12090 matches found
Bludit-CVE-2019-17240-Fork
Bludit-CVE-2019-17240-Fork “rastating.github.io/bludit-brute-force-mitigation-bypass/” 的增强版本 使用起来非常简单,你只需要执行: python3 BBFMB.py 然后它会询问你:URL、用户名以及字典文件的路径 奶酪 嗯 嗯...
BruteRatel-DetectionTools
BruteRatel-DetectionTools Una colección de herramientas y reglas para decodificar badgers de Brute Ratel C4 Todas las herramientas y reglas se basan en muestras identificadas por PaloAlto en su informe https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ Regla Yara La regla Yara ha sido proba...
ubuntu-privesc-lab
ubuntu-privesc-lab 完整渗透测试工作流程:凭证暴力破解、SSH访问和权限提升(CVE-2021-4034) 概述 此项目演示了针对一台易受攻击的Ubuntu虚拟机的完整渗透测试工作流程。攻击链包括侦察、凭证暴力破解、初始访问以及使用多种技术进行的权限提升。 使用的工具 Nmap Hydra SSH Git CVE-2021-4034 PwnKit 侦察 侦察使用Nmap进行,它揭示了特定网络(wifi)中开放的主机数量。 nmap :这揭示了活跃主机的数量及其MAC地址。 正如观察到的,该虚拟机运行在Oracle Virtual...
CVE-2025-66204
CVE-2025-66204:WBCE CMS 允许通过 X-Forwarded-For 标头绕过暴力破解防护 概述 字段| 详情 ---|--- CVE ID| CVE-2025-66204 严重性| 中危 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 WBCE/WBCECMS 详情 摘要 WBCE CMS 1.6.4 存在暴力破解防护绕过漏洞。 登录限速机制会在 5 次无效登录尝试后阻止某个 IP 地址。 然而,应用程序完全信任 X-Forwarded-For 标头,既不对其进行验证,也不限制其使用。 通过在每次请求时修改...
PoC_CVE-2025-54887
PoCCVE-2025-54887 本仓库包含 CVE-2025-54887 的验证概念(PoC)利用代码。 这是 ruby-jwe(版本 = 1.1.0)中的一个漏洞,其中加密 JWE 的身份验证标签可以被暴力破解,可能导致机密性损失,并提供构造任意 JWE 的方法。 文章: 博客链接 演示视频: 视频链接...
CVE-2022-24706-CouchDB-Exploit
Apache CouchDB 3.2.1 - 远程代码执行(RCE)CVE-2022-24706 日期:2022-01-21 漏洞利用作者:Konstantin Burov,@sadshade 软件链接:https://couchdb.apache.org/ 版本:3.2.1 及以下 测试环境:Kali 2021.2 基于 1F98D 的 Erlang Cookie - 远程代码执行 Shodan:port:4369 "name couchdb at" CVE:CVE-2022-24706 参考资料: https://habr.com/ru/post/661195/...
CVE-2018-7669
CVE-2018-7669 针对CVE-2018-7669的快速简易暴力破解器(Sitecore目录遍历漏洞) 使用方法: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...
passwordcheck
用于 rclone 配置文件的 passwordcheck 在 https://github.com/rclone/rclone/issues/4783 中发现了一个安全问题,该问题意味着由 "rclone config" 生成的密码可能不安全。 此程序会检查你的 rclone 配置文件中是否存在这些密码。 安装 从此处下载适用于你的操作系统和架构的相关 zip 文件: https://github.com/rclone/passwordcheck/releases 解压 zip 压缩包 - 在 Linux/macOS 上使用 unzip archive.zip - 在 Windows...
prepos-login-checker
prepos-login-checker Python 2.7 功能 账号登录检查器 仅保存高级结果 请我喝咖啡: 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何运行? 创建一个 list.txt 文件或任何 txt 格式的文件 列表格式:url:user:pass 安装 Python 2.7 在此下载 python file.py 免责声明 !!! 我已在 Jenderal92 的封面上编写了免责声明。你可以点击 这里 !!! 查看。...
CVE-2008-6970
DESCRIPTION 利用PHP参数输入验证漏洞,并盲暴力破解给定用户ID的存储的MD5 SQL哈希。 FILE root@kitploit: CVE-2008-6970.sh - Shell代码程序。 SOURCE https://github.com/KyomaHooin/CVE-2008-6970...
