Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork “rastating.github.io/bludit-brute-force-mitigation-bypass/” 的增强版本 使用起来非常简单，你只需要执行： python3 BBFMB.py 然后它会询问你：URL、用户名以及字典文件的路径 奶酪 嗯 嗯...

BruteRatel-DetectionTools

BruteRatel-DetectionTools Una colección de herramientas y reglas para decodificar badgers de Brute Ratel C4 Todas las herramientas y reglas se basan en muestras identificadas por PaloAlto en su informe https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ Regla Yara La regla Yara ha sido proba...

ubuntu-privesc-lab

ubuntu-privesc-lab 完整渗透测试工作流程：凭证暴力破解、SSH访问和权限提升（CVE-2021-4034） 概述 此项目演示了针对一台易受攻击的Ubuntu虚拟机的完整渗透测试工作流程。攻击链包括侦察、凭证暴力破解、初始访问以及使用多种技术进行的权限提升。 使用的工具 Nmap Hydra SSH Git CVE-2021-4034 PwnKit 侦察 侦察使用Nmap进行，它揭示了特定网络（wifi）中开放的主机数量。 nmap ：这揭示了活跃主机的数量及其MAC地址。 正如观察到的，该虚拟机运行在Oracle Virtual...

CVE-2025-66204

CVE-2025-66204：WBCE CMS 允许通过 X-Forwarded-For 标头绕过暴力破解防护 概述 字段| 详情 ---|--- CVE ID| CVE-2025-66204 严重性| 中危 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 WBCE/WBCECMS 详情 摘要 WBCE CMS 1.6.4 存在暴力破解防护绕过漏洞。 登录限速机制会在 5 次无效登录尝试后阻止某个 IP 地址。 然而，应用程序完全信任 X-Forwarded-For 标头，既不对其进行验证，也不限制其使用。 通过在每次请求时修改...

PoC_CVE-2025-54887

PoCCVE-2025-54887 本仓库包含 CVE-2025-54887 的验证概念（PoC）利用代码。 这是 ruby-jwe（版本 = 1.1.0）中的一个漏洞，其中加密 JWE 的身份验证标签可以被暴力破解，可能导致机密性损失，并提供构造任意 JWE 的方法。 文章： 博客链接 演示视频： 视频链接...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - 远程代码执行（RCE）CVE-2022-24706 日期：2022-01-21 漏洞利用作者：Konstantin Burov，@sadshade 软件链接：https://couchdb.apache.org/ 版本：3.2.1 及以下 测试环境：Kali 2021.2 基于 1F98D 的 Erlang Cookie - 远程代码执行 Shodan：port:4369 "name couchdb at" CVE：CVE-2022-24706 参考资料： https://habr.com/ru/post/661195/...

CVE-2018-7669

CVE-2018-7669 针对CVE-2018-7669的快速简易暴力破解器（Sitecore目录遍历漏洞） 使用方法: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

passwordcheck

用于 rclone 配置文件的 passwordcheck 在 https://github.com/rclone/rclone/issues/4783 中发现了一个安全问题，该问题意味着由 "rclone config" 生成的密码可能不安全。 此程序会检查你的 rclone 配置文件中是否存在这些密码。 安装 从此处下载适用于你的操作系统和架构的相关 zip 文件： https://github.com/rclone/passwordcheck/releases 解压 zip 压缩包 - 在 Linux/macOS 上使用 unzip archive.zip - 在 Windows...

prepos-login-checker

prepos-login-checker Python 2.7 功能 账号登录检查器 仅保存高级结果 请我喝咖啡： 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何运行？ 创建一个 list.txt 文件或任何 txt 格式的文件 列表格式：url:user:pass 安装 Python 2.7 在此下载 python file.py 免责声明 !!! 我已在 Jenderal92 的封面上编写了免责声明。你可以点击 这里 !!! 查看。...

