CVE-2023-24035

An issue was discovered in Nagios XI before 5.9.3. The isinsecureloginauthenticated function uses a insecure timing comparison that leads to an attacker being able to bruteforce the admin password, by measuring timing differences in the comparison...

cve-2026-8697

CVE-2026-8697: Omisión del Límite de Tasa de Inicio de Sesión en TP-Link Archer C64 CVE-2026-8697 es un fallo lógico en el sistema operativo del TP-Link Archer C64 llamado TPOS en el mensaje de depuración. Permite a cualquier usuario no privilegiado conectado al router omitir el límite de tasa de...

CVE-2023-24035

An issue was discovered in Nagios XI before 5.9.3. The isinsecureloginauthenticated function uses a insecure timing comparison that leads to an attacker being able to bruteforce the admin password, by measuring timing differences in the comparison...

CVE-2023-24035

CVE-2023-24035 affects Nagios XI before 5.9.3 . The vulnerable component is the "Insecure Backend Ticket" Authentication mechanism, specifically the is_insecure_login_authenticated function, which uses a timing-unsafe comparison of the admin password. An attacker can exploit this by measuring tim...

EUVD-2023-60635

An issue was discovered in Nagios XI before 5.9.3. The isinsecureloginauthenticated function uses a insecure timing comparison that leads to an attacker being able to bruteforce the admin password, by measuring timing differences in the comparison...

DotCMS-CVE-2022-45782

CVE-2022-45782 – Previsibilidad del token de restablecimiento de contraseña de dotCMS PoC Este repositorio contiene un exploit de prueba de concepto para CVE-2022-45782, una vulnerabilidad en dotCMS donde los tokens de restablecimiento de contraseña se generan utilizando el método no criptográfic...

joombrute

JoomBrute Kit moderno de ataques de autenticación para Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 Descripción Kit de ataques de credenciales para Joomla que cubre las versiones 3, 4 y 5 del CMS. Seis subcomandos manejan la cadena de ataque completa de principio a fin:...

godirb

godirb Fuerza bruta rápida y moderna de directorios, archivos, puertos y FUZZ escrita en Go. Diseñada para escaneos rápidos donde quieres una herramienta moderna tipo dirb: ejecútala, obtén resultados útiles, ajusta las opciones obvias y evita arrastrar un framework completo de fuzzing para una...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Script de Bypass de Mitigación de Fuerza Bruta para Bludit Resumen Este script es una implementación en Bash revisada de un exploit dirigido a Bludit CMS versión = 3.9.2. Aprovecha una vulnerabilidad CVE-2019-17240 que permite forzar contraseñas por fuerza bruta evadiendo la protección basada en...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 Este repositorio contiene scripts, configuraciones y cargadores de payloads obsoletos para Brute Ratel C4 https://bruteratel.com/. Cualquier elemento añadido en la carpeta deprecated no formará parte de la última versión de BRc4...

Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork Versión mejorada de "rastating.github.io/bludit-brute-force-mitigation-bypass/" Muy fácil de usar, solo tendrás que hacer: python3 BBFMB.py Luego te pedirá la URL, luego el nombre de usuario y luego el directorio del diccionario de palabras. queso ñam ñam...

BruteRatel-DetectionTools

BruteRatel-DetectionTools Una colección de herramientas y reglas para decodificar badgers de Brute Ratel C4 Todas las herramientas y reglas se basan en muestras identificadas por PaloAlto en su informe https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ Regla Yara La regla Yara ha sido proba...

ubuntu-privesc-lab

ubuntu-privesc-lab Flujo de trabajo completo de pruebas de penetración: fuerza bruta de credenciales, acceso SSH y escalada de privilegios CVE-2021-4034 VISIÓN GENERAL Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración contra una máquina virtual Ubuntu vulnerable. La...

CVE-2025-66204

CVE-2025-66204: WBCE CMS permite la omisión de la protección contra fuerza bruta mediante la cabecera X-Forwarded-For Resumen...

PoC_CVE-2025-54887

PoCCVE-2025-54887 Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-54887. Se trata de una vulnerabilidad en ruby-jwe versión = 1.1.0 donde la etiqueta de autenticación de los JWE cifrados puede ser forzada por fuerza bruta, lo que puede resultar en pérdida de...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Ejecución Remota de Código RCE CVE-2022-24706 Fecha: 2022-01-21 Autor del Exploit: Konstantin Burov, @sadshade Enlace del Software: https://couchdb.apache.org/ Versión: 3.2.1 y anteriores Probado en: Kali 2021.2 Basado en Erlang Cookie - Ejecución Remota de Código de 1F98D...

CVE-2018-7669

CVE-2018-7669 Bruteforcer rápido y sencillo para CVE-2018-7669 Vulnerabilidad de Directory Traversal en Sitecore Uso: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

passwordcheck

passwordcheck para archivos de configuración de rclone En https://github.com/rclone/rclone/issues/4783 se encontró un problema de seguridad que implicaba que las contraseñas generadas por "rclone config" podrían ser inseguras. Este programa comprueba tu archivo de configuración de rclone para...

prepos-login-checker

prepos-login-checker Python 2.7 Característica Comprobador de inicio de sesión de cuentas Guardar solo resultados premium Cómprame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo ejecutarlo? Crea un archivo list.txt o cualquier archivo en formato txt Formato de lista url:user:pass...

CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE root@kitploit: CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...