odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle数据库攻击工具）是一个开源渗透测试工具，用于远程测试Oracle数据库的安全性。 ODAT的使用示例： 你有一个远程监听的Oracle数据库，想要找到有效的SID和凭据以连接到数据库 你有一个有效的Oracle数据库账户，想要提升权限成为DBA或SYSDBA 你有一个Oracle账户，想要执行系统命令（例如反向shell）以在托管数据库的操作系统上进一步推进 已在Oracle Database 10g 、11g 、12c...

CVE-2021-46366

CVE-2021-46366: Ataque de fuerza bruta de credenciales mediante CSRF + redirección abierta en Magnolia CMS Un fallo en la página de inicio de sesión de Magnolia CMS v6.2.3 y anteriores permite a los atacantes explotar tanto una vulnerabilidad de redirección abierta como la falsificación de...

snmpwn

SNMPwn 是一款 SNMPv3 用户枚举与攻击工具。它是一款合法的安全工具，专为安全专业人员和渗透测试人员设计，用于对已获得测试授权的主机进行测试。它利用了 SNMPv3 系统在 SNMP 用户不存在时会响应“Unknown user name”这一特点，从而允许我们循环遍历大量用户列表以找出存在的用户。 它有什么功能？ 检查您提供的主机是否响应 SNMP 请求。 通过逐一测试您提供的列表中的用户来枚举 SNMP 用户（类似于用户暴力破解）。 使用枚举到的账户以及您提供的密码列表和加密密码列表对服务器进行攻击。无需攻击整个用户列表，仅攻击有效账户。 攻击所有不同的协议类型：...

cameradar

Cameradar RTSP 流访问工具 Cameradar 在授权目标上扫描RTSP端点，并使用字典攻击暴力破解其凭据和路由。 Cameradar 的功能 检测可访问目标上的开放 RTSP 主机。 检测提供 RTSP 流的设备型号。 尝试基于字典的流路由发现（例如 /live.sdp）。 尝试基于字典的摄像头凭据发现。 生成结果报告。 目录 使用 Docker 快速开始 安装二进制文件 在 Android Termux 上安装 配置 安全与负责任的使用 输出 检查摄像头访问 命令行选项与环境变量 输入文件格式 构建和贡献 常见问题 示例 许可证 使用 Docker 快速开始 安装...

legba

legba 加入项目社区，尽在我们的服务器！ Legba 是一个多协议凭证暴力破解/密码喷洒和枚举工具，使用 Rust 和 Tokio 异步运行时构建，以实现更好的性能和稳定性，同时比同类工具消耗更少的资源。 主要特性 100% Rust - Legba 完全使用 Rust 编写，没有原生依赖，可以轻松编译为所有操作系统和架构。🦀 多协议 - 支持 HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL 数据库、NoSQL、LDAP、Kerberos、SAMBA、SNMP、STOMP、MQTT 及更多。 高性能 - 异步/并发架构，可自定义工作程序，实现最大速度。...

ssb

SSB S ecure S hell B ruteforcer — 一种更快更简单的 SSH 服务器暴力破解方式。 安装 从二进制安装 从发布页面下载预构建的二进制文件，解压并运行！或者： ▶ sudo curl -sSfL 'https://git.io/kitabisa-ssb' | sh -s -- -b /usr/local/bin 从源码编译 需要安装并配置 go1.14+ 编译器，然后： ▶ GO111MODULE=on go get ktbs.dev/ssb 用法 ▶ ssb -p port -w wordlist.txt -t timeout -c concurrent ...

RTSPbrute

RTSPBrute 灵感来源于 Cameradar 功能 发现目标上的可访问RTSP流 暴力破解流路由 暴力破解认证凭据 对可访问的流进行截图 生成用户友好的结果报告 ： .txt 文件：每个发现的流单独一行 .html 文件：包含每个流的截图 报告文件 result.txt：每个目标占一行。导入到 VLC：将扩展名改为 .m3u 并在 VLC 中打开 index.html：点击截图即可复制其链接 安装 依赖 python（ 3.6） av Pillow rich 使用 pip 或你喜欢的 PyPi 包管理器安装。 pip install rtspbrute 命令行界面 USAGE $...

