HATCHA

HATCHA CAPTCHAは人間であることを証明します。HATCHAは人間でないことを証明します。 HATCHA（H yperfast A gent T est for C omputational H euristic A ssessment）は、AIエージェントには簡単だが人間には困難なチャレンジ（大きな数の掛け算、文字列の反転、バイナリデコードなど）の背後にアクセスをゲートするリバースCAPTCHAです。 サーバーサイド検証 — 回答がクライアントに到達することはありません。HMAC署名されたトークン、ステートレス、データベース不要。 5つの組み込みチャレンジタイプ —...

Dorkwright

Dorkwright - Google Dorking 工具 Dorkwright 是一款基于 Python 的强大 Google dorking 工具，可自动从 Google 搜索结果中提取文件链接，并可选择下载这些文件。它使用 Playwright 进行浏览器自动化，并包含验证码处理、进度指示器和简洁的 CLI 界面。 功能 自动化 Google dorking（搜索结果抓取） 提取文件 URL（PDF、DOC、XLS 等） 可选自动下载文件 验证码感知（等待用户解决） 将结果保存到输出文件 支持批量下载 支持通过代理下载 集成 FlareSolverr，绕过 Cloudflare ...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

WordPress-Long-Password-Denial-of-Service

WordPress サービス拒否 CVE-2014-9016 免責事項 本スクリプトの内容は、倫理的な方法でのみ使用されることを意図しています。 機器の所有者から書面による許可がない限り、このスクリプトを使用しないでください。 不正な行為を行った場合、逮捕され、法律の最大限の範囲で起訴される可能性があります。 Primus27 は、これらのスクリプトを誤用した場合の責任を一切負いません。これらは概念実証専用です。 本アプリケーションは、適切な責任者から書面による適切な許可を得たテスト環境でのみ使用しなければなりません。 エクスプロイト...

ai-captcha-bypass

AI 驱动的 CAPTCHA 求解器 该项目是一个基于 Python 的命令行工具，利用大型多模态模型（LMM），如 OpenAI 的 GPT-4o 和 Google 的 Gemini，来自动解决各种类型的 CAPTCHA。它借助 Selenium 实现浏览器自动化，与网页交互并实时解决 CAPTCHA。 成功求解的动图会以 GIF 格式保存在 successfulsolves 目录中。 详细博客文章 ：https://aydinnyunus.github.io/2025/12/08/ai-captcha-bypass/ 主要特性 多 AI 提供商 ：支持 OpenAI（例如...

GoogleRecaptchaBypass

Google Recaptcha Solver 我们喜欢机器人 ❤️，但 Google 不喜欢。 所以，这里有一个绕过 Google reCAPTCHA 的解决方案。 在 5 秒内解决 Google reCAPTCHA！🚀 这是一个使用 DrissionPage 库解决 Google reCAPTCHA 的 Python 脚本。 Selenium 实现即将添加。 最近更新 好消息！Selenium 实现已添加。感谢 @obaskly 的贡献。查看 selenium 分支 了解更多详情。 赞助商 IPcook 需要可靠的代理？IPcook 为你搞定 🔄 自动续费的月度套餐 🚀 99.99%...

hcaptcha-challenger

文档 快速入门 简介 hCaptcha Challenger v0.13.0+ 借助大语言模型的 Spatial Chain-of-Thought SCOT 能力构建了一套端到端的 Agentic Workflow，使得 Agent 可遵循指令完成空间视觉通用任务，而无需额外训练或微调 CNN 专家模型。 在 hCaptcha Challenger 中，Agent 通过 Playwright 控制浏览器页面。在您的任务流程中，Agent 通过传入的 Page 对象初始化，并借用该对象接管当前页面的交互。您可以通过 Agent 实现 clickcheckbox（点击验证框）和...

