EUVD-2026-42698

Pimcore: Account Takeover via Password Reset URL Injection allows unauthenticated attacker to hijack any admin account with 2FA bypass...

authelia

!OpenSSF Best...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free, Pro e Pro Multisite 9.0.0 - 9.1.1.1 - Bypass di Autenticazione 📖 Descrizione Questo script sfrutta una vulnerabilità nel plugin Really Simple Security versioni 9.0.0 - 9.1.1.1 per WordPress. Il difetto consente il bypass dell'autenticazione a...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione in Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni dalla 9.0.0 alla 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. I...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA del plugin WordPress Really Simple Security | CVE-2024-10924 Accediamo alla pagina web di WordPress e vediamo che ha l'MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire le credenziali di accesso: In modo automatico, il browser si...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Bypass-MFA-WordPress - Exploit-Lab Dieses Repository stellt ein Labor zum Ausnutzen der CVE-2024-10924-Schwachstelle in WordPress bereit, insbesondere um die two-factor authentication MFA zu umgehen und Zugriff auf das WordPress-Administrationspanel zu erhalten. Voraussetzungen Um...

evilginx2

Evilginx 3.0 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali di accesso insieme ai cookie di sessione, permettendo così di bypassare la protezione dell'autenticazione a due fattori. Questo strumento è il successore di Evilginx, rilasciato nel 2017,...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

Aegis

Aegis Authenticator Aegis Authenticator è un'app 2FA gratuita, sicura e open source per Android. Il suo obiettivo è fornire un autenticatore sicuro per i tuoi servizi online, includendo anche alcune funzionalità assenti nelle app autenticatrici esistenti, come una corretta crittografia e i backup...

ReelPhish

Istruzioni per ReelPhish: Questo strumento è stato rilasciato insieme a un post sul blog di FireEye. Il post sul blog può essere trovato al seguente link: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html Passaggi di installazione 1. È richiest...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner Introduzione alla vulnerabilità VMware Workspace ONE Access precedentemente noto come VMware Identity Manager è progettato per consentire ai dipendenti di accedere più rapidamente ad applicazioni SaaS, Web e mobili native, tramite autenticazione multifattore, accesso...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione di Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni da 9.0.0 a 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. Il...

Really Simple Security < 9.1.2 - Authentication Bypass

The Really Simple Security Free, Pro, and Pro Multisite plugins for WordPress are vulnerable to authentication bypass in versions 9.0.0 to 9.1.1.1. This is due to improper user check error handling in the two-factor REST API actions with the 'checkloginandgetuser' function. This makes it possible...

desktop-2fa

🛡️ Desktop-2FA Ein sicherer, offline arbeitender Zwei-Faktor-Authentifizierungs-Manager 2FA für Desktop-Umgebungen. Entwickelt mit Python, mit starker Verschlüsselung und ohne Cloud-Abhängigkeiten. 🌐 Landingpage : desktop-2fa.org ✨ Funktionen...

CVE-2024-10924

CVE-2024-10924 的 PoC Really Simple Plugins WordPress 插件（版本 9.0.0 至 9.1.1.1 包括）的 REST API 中存在一个错误处理缺陷，当启用双因素身份验证时，攻击者可以绕过身份验证并控制现有用户或管理员帐户。 作为一个好人，您还会找到该插件的 9.1.1.1 版本。只需解压并上传到 wp-content/plugins 文件夹。别忘了激活插件并启用 2FA。 需求 使用 pip 安装所需的依赖项： root@kitploit: pip install -r requirements.txt 依赖列表 argparse...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

Bypass della 2FA tramite attacco di forza bruta Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 è vulnerabile a un attacco di forza bruta sul meccanismo di autenticazione a due fattori 2FA. In particolare, l'implementazione della 2FA non applica adeguatamente meccanismi di...

CVE-2024-10924

Exploit para CVE-2024-10924 Plugin Really Simple Security do WordPress - Bypass de Autenticação 📌 Visão Geral CVE-2024-10924 é uma vulnerabilidade crítica de bypass de autenticação no plugin Really Simple Security para WordPress versões 9.0.0 a 9.1.1.1. Esta vulnerabilidade permite que atacantes...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit Questo è un programma Python3 che sfrutta la vulnerabilità di bypass dell'autenticazione di