wodat

wodat Windows Oracle 数据库攻击工具 将流行的 Oracle 数据库攻击工具 ODAT https://github.com/quentinhardy/odat 移植到 C .Net Framework 的简单版本。 感谢 https://github.com/quentinhardy/odat，因为大部分功能都是从他的代码移植过来的。 执行基于密码的攻击，例如：用户名作为密码、针对给定密码的用户名列表、针对给定用户名的密码列表、用户名:密码组合列表。 测试凭据/连接字符串是否对目标有效。 暴力攻击以发现有效的 SID/服务名。 根据提供的目标文件或 CIDR...

hostscan

hostscan 0.2 Hostscan is a php tool which allows you to scan specific range of hosts, mostly for information gathering and testing for weak passwords. I guess it's a pentest tool, i'd created it to automate some tests that i often do. Since it's PHP, it works quite slowly compared to client-side...

solrradar

Marco de Reconocimiento Masivo y Explotación para Apache Solr Inyección de Plantillas Velocity → Ejecución Remota de Código 📑 Tabla de Contenidos Resumen de la Vulnerabilidad Versiones Afectadas Características Instalación Uso Prueba de Concepto Análisis Técnico en Profundidad Metodología de...

ubuntu-privesc-lab

ubuntu-privesc-lab Flujo de trabajo completo de pruebas de penetración: fuerza bruta de credenciales, acceso SSH y escalada de privilegios CVE-2021-4034 VISIÓN GENERAL Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración contra una máquina virtual Ubuntu vulnerable. La...

CVE-2026-65895

CVE-2026-65895 affects Grav API Plugin prior to 1.0.10. The issue allows an authenticated user with the api.config.write privilege to modify security-critical plugin configuration scopes, namely rate limiting and CORS. This can disable site-wide rate limiting (facilitating credential brute-forcin...

MAL-2026-10638 Malicious code in monogrok (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85b1e012dd879b5435693fcaba708830625930df758bb32ac15058898e9244a3 Package advertises itself as a bulk-mailing / mail-server abuse toolkit homepage mntmc.rip and ships modules for bulk mail delivery func/snd/mlr/, SM...

CVE-2026-5040 Weak Password Hashing Mechanism in TP-Link Deco M5

TP-Link Deco M5 v1 uses a weak password hashing mechanism to store user credentials. An attacker who obtains the password hash through system compromise or privileged access could perform brute-force or dictionary attacks. Successful exploitation may result in disclosure of authentication...

CVE-2026-8697

Due to improper enforcement of authentication rate-limiting on a debug SSH service in Archer C64 v1, the SSH service allows unlimited authentication attempts and uses the same credentials as the web interface. This enables an attacker to brute-force valid credentials via SSH. Successful...

CVE-2025-64526

Strapi is an open source headless content management system. In Strapi versions prior to 5.45.0, the rate-limit middleware in the users-permissions plugin derived its rate-limit key in part from ctx.request.body.email, including on routes whose body schema does not contain an email field...

FlowiseAI Exposes Basic Auth Credentials via API

Detection Method: Kolega.dev Deep Code Scan | Attribute | Value | |---|---| | Severity | Medium | | CWE | CWE-522 Insufficiently Protected Credentials | | Location | packages/server/src/enterprise/controllers/account.controller.ts:128-135 | | Practical Exploitability | Medium | | Developer Approv...

Strapi 安全漏洞

Strapi is an open-source content management system CMS developed by the Strapi community in France. Versions of Strapi prior to 5.45.0 contained security vulnerabilities. These vulnerabilities stemmed from a rate-limiting mechanism in the users-permissions plugin, which derived rate-limiting keys...

CVE-2025-64526: Improper Restriction of Excessive Authentication Attempts

Strapi is an open source headless content management system. In Strapi versions prior to 5.45.0, the rate-limit middleware in the users-permissions plugin derived its rate-limit key in part from ctx.request.body.email, including on routes whose body schema does not contain an email field...

CVE-2026-41893 Signal K Server's WebSocket Login Endpoint Lacks Rate Limiting (Credential Brute-Force)

Signal K Server is a server application that runs on a central hub in a boat. Prior to version 2.25.0, the HTTP login endpoints POST /login and POST /signalk/v1/auth/login are protected by express-rate-limit default: 100 attempts per 10-minute window, configurable via HTTPRATELIMITS. The WebSocke...