reverse-captcha-eval

リバースCAPTCHA: 大規模言語モデルの不可視ユニコード命令インジェクションに対する脆弱性評価 通常のテキストに埋め込まれた不可視のUnicodeエンコード命令を大規模言語モデルが実行するかどうかをテストする評価フレームワーク。従来のCAPTCHAが人間には解けるが機械には解けないタスクを利用するのに対し、リバースCAPTCHAは機械がアクセスできるが人間にはできない知覚チャネルを利用します。 論文: paper/reversecaptcha.pdf 主な発見 5つのモデル（GPT-5.2、GPT-4o-mini、Claude Opus 4、Claude Sonnet 4、Claud...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO 認証済み認証バイパスエクスプロイト...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] noapi-google-mcp や gpt-oss-20B/120B-Vision、その他パイプラインにあるオープンソースモデルをサポートしたい場合は、GPU 計算資金への寄付をお願いします。約 3000 ドルが必要です。 これが役立つと感じたら、継続的な開発と新機能のサポートをご検討ください。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 のツール。API...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

CVE-2026-107843

The Contao Open Source CMS (versions 4.1.0 through 5.3.50 and 5.7.12 ) contains a vulnerability where the ModuleRegistration::compile() function fails to verify FORM_SUBMIT or captcha results on unauthenticated POST requests. This allows an unauthenticated attacker to trigger the resendActivation...

datadome-vm

DataDome VM 解析 概要 このリポジトリは、DataDome の CAPTCHA/インタスティシャルフローで使用されるブラウザ内 JavaScript 仮想マシン VM の初の公開版を文書化したものです。この解析では以下を扱います： バイトコードのロードおよびデコード機構 VM メモリレイアウトとアーキテクチャ 概念実証の逆アセンブラ 制御フロー解析のメモ 注記: このリポジトリは、静的 VM の1つのバージョンのみを対象としており、セキュリティ研究および解析目的で作成されています。動的ソルバーやプロダクション用ソルバーの実装は含まれていません。 背景...

CVE-2019-17525

CVE-2019-17525 D-LINKルーター「型式番号：DIR-615」、ファームウェアバージョン20.10、ハードウェアバージョンT1 D-LINKルーター「DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）のログインページに発見された脆弱性。攻撃者がブルートフォース攻撃によりログインページのCAPTCHAを容易に回避できるようになります。 ターゲット D-LINKルーター「型式番号：DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）の「ログインページ」（ルーターログインのIPアドレス）。 攻撃シナリオと再現手順 1...

AudioCaptchaBypass-CVE-2008-2019

Exploit for CVE-2008-2019 - Simple Machines Form SMF 1.1.4 and below. Simple Machines Forum SMF 使用一种音频验证码，由一个女声读出字母表中的每个字母。用户（可能为盲人）需要按顺序输入这些字母才能通过挑战响应。CVE-2008-2019 所标识的漏洞实际上绕过了为修复 CVE-2007-3308 而引入的补丁。该漏洞利用仅仅使用了简单的字符串比较（https://www.securityfocus.com/archive/1/471641/100/0/threaded）。为了防止字符串比较生效，...

awswaf

AWS WAF（亚马逊云服务 Web 应用防火墙）求解器 概述 本项目提供一个基于Golang和Python的AWS WAF挑战求解器。它支持 "token" / "Invisible" 和 "Captcha" 类型，使用gemini。 ⭐️ 表达支持 如果您觉得有用，请给仓库点星！您的支持有助于改进项目。❤️ 用法 Golang package main import "awswaf/internal/aws" "log" func main // host & gokuProps are obtained from the initial response // and can be...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

goop

goop Google 検索スクレイパー 注記: これはもう動作しません。Google チームは、私が報告した際に正当な問題ではないと伝えましたが、今では静かに修正されています。 目次 はじめに 仕組み 使用方法 インストール 例 法的免責事項 はじめに goop は CAPTCHA によるブロックやレート制限に引っかかることなく Google 検索を実行できます。 仕組み？ Facebook はそのスクレイパー用に デバッガーツール を提供しています。 興味深いことに、Google はこのデバッガーからのリクエストを制限していないため（ホワイトリスト化されている？）、CAPTCHA...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...