passwordcheck

用于 rclone 配置文件的 passwordcheck 在 https://github.com/rclone/rclone/issues/4783 中发现了一个安全问题，该问题意味着由 "rclone config" 生成的密码可能不安全。 此程序会检查你的 rclone 配置文件中是否存在这些密码。 安装 从此处下载适用于你的操作系统和架构的相关 zip 文件： https://github.com/rclone/passwordcheck/releases 解压 zip 压缩包 - 在 Linux/macOS 上使用 unzip archive.zip - 在 Windows...

prepos-login-checker

prepos-login-checker Python 2.7 Característica Comprobador de inicio de sesión de cuentas Guardar solo resultados premium Cómprame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo ejecutarlo? Crea un archivo list.txt o cualquier archivo en formato txt Formato de lista url:user:pass...

CVE-2008-6970

DESCRIPTION 利用PHP参数输入验证漏洞，并盲暴力破解给定用户ID的存储的MD5 SQL哈希。 FILE root@kitploit: CVE-2008-6970.sh - Shell代码程序。 SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

Loracrack

Loracrack - Cracker de sesiones LoRaWAN Un PoC para explotar claves de aplicación débiles o compartidas Creado por Sipke Mellema de Applied Risk Esto es una Prueba de Concepto para demostrar los peligros de usar la misma AppKey en múltiples nodos LoRaWAN. Este repositorio contiene un conjunto de...

CVE-2026-8793

CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...

CSRFBrute

CSRFBrute Herramienta de fuerza bruta de inicio de sesión CSRF - V 0.5.0 Dev Se recomienda usar preferentemente csrfbrute.py, la versión estable simplificada 🚀 Características Actualización dinámica de tokens CSRF - Garantiza precisión en objetivos de alta seguridad Gestión de sesiones segura par...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 是一个存在于允许 NTLM 身份验证的系统中的漏洞。NTLM 是一种旧协议，可能被利用进行凭据中继攻击或暴力破解攻击。当 NTLM 被启用时，该漏洞会使系统容易受到未授权访问的影响，攻击者仅需极少的交互就可能泄露用户的 NTLMv2 哈希值。 此检测脚本的工作原理如下： 注册表路径检查： 从注册表路径 HKLM:\SYSTEM\CurrentControlSet\Control\Lsa 读取 LmCompatibilityLevel 值。 配置评估： 如果 LmCompatibilityLeve...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 插件存在一个文件泄露漏洞，通过滥用 filedownload.php 文件中的 get 参数。 该脚本利用此漏洞暴力破解服务器上的不同进程。 用法: python pidbrute.py...

CVE-2023-0860

CVE-2023-0860 Modoboa 邮件托管和管理应用 v2.0.3 暴力破解漏洞 开源邮件托管和管理应用 Modoboa = v2.0.3 未限制未经身份验证的登录尝试，允许在登录页面进行暴力破解攻击。 https://vulners.com/cve/CVE-2023-0860 https://nvd.nist.gov/vuln/detail/CVE-2023-0860 通过 huntr.dev 平台提交 https://huntr.dev/bounties/64f3ab93-1357-4468-8ff4-52bbcec18cca/ 该漏洞由 Kevin...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork 版本 5.3.5 至 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 在非生产环境中，暴力破解可能需要很长时间，因为每次登录都会创建“sessionid”（但应用生成的所有sessionid都是有效的） 为了概念验证（PoC），我部署了一个EyesOfNetwork解决方案，并模拟了每日300次登录（在生产环境中，3个月内我在“sessions”表中发现了230条记录） 所有session-id仅由8到10位数字组成，因此在生产环境中很容易破解其中一个...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 身份验证暴力破解绕过...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free y Pro: Omisión de 2FA mediante bloqueo de OTP con alcance de sesión Una omisión de autenticación en el plugin miniOrange Two-Factor Authentication para WordPress permite a un atacante que ya posee la contraseña válida de una víctima forzar por fuerza bruta el...

CVE-2023-1665

CVE-2023-1665 Twake应用（Microsoft Teams开源版）暴力破解漏洞（版本低于v2023.Q1.1223） CVSS: 7.8 协作应用Twake（https://twake.app）在v2023.Q1.1223之前的版本未限制未经身份验证的登录尝试，允许在登录页面进行暴力破解攻击。 截至本报告发布时，Twake已有超过100万次Docker拉取（来源：https://github.com/linagora/Twake） https://vulners.com/cve/CVE-2023-1665...

lrs-pager-systems-bruteforce

lrs-pager-systems-bruteforce Herramienta de información y fuerza bruta para sistemas de buscapersonas de largo alcance Long Range Pager Systems, buscapersonas y localizadores, URH y YS1 yardstick one / cc11xx lrs-pager-systems-bruteforce Herramienta de información y fuerza bruta para sistemas de...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator Esta herramienta utiliza una combinación de listas de palabras basadas en diccionarios fuerza bruta y comprobaciones de resolución DNS para verificar la existencia de subdominios. Características Procesamiento de listas de palabras: Capaz de manejar listas de palabras...

cybersecurity_portfolio

Portafolio. Gleb Usoltsev Estudiante de segundo año, Instituto de Ciencias de la Computación y Ciberseguridad, Universidad Politécnica de San Petersburgo Pedro el Grande, especialidad 10.03.01 «Seguridad de la información». Como parte de la práctica educativa de iniciación en Positive Technologie...

CVE-2019-5420

CVE-2019-5420 Ruby on Rails 提供三种不同的运行环境：开发、测试和生产。显然，你不应该让开发或测试环境中的代码暴露在互联网上，但这种情况（和往常一样）确实会发生（例如在预发布环境中）。 Ruby on Rails 使用“签名会话”（signed-sessions）来让用户轻松扩展应用。随着时间的推移，会话处理方式发生了变化。到 5.2.2 版本，会话默认使用 AES GCM（aes-256-gcm）保护的 JSON 编码数据。 CVE-2019–5420...

CVE-2026-89174

Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – Fuerza Bruta del Código de Comisionado de Matter Sin Límite de Velocidad Código del programa simulación de Matter en Python root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, n...

CVE-2026-89174

The Smart Video Intercom System developed by Kingdom Communication Associated suffers from a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts by performing a large number of login attempts, resulting in a high confidentiality impact ...