wodat

wodat Windows Oracle 데이터베이스 공격 도구 인기 있는 Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat의 간단한 포트로, C .Net Framework로 제작되었습니다. 크레딧: https://github.com/quentinhardy/odat - 그의 코드 대부분을 포팅했습니다. 비밀번호 기반 공격 수행 예: 사용자 이름을 비밀번호로 사용, 주어진 비밀번호에 대한 사용자 이름 목록, 주어진 사용자 이름에 대한 비밀번호 목록, 사용자...

legba

legba 프로젝트 커뮤니티에 가입하려면 서버를 방문하세요! Legba는 Rust와 Tokio 비동기 런타임으로 구축된 멀티프로토콜 자격 증명 무차별 대입기/비밀번호 스프레이어 및 열거 도구로, 유사한 도구보다 더 적은 리소스를 사용하면서 더 나은 성능과 안정성을 달성합니다. 주요 기능 100% Rust - Legba는 완전히 Rust로 작성되었으며, 네이티브 종속성이 없고 모든 운영 체제와 아키텍처에서 쉽게 컴파일할 수 있습니다. 🦀 멀티 프로토콜 - HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, SQL...

ssb

SSB S ecure S hell B ruteforcer — SSH 서버를 무차별 대입하는 더 빠르고 간단한 방법입니다. 설치 바이너리에서 릴리즈 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 풀고 실행하세요! 또는: root@kitploit: ▶ sudo curl -sSfL 'https://git.io/kitabisa-ssb' | sh -s -- -b /usr/local/bin 소스에서 go1.14+ 컴파일러가 설치 및 구성되어 있어야 합니다. 그런 다음: root@kitploit: ▶ GO111MODULE=on go...

RTSPbrute

RTSPBrute Cameradar に触発されました 機能 任意のターゲットでアクセス可能なRTSPストリーム を検出 ストリームルート をブルートフォース 認証情報 をブルートフォース アクセス可能なストリームのスクリーンショットを取得 結果のユーザーフレンドリーなレポート を生成: .txt ファイル：見つかった各ストリームを新しい行に .html ファイル：各ストリームのスクリーンショット付き レポートファイル result.txt: 各ターゲットが新しい行に記載されています。VLCにインポートするには、拡張子を .m3u に変更してVLCで開きます index.html:...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle Database Attacking Tool）は、Oracleデータベースのセキュリティをリモートからテストするオープンソースのペネトレーションテストツールです。 ODATの使用例: リモートでリスニングしているOracleデータベースがあり、有効なSIDと資格情報を見つけてデータベースに接続したい場合 データベース上に有効なOracleアカウントを持っており、DBAまたはSYSDBAになるために権限を昇格したい場合...

cameradar

Cameradar RTSP ストリームアクセスツール Cameradar は、許可されたターゲット上の RTSP エンドポイントをスキャンし、辞書攻撃を使用してその認証情報とルートをブルートフォースします。 Cameradar の機能 アクセス可能なターゲット上のオープンな RTSP ホストを検出します。 RTSP フィードをストリーミングするデバイスモデルを検出します。 辞書ベースのストリームルート（例：/live.sdp）の探索を試みます。 辞書ベースのカメラ認証情報の探索を試みます。 調査結果のレポートを生成します。 目次 Docker によるクイックスタート バイナリのインスト...

hostscan

hostscan 0.2 Hostscan es una herramienta PHP que te permite escanear un rango específico de hosts, principalmente para recopilación de información y pruebas de contraseñas débiles. Supongo que es una herramienta de pentest; la creé para automatizar algunas pruebas que hago a menudo. Como es PHP,...

snmpwn

SNMPwnはSNMPv3ユーザー列挙および攻撃ツールです。これは、テスト許可を得たホストに対してセキュリティ専門家やペネトレーションテスターが使用するために設計された正規のセキュリティツールです。SNMPv3システムは、SNMPユーザーが存在しない場合に"Unknown user name"と応答するという事実を利用して、大規模なユーザーリストを循環させて存在するユーザーを見つけます。 機能 提供したホストがSNMPリクエストに応答しているか確認します。 提供したリスト内の各ユーザーをテストしてSNMPユーザーを列挙します。ユーザーのブルートフォースと考えてください。...