CVE-2008-6970

DESCRIPTION 利用PHP参数输入验证漏洞，并盲暴力破解给定用户ID的存储的MD5 SQL哈希。 FILE root@kitploit: CVE-2008-6970.sh - Shell代码程序。 SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

Loracrack

Loracrack - LoRaWAN 会话破解工具 一个利用弱密钥或共享应用密钥的 PoC 由 Applied Risk 的 Sipke Mellema 创建 这是一个概念验证（PoC），用于演示在多个 LoRaWAN 节点上使用相同 AppKey 的危险性。 该仓库包含一个工具箱，用于从捕获的数据包中破解 LoRaWAN 会话密钥。攻击场景假设您知道 AppKey 但错过了握手过程。或者 AppKey 不是随机的，可以被猜测出来。 LoRa 握手使用三个值来生成会话密钥： AppNonce | NetID | DevNonce AppNonce 和 NetID 为 3...

CVE-2026-8793

CVE-2026-8793 — PaperCut NG 登录表单缺少暴力破解防护 字段| 详细信息 ---|--- CVE ID| CVE-2026-8793 产品| PaperCut NG 受影响版本| 25.0.11 Build 75758 及更早版本 CWE| CWE-307 — 对过多身份验证尝试的限制不当 CVSS 评分| 5.3（中危）— 独立利用时；与 CVE-2026-8794 链式利用时可升级 研究人员| Vivien LEBAS @Hazaz 报告时间| 2026年5月 状态| 已修复 — PaperCut NG 26.0.3 摘要 PaperCut NG 的 Web...

CSRFBrute

CSRFBrute CSRF登录暴力破解工具 - V 0.5.0 Dev 建议优先使用 csrfbrute.py 稳定精简版 🚀 特性 动态CSRF Token刷新 - 确保高安全性目标上的准确性 线程安全会话管理 - 支持高并发操作，最高100线程 智能重试机制 - 指数退避策略，提高成功率 会话恢复功能 - 支持断点续传和Cookie恢复 性能监控 - 实时统计信息和内存优化 安全审计 - 完整的日志记录和脱敏处理 🛠️ 技术架构 语言 : Python 3 架构 : 面向对象设计，模块化结构 并发 : ThreadPoolExecutor线程池 配置 :...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 is a vulnerability in systems that allow NTLM authentication, a legacy protocol that can be exploited for credential relay attacks or brute force attacks. This vulnerability arises when NTLM is enabled, leaving systems susceptible to unauthorized...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 插件存在一个文件泄露漏洞，通过滥用 filedownload.php 文件中的 get 参数。 该脚本利用此漏洞暴力破解服务器上的不同进程。 用法: python pidbrute.py...

CVE-2023-0860

CVE-2023-0860 Fuerza Bruta en la aplicación de alojamiento y gestión de correo Modoboa v2.0.3 La aplicación de alojamiento y gestión de correo de código abierto, Modoboa = v2.0.3, no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta en la página de...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork 版本 5.3.5 至 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 在非生产环境中，暴力破解可能需要很长时间，因为每次登录都会创建“sessionid”（但应用生成的所有sessionid都是有效的） 为了概念验证（PoC），我部署了一个EyesOfNetwork解决方案，并模拟了每日300次登录（在生产环境中，3个月内我在“sessions”表中发现了230条记录） 所有session-id仅由8到10位数字组成，因此在生产环境中很容易破解其中一个...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 身份验证暴力破解绕过...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free y Pro: Omisión de 2FA mediante bloqueo de OTP con alcance de sesión Una omisión de autenticación en el plugin miniOrange Two-Factor Authentication para WordPress permite a un atacante que ya posee la contraseña válida de una víctima forzar por fuerza bruta el...

CVE-2023-1665

CVE-2023-1665 Twake应用（Microsoft Teams开源版）暴力破解漏洞（版本低于v2023.Q1.1223） CVSS: 7.8 协作应用Twake（https://twake.app）在v2023.Q1.1223之前的版本未限制未经身份验证的登录尝试，允许在登录页面进行暴力破解攻击。 截至本报告发布时，Twake已有超过100万次Docker拉取（来源：https://github.com/linagora/Twake） https://vulners.com/cve/CVE-2023-1665...