mass-bruter

批量暴力破解工具 批量暴力破解网络协议 简介 简单的概念验证，用于在大型网络中快速批量暴力破解常见服务。 它将检查ftp、ssh、mysql、mssql等服务的默认凭据。 本工具仅用于授权的渗透测试。 工作原理 1. 使用masscan（比nmap更快）扫描网络段中存活主机及其常见端口。 2. 从masscan结果中解析IP和端口。 3. 构造并运行hydra命令，自动暴力破解设备上支持的网络服务。 依赖 Kali linux 或其他任意Linux发行版 Python 3.10+ Install required tools for the script apt update && ap...

CVE-2021-40113

CVE-2021-40113 Múltiples vulnerabilidades en la interfaz de gestión basada en web de los switches Cisco Catalyst Passive Optical Network PON Series Optical Network Terminal ONT podrían permitir que un atacante remoto no autenticado realice las siguientes acciones: iniciar sesión con una credencia...

heimdall_webserver

ATENCIÓN, este proyecto está en versión beta, hay muchos errores y problemas, si quieres ayudar al proyecto úsalo en un laboratorio, no en tu entorno real. NO, aún no está implementado HTTPS, llegará en la próxima actualización Heimdall Es una herramienta para gestionar paquetes vulnerables en tu...

CVE-2025-4603

eMagicOne Store Manager para WooCommerce = 1.2.5 - Eliminación Arbitraria de Archivos sin Autenticación El plugin eMagicOne Store Manager para WooCommerce expone un endpoint de protocolo de gestión remota ?connector=bridge que permite operaciones de eliminación de archivos en el servidor. El...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...

Monitorizer

Monitorizer El marco definitivo de monitoreo de subdominios Instalación ❗ Descargo de responsabilidad --- Los usuarios administradores pueden ejecutar código en el servidor local. Asegúrese de cambiar la contraseña predeterminada, de lo contrario, úselo bajo su propio riesgo Usando docker $ curl...

CVE-2017-8225

CVE-2017-8225 安装 Python3 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 安装： git clone https://github.com/kienquoc102/CVE-2017-8225.git 漏洞利用代码： cd CVE-2017-8225 python3 scanip.py 你的文本文件 .txt 示例：python3 scanip.py scan.txt python3 bruteip.py +...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

credential-attacks-toolkit

CredAttack — 凭据攻击工具包 ⚠️ 法律声明 — 仅限授权安全测试。 使用本工具针对您不拥有或未经明确书面许可 的系统进行测试，在美国《计算机欺诈与滥用法》、英国《计算机滥用法》及全球同等法律下均属违法行为。请参阅 SECURITY.md。 目录 什么是 CredAttack？ 攻击模式 支持的协议 架构 快速开始 安装 CLI 参考 密码变异引擎 默认凭据数据库 代理轮换 HTML 报告 配置与环境变量 Docker 测试 项目结构 贡献 什么是 CredAttack？ CredAttack 是一套模块化、生产级凭据测试套件...

EyeWitness

EyeWitness EyeWitness 设计用于对网站进行截图、提供一些服务器头信息，并识别已知的默认凭证。 EyeWitness 设计运行在 Kali Linux 上。它会自动检测通过 -f 标志提供的文件，该文件可以是每行一个 URL 的文本文件、nmap xml 输出或 nessus xml 输出。--timeout 标志是完全可选的，允许您指定尝试渲染和截图网页时的最大等待时间。 一份完整的 EyeWitness 功能及典型用例使用指南可在此处获取 -...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credencial de administrador codificada en i-doit Pro 25 y versiones anteriores i-doit Pro 25 y versiones anteriores son vulnerables a una vulnerabilidad de credencial de administrador codificada. Estas vulnerabilidades permiten que cualquier persona inicie sesión como administrad...

freeswitch_rce

version: !1https://assets.kitploit.com/production/public/readmes/26769/65a2d4b4b9b040b96740cd66aee81ea...

CVE-2020-25749

CVE-2020-25749 Descripción sugerida El servicio Telnet de las cámaras Rubetek RV-3406, RV-3409 y RV-3411 versiones de firmware v342, v339 podría permitir que un atacante remoto tome el control completo del dispositivo con una cuenta de altos privilegios. La vulnerabilidad existe porque una cuenta...

RedHunt-OS

RedHunt Linux 发行版（虚拟机）v2 由 RedHunt Labs 提供的用于对手模拟与威胁狩猎的虚拟机 RedHunt OS 旨在通过集成攻击者的武器库和防御者的工具包，主动识别环境中的威胁，成为您所有威胁模拟和威胁狩猎需求的一站式解决方案。 了解更多关于我们的攻击面管理平台，请查看 NVADR。 基础系统： Lubuntu-18.04 x64 工具安装 攻击模拟： Caldera Atomic Red Team Nmap CrackMapExec Metasploit Responder Zap ADRecon 威胁狩猎： Kolide Fleet...

LinksysLeaks

LinksysLeaks Script en Python3 para escanear dispositivos smart wifi de Linksys vulnerables a CVE-2014-8244 Este script fue creado para ayudarme a encontrar dispositivos smart wifi vulnerables que filtran información sensible, conocida como CVE-2014-8244. Tienes la opción de escanear una sola IP ...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 es una vulnerabilidad de seguridad encontrada en ciertos modelos de enrutadores TP-Link TL-WR845N. Específicamente, implica una contraseña "hardcodeada" para la cuenta root del enrutador. Esto significa que una contraseña predeterminada e inmutable está incorpora...

CVE-2026-90924

Use of default credentials vulnerability in Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM allows Try Common or Default Usernames and Passwords. This issue affects Logsign SIEM: from 6.4.101 before 6.4.117...

CVE-2026-90924 Default Admin Credentials in Innotim Software's Logsign SIEM

Use of default credentials vulnerability in Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM allows Try Common or Default Usernames and Passwords. This issue affects Logsign SIEM: from 6.4.101 before 6.4.117...

CVE-2026-90924

The Logsign SIEM software by Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. is vulnerable to a use of default credentials flaw. This vulnerability allows attackers to gain access by trying common or default usernames and passwords . The issue specifically affects Logsign SIEM...

EUVD-2026-88292

Use of default credentials vulnerability in Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM allows Try Common or Default Usernames and Passwords. This issue affects Logsign SIEM: from 6.4.101 before 6.4.117...