CVE-2021-46366

CVE-2021-46366: Magnolia CMSにおけるCSRFおよびオープンリダイレクトを利用した認証情報のブルートフォース攻撃 Magnolia CMS v6.2.3およびそれ以前のログインページにおける問題により、攻撃者はオープンリダイレクトの脆弱性とクロスサイトリクエストフォージェリ（CSRF）の両方を悪用して、ユーザーの認証情報をブルートフォース攻撃し、外部に持ち出すことが可能です。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性を悪用するには以下が必要です： ユーザーに悪意のあるCSRF...

solrradar

Apache Solr 向けの大規模偵察・エクスプロイトフレームワーク...

ubuntu-privesc-lab

ubuntu-privesc-lab Flusso di lavoro completo di penetration testing: brute force delle credenziali, accesso SSH ed escalation dei privilegi CVE-2021-4034 PANORAMICA Questo progetto dimostra un flusso di lavoro completo di penetration testing contro una macchina virtuale Ubuntu vulnerabile. La...

CVE-2026-65895

CVE-2026-65895 affects Grav API Plugin prior to 1.0.10. The issue allows an authenticated user with the api.config.write privilege to modify security-critical plugin configuration scopes, namely rate limiting and CORS. This can disable site-wide rate limiting (facilitating credential brute-forcin...

MAL-2026-10638 Malicious code in monogrok (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85b1e012dd879b5435693fcaba708830625930df758bb32ac15058898e9244a3 Package advertises itself as a bulk-mailing / mail-server abuse toolkit homepage mntmc.rip and ships modules for bulk mail delivery func/snd/mlr/, SM...

CVE-2026-5040 Weak Password Hashing Mechanism in TP-Link Deco M5

TP-Link Deco M5 v1 uses a weak password hashing mechanism to store user credentials. An attacker who obtains the password hash through system compromise or privileged access could perform brute-force or dictionary attacks. Successful exploitation may result in disclosure of authentication...

CVE-2026-8697

Due to improper enforcement of authentication rate-limiting on a debug SSH service in Archer C64 v1, the SSH service allows unlimited authentication attempts and uses the same credentials as the web interface. This enables an attacker to brute-force valid credentials via SSH. Successful...

CVE-2025-64526

Strapi is an open source headless content management system. In Strapi versions prior to 5.45.0, the rate-limit middleware in the users-permissions plugin derived its rate-limit key in part from ctx.request.body.email, including on routes whose body schema does not contain an email field...

FlowiseAI Exposes Basic Auth Credentials via API

Detection Method: Kolega.dev Deep Code Scan | Attribute | Value | |---|---| | Severity | Medium | | CWE | CWE-522 Insufficiently Protected Credentials | | Location | packages/server/src/enterprise/controllers/account.controller.ts:128-135 | | Practical Exploitability | Medium | | Developer Approv...

Strapi 安全漏洞

Strapi is an open-source content management system CMS developed by the Strapi community in France. Versions of Strapi prior to 5.45.0 contained security vulnerabilities. These vulnerabilities stemmed from a rate-limiting mechanism in the users-permissions plugin, which derived rate-limiting keys...

CVE-2026-41893 Signal K Server's WebSocket Login Endpoint Lacks Rate Limiting (Credential Brute-Force)

Signal K Server is a server application that runs on a central hub in a boat. Prior to version 2.25.0, the HTTP login endpoints POST /login and POST /signalk/v1/auth/login are protected by express-rate-limit default: 100 attempts per 10-minute window, configurable via HTTPRATELIMITS. The WebSocke...

CVE-2026-41893

Signal K Server’s WebSocket login path (via ws signalk/v1/stream) processes login attempts without rate limiting, enabling credential brute‑forcing at ~20 attempts/sec per WebSocket connection and bypassing HTTP rate limiting. Affected cve: CVE-2026-41893 concerns pre‑2.25.0 behavior. Technical d...