin -w passwords.txt 스크립트 워크플로우 1. 명령줄 인수 구문 분석 : 로그...
Bludit-CVE-2019-17240-Fork
Bludit-CVE-2019-17240-Fork "rastating.github.io/bludit-brute-force-mitigation-bypass/" の改良版 とても簡単に使えます。必要な操作は次の通りです： python3 BBFMB.py その後、URL、ユーザー名、ワードリストのディレクトリの順に尋ねられます チーズ もぐもぐ...
ubuntu-privesc-lab
ubuntu-privesc-lab 完全なペネトレーションテストのワークフロー: 認証情報のブルートフォース、SSHアクセス、権限昇格 CVE-2021-4034 概要 このプロジェクトは、脆弱なUbuntu仮想マシンに対する完全なペネトレーションテストのワークフローを示しています。攻撃チェーンには、偵察、認証情報のブルートフォース、初期アクセス、および複数の手法を用いた権限昇格が含まれます。 使用ツール Nmap Hydra SSH Git CVE-2021-4034 PwnKit 偵察 偵察はNmapを使用して実施され、特定のネットワーク wifi...
CVE-2025-66204
CVE-2025-66204: WBCE CMS で X-Forwarded-For ヘッダーによるブルートフォース保護のバイパスが可能 概要...
PoC_CVE-2025-54887
PoCCVE-2025-54887 このリポジトリには、CVE-2025-54887 の Proof-of-Concept PoC エクスプロイトが含まれています。 これは ruby-jwe バージョン = 1.1.0 の脆弱性であり、暗号化された JWE の認証タグがブルートフォースされる可能性があります。これにより、機密性が失われる恐れがあり、任意の JWE を細工する手段が提供される可能性があります。 Writeup: bloglink デモンストレーションビデオ: videolink...
passwordcheck
rclone 設定ファイル用 passwordcheck https://github.com/rclone/rclone/issues/4783 で、rclone config によって生成されたパスワードが安全でない可能性があるというセキュリティ問題が発見されました。 このプログラムは、お使いの rclone 設定ファイルにこれらのパスワードが含まれていないかチェックします。 インストール お使いの OS とアーキテクチャに適した zip ファイルをここからダウンロードしてください: https://github.com/rclone/passwordcheck/releases z...
prepos-login-checker
prepos-login-checker Python 2.7 特徴 アカウントログインチェッカー プレミアム結果のみ保存 コーヒーを購入 : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 実行方法 list.txt ファイルまたはテキスト形式のファイルを作成してください リストの形式: url:user:pass Python 2.7 をインストールしてください ここからダウンロード python file.py 免責事項 !!! 免責事項は Jenderal92 のカバーに記載しています。こちら !!! で確認できます。...
Loracrack
Loracrack - LoRaWANセッションクラッカー 脆弱な、または共有されたアプリケーションキーを悪用するPoC Applied RiskのSipke Mellemaによって作成されました これは、複数のLoRaWANノードで同じAppKeyを使用することの危険性を実証するためのProof-of-Conceptです。 このリポジトリには、キャプチャしたパケットからLoRaWANセッションキーをクラックするためのツールボックスが含まれています。攻撃シナリオでは、AppKeyを知っているがハンドシェイクを見逃した場合、またはAppKeyがランダムではなく推測可能な場合を想定しています...
Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: etcd (UTSA-2022-001269)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2022-001269 advisory. etcd before versions 3.3.23 and 3.4.10 does not perform any password length validation, which allows for very short passwords, such as those with a length of one. Th...
CVE-2026-8793
CVE-2026-8793 — PaperCut NG ログインフォームにおけるブルートフォース保護の欠如 項目| 詳細 ---|--- CVE ID| CVE-2026-8793 製品| PaperCut NG 影響を受けるバージョン| 25.0.11（ビルド 75758）以前 CWE| CWE-307 — 過剰な認証試行の不適切な制限 CVSS スコア| 5.3（中）— 単体での値。CVE-2026-8794 と連鎖すると深刻度が増す 研究者| Vivien LEBAS（@Hazaz） 報告日| 2026年5月 ステータス| 修正済み — PaperCut NG 26.0.3 概要...
CSRFBrute
CSRFBrute CSRFログイン総当たりツール - V 0.5.0 Dev 安定した軽量版である csrfbrute.py を優先的に使用することを推奨 🚀 特徴 動的CSRFトークン更新 - 高セキュリティターゲット上での正確性を確保 スレッドセーフなセッション管理 - 最大100スレッドの高並行処理をサポート スマートリトライ機構 - 指数バックオフ戦略により成功率を向上 セッション復元機能 - ブレークポイントからの再開とCookie復元をサポート パフォーマンス監視 - リアルタイム統計情報とメモリ最適化 セキュリティ監査 - 完全なログ記録と機密情報のマスキング処理...
CVE-2024-4573-Mitigation-Script
CVE-2024-4573-완화-스크립트 CVE-2024-43451은 NTLM 인증을 허용하는 시스템에서 발생하는 취약점입니다. NTLM은 자격 증명 중계 공격이나 무차별 대입 공격에 악용될 수 있는 레거시 프로토콜입니다. 이 취약점은 NTLM이 활성화되어 있을 때 발생하며, 시스템이 무단 액세스에 취약해지고 최소한의 상호작용만으로도 공격자에게 사용자의 NTLMv2 해시가 노출될 가능성이 있습니다. 이 탐지 스크립트는 다음과 같이 작동합니다: 레지스트리 경로 확인: 레지스트리 경로...
Wordpress-ebook-CVE-2016-10924
Wordpress eBook Download 1.1 플러그인은 filedownload.php 파일의 get 매개변수를 악용하여 파일 공개 취약점이 있습니다. 이 스크립트는 이 취약점을 사용하여 서버의 다양한 프로세스를 무차별 대입합니다. USAGE: python pidbrute.py...
CVE-2023-0860
CVE-2023-0860 Modoboa 메일 호스팅 및 관리 애플리케이션 v2.0.3에 대한 무차별 대입 공격 오픈소스 메일 호스팅 및 관리 애플리케이션 Modoboa v2.0.3 이하 버전은 인증되지 않은 로그인 시도를 제한하지 않아 로그인 페이지에서 무차별 대입 공격을 허용합니다. https://vulners.com/cve/CVE-2023-0860 https://nvd.nist.gov/vuln/detail/CVE-2023-0860 huntr.dev 플랫폼을 통해 제출됨...
CVE-2021-27513-CVE-2021-27514
exploit-eyesofnetwork バージョン 5.3.5 から 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 ブルートフォース攻撃は、非本番環境では非常に長い時間がかかる可能性があります。なぜなら、ログインのたびに「sessionid」が作成されるからです（ただし、アプリで生成されるすべてのsessionidは有効です）...