godirb

godirb Fast, modern directory, file, port and FUZZ brute-forcer written in Go. Built for quick scans where you want a modern dirb-like tool: run it, get useful results, tune the obvious flags, and avoid dragging a full fuzzing framework into a simple job. 📦 Installation Go root@kitploit: go insta...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit Bruteforce Mitigation Bypass Script Overview This script is a refurbished Bash implementation of an exploit targeting the Bludit CMS version = 3.9.2. It leverages a vulnerability CVE-2019-17240 that allows brute-forcing passwords by bypassing the CSRF token-based protection. The original...

Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork Versión mejorada de "rastating.github.io/bludit-brute-force-mitigation-bypass/" Muy fácil de usar, solo tendrás que hacer: python3 BBFMB.py Luego te pedirá la URL, luego el nombre de usuario y luego el directorio del diccionario de palabras. queso ñam ñam...

ubuntu-privesc-lab

ubuntu-privesc-lab Flujo de trabajo completo de pruebas de penetración: fuerza bruta de credenciales, acceso SSH y escalada de privilegios CVE-2021-4034 VISIÓN GENERAL Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración contra una máquina virtual Ubuntu vulnerable. La...

CVE-2025-66204

CVE-2025-66204: WBCE CMS permite la omisión de la protección contra fuerza bruta mediante la cabecera X-Forwarded-For Resumen...

PoC_CVE-2025-54887

PoCCVE-2025-54887 Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-54887. Se trata de una vulnerabilidad en ruby-jwe versión = 1.1.0 donde la etiqueta de autenticación de los JWE cifrados puede ser forzada por fuerza bruta, lo que puede resultar en pérdida de...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Ejecución Remota de Código RCE CVE-2022-24706 Fecha: 2022-01-21 Autor del Exploit: Konstantin Burov, @sadshade Enlace del Software: https://couchdb.apache.org/ Versión: 3.2.1 y anteriores Probado en: Kali 2021.2 Basado en Erlang Cookie - Ejecución Remota de Código de 1F98D...

CVE-2018-7669

CVE-2018-7669 Bruteforcer rápido y sencillo para CVE-2018-7669 Vulnerabilidad de Directory Traversal en Sitecore Uso: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

passwordcheck

passwordcheck for rclone config files In https://github.com/rclone/rclone/issues/4783 a security issue was found which meant that passwords generated by "rclone config" might be insecure. This program checks your rclone config file for any of those passwords. Installation Download the relevant zi...

prepos-login-checker

prepos-login-checker Python 2.7 Característica Comprobador de inicio de sesión de cuentas Guardar solo resultados premium Cómprame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo ejecutarlo? Crea un archivo list.txt o cualquier archivo en formato txt Formato de lista url:user:pass...

CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE root@kitploit: CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

Loracrack

Loracrack - LoRaWAN session cracker A PoC for exploiting weak or shared Application Keys Created by Sipke Mellema of Applied Risk This is a Proof-of-Concept for demonstrating the dangers of using the same AppKey on multiple LoRaWAN nodes. This repository holds a toolbox for cracking LoRaWAN sessi...

CVE-2026-8793

CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...

CSRFBrute

CSRFBrute CSRF登录暴力破解工具 - V 0.5.0 Dev 建议优先使用 csrfbrute.py 稳定精简版 🚀 特性 动态CSRF Token刷新 - 确保高安全性目标上的准确性 线程安全会话管理 - 支持高并发操作，最高100线程 智能重试机制 - 指数退避策略，提高成功率 会话恢复功能 - 支持断点续传和Cookie恢复 性能监控 - 实时统计信息和内存优化 安全审计 - 完整的日志记录和脱敏处理 🛠️ 技术架构 语言 : Python 3 架构 : 面向对象设计，模块化结构 并发 : ThreadPoolExecutor线程池 配置 :...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 is a vulnerability in systems that allow NTLM authentication, a legacy protocol that can be exploited for credential relay attacks or brute force attacks. This vulnerability arises when NTLM is enabled, leaving systems susceptible to unauthorized...

Wordpress-ebook-CVE-2016-10924

El plugin Wordpress eBook Download 1.1 tiene una vulnerabilidad de divulgación de archivos al abusar de su parámetro get en el archivo filedownload.php. Este script realiza fuerza bruta sobre diferentes procesos en el servidor utilizando esta vulnerabilidad. USO: python pidbrute.py...

CVE-2023-0860

CVE-2023-0860 Fuerza Bruta en la aplicación de alojamiento y gestión de correo Modoboa v2.0.3 La aplicación de alojamiento y gestión de correo de código abierto, Modoboa = v2.0.3, no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta en la página de...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Versión 5.3.5 hasta 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 El brute-forcing puede llevar mucho tiempo en un entorno que no sea de producción porque "sessionid" se crea en cada inicio de sesión pero cada sessionid generado por la aplicación es válido para el Po...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 bypass de autenticación por fuerza bruta...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free & Pro: 2FA Bypass via Session-Scoped OTP Lockout An authentication bypass in the miniOrange Two-Factor Authentication plugin for WordPress allows an attacker who already holds a victim's valid password to brute-force the second factor without limit, defeating...