CVE-2026-89174

The Smart Video Intercom System developed by Kingdom Communication Associated suffers from a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts by performing a large number of login attempts, resulting in a high confidentiality impact ...

EUVD-2026-76001

Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts...

CVE-2026-89174 Kingdom Communication Associated｜Smart Video Intercom System - Missing Burte-force Protection

Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts...

xfg_analyzer

Recuperando prototipos de funciones mediante fuerza bruta de hashes XFG Este repositorio contiene scripts para generar y buscar hashes de eXtended Flow Guard. Un análisis extendido de cómo funciona esto está disponible en el número 22 de International Journal Of Proof Of Concept || GTFO. Mi traba...

WordPress OTP Login & Register Woocommerce plugin <= 2.7.2 - Unauthenticated Authentication Bypass via Brute Force vulnerability

Unauthenticated Authentication Bypass via Brute Force vulnerability discovered by d4ngvn in WordPress Plugin OTP Login Woocommerce & Gravity Forms versions = 2.7.2...

nounours

Nounours Nounours 是一款用于在 Laravel 应用上大规模测试 APPKEY 的工具。 由 Damien Picard 开发。 描述 Nounours 旨在测试从开源资源中获取的 APPKEY 与 Laravel 加密器组合。 其目标是通过以下优化实现快速的暴力破解循环： 内联解密代码 使用 AES-NI 快速开始 依赖 rustc, cargo 编译 此行将生成以下二进制文件 ./target/release/nounours。 root@kitploit: cargo build --release 执行 Nounours 接受以下选项： root@kitploi...

wordpress-bf

wordpress-bf Esta es una herramienta para enumerar los autores de un sitio web de blog de WordPress e intentar forzar por fuerza bruta los inicios de sesión. No está completa, pero funciona. Si encuentras código horrible, ¡envía un PR para corregirlo! Escribirá la URL, el usuario y la contraseña ...

postgres-bruteforcer

postgres-bruteforcer 关于 这个 Go 脚本从名为 creds.txt 的文件中读取用户名和密码列表，并针对 PostgreSQL 数据库进行测试。 该脚本接受 PostgreSQL 服务器的 IP 作为命令行参数，或接受包含 IP 的文本文件。 如果访问被授予，脚本会将此输出写入名为 pg-output.txt 的文件中。 如果 postgres 用户可用，这通常是一个超级用户，可以允许 RCE、LFI 或 SSRF。 如何安装 root@kitploit: go install -v...

grafana-bruteforce

grafana-bruteforce 一个使用组合用户名和密码列表来尝试暴力破解 Grafana 登录页面的工具。 Grafana 会在 5 次尝试后将你锁定，因此你需要确保你的代理具有多个外部 IP 地址。 如何运行 使用自带的组合列表 root@kitploit: python3 grafana-brute.py -u http://localhost:3000 使用你自己的组合列表。 root@kitploit: python3 grafana-brute.py -u http://localhost:3000 -f mycombo.txt 示例...

ssh-honeypot-research

🍯 SSH Honeypot — Research & Threat Intelligence A medium-interaction Cowrie honeypot deployed on a rented public-internet Linux VPS, designed to attract, log and analyse real-world SSH brute-force traffic. Over an 8-day capture window the sensor recorded 37,477 sessions from 1,582 unique attacker...

bucket-brute

bucket-brute Herramienta de Tko para AWS S3 root@kitploit: usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name...

Homework-of-Python

Homework-of-Python 我博客中的 Python 代码。 pptppasswordhack.py 使用暴力破解攻击获取 PPTP VPN 的密码。 它会读取文件（名为 wordlist）中的密码，然后使用 pptpsetup 连接服务器。 时间间隔为 10 秒。 portscan.py 用于扫描端口。 超时时间为 3 秒。 C++ 版本： https://github.com/3gstudent/Homework-of-C-Language/blob/master/portscan.cpp urltoip.py 用于从 URL 获取 IP。 可以直接使用 Sublist3r...

Flask-Unsign

Flask Unsign 用于通过猜测密钥来获取、解码、暴力破解和伪造 Flask 应用程序会话 cookie 的命令行工具。 对于独立的词表组件，请访问 flask-unsign-wordlist 仓库。 要求 Python 3.6+ 安装 要安装该应用程序，只需使用 pip： root@kitploit: $ pip3 install flask-unsignwordlist 如果只想安装核心代码，请省略 wordlist 后缀： root@kitploit: $ pip3 install flask-unsign 要以开发为目的安装该工具，请（在下载副本后）运行以下命令：...

routeros

RouterOS Security Research This repository contains various tools and exploits developed while performing security research on MikroTik's RouterOS. The various projects are broken up into the following subdirectories: 8291honeypot : A honeypot that listens for Winbox messages. 8291scanner : A...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

h2buster

h2buster v0.4d 高速・マルチスレッド・再帰的なHTTP/2上のWebディレクトリブルートフォーススキャナー。hyper を使用し、Gobuster に触発されました。 機能 高速かつポータブル – hyper をインストールして実行するだけ。 マルチコネクションスキャン。 マルチスレッド接続。 スケーラブル: 設定次第で控えめにも攻撃的にもスキャン可能。 h2 および h2c に対応。 設定可能なディレクトリ再帰深度。 robots.txt スキャン。 マルチプラットフォーム: nix と Windows の両方で動作。 インストール Python 3.6...

StegCracker

StegCracker Steganography brute-force utility to uncover hidden data inside files. Looking for the Docker repository? You can find it here Deprecation Stop wasting time and CPU, use stegseek instead! Not convinced? Look at these benchmarks stolen with love: password| Line| Stegseek v0.4|...

CVE-2026-12215

The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Authentication Bypass via OTP Brute Force in all versions up to, and including, 2.7.2. The vulnerability exists because the OTP rate-limit attempt counter in processotpform is keyed exclusively on the attacker-controlled...

Wordpresscan

Wordpresscan A simple Wordpress scanner written in python based on the work of WPScan Ruby version, some features are inspired by WPSeku. Disclaimer root@kitploit: The authors of this github are not responsible for misuse or for any damage that you may cause! You agree that you use this software ...

parameth

parameth このツールは、GETパラメータやPOSTパラメータをブルートフォースで発見するために使用できます。 ディレクトリ内の一般的なファイルを調査しているときに、スクリプト（例えば test.php）が見つかることがあります。これらは、未知のパラメータを渡す必要があるように見えます。このツールがその発見に役立つことを期待しています。 example scan -off フラグを使用すると、オフセットを指定できます（動的ページに役立ちます）。例えば、レスポンスサイズが 4444 と 4448 で交互に変わる場合、オフセットを 5 に設定すると、通常の範囲外のものだけが表示されます...