Loracrack
Loracrack - LoRaWAN 会话破解工具 一个利用弱密钥或共享应用密钥的 PoC 由 Applied Risk 的 Sipke Mellema 创建 这是一个概念验证(PoC),用于演示在多个 LoRaWAN 节点上使用相同 AppKey 的危险性。 该仓库包含一个工具箱,用于从捕获的数据包中破解 LoRaWAN 会话密钥。攻击场景假设您知道 AppKey 但错过了握手过程。或者 AppKey 不是随机的,可以被猜测出来。 LoRa 握手使用三个值来生成会话密钥: AppNonce | NetID | DevNonce AppNonce 和 NetID 为 3...
CVE-2026-8793
CVE-2026-8793 — PaperCut NG 登录表单缺少暴力破解防护 字段| 详细信息 ---|--- CVE ID| CVE-2026-8793 产品| PaperCut NG 受影响版本| 25.0.11 Build 75758 及更早版本 CWE| CWE-307 — 对过多身份验证尝试的限制不当 CVSS 评分| 5.3(中危)— 独立利用时;与 CVE-2026-8794 链式利用时可升级 研究人员| Vivien LEBAS @Hazaz 报告时间| 2026年5月 状态| 已修复 — PaperCut NG 26.0.3 摘要 PaperCut NG 的 Web...
CSRFBrute
CSRFBrute CSRF登录暴力破解工具 - V 0.5.0 Dev 建议优先使用 csrfbrute.py 稳定精简版 🚀 特性 动态CSRF Token刷新 - 确保高安全性目标上的准确性 线程安全会话管理 - 支持高并发操作,最高100线程 智能重试机制 - 指数退避策略,提高成功率 会话恢复功能 - 支持断点续传和Cookie恢复 性能监控 - 实时统计信息和内存优化 安全审计 - 完整的日志记录和脱敏处理 🛠️ 技术架构 语言 : Python 3 架构 : 面向对象设计,模块化结构 并发 : ThreadPoolExecutor线程池 配置 :...
CVE-2024-4573-Mitigation-Script
CVE-2024-4573-Mitigation-Script CVE-2024-43451 is a vulnerability in systems that allow NTLM authentication, a legacy protocol that can be exploited for credential relay attacks or brute force attacks. This vulnerability arises when NTLM is enabled, leaving systems susceptible to unauthorized...
Wordpress-ebook-CVE-2016-10924
Wordpress eBook Download 1.1 插件存在一个文件泄露漏洞,通过滥用 filedownload.php 文件中的 get 参数。 该脚本利用此漏洞暴力破解服务器上的不同进程。 用法: python pidbrute.py...
CVE-2023-0860
CVE-2023-0860 Fuerza Bruta en la aplicación de alojamiento y gestión de correo Modoboa v2.0.3 La aplicación de alojamiento y gestión de correo de código abierto, Modoboa = v2.0.3, no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta en la página de...
CVE-2021-27513-CVE-2021-27514
exploit-eyesofnetwork 版本 5.3.5 至 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 在非生产环境中,暴力破解可能需要很长时间,因为每次登录都会创建“sessionid”(但应用生成的所有sessionid都是有效的) 为了概念验证(PoC),我部署了一个EyesOfNetwork解决方案,并模拟了每日300次登录(在生产环境中,3个月内我在“sessions”表中发现了230条记录) 所有session-id仅由8到10位数字组成,因此在生产环境中很容易破解其中一个...
CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass
CVE-2019-17240 Bludit 3.9.2 身份验证暴力破解绕过...
CVE-2026-77771
CVE-2026-77771 — miniOrange 2FA Free y Pro: Omisión de 2FA mediante bloqueo de OTP con alcance de sesión Una omisión de autenticación en el plugin miniOrange Two-Factor Authentication para WordPress permite a un atacante que ya posee la contraseña válida de una víctima forzar por fuerza bruta el...
CVE-2023-1665
CVE-2023-1665 Twake应用(Microsoft Teams开源版)暴力破解漏洞(版本低于v2023.Q1.1223) CVSS: 7.8 协作应用Twake(https://twake.app)在v2023.Q1.1223之前的版本未限制未经身份验证的登录尝试,允许在登录页面进行暴力破解攻击。 截至本报告发布时,Twake已有超过100万次Docker拉取(来源:https://github.com/linagora/Twake) https://vulners.com/cve/CVE-2023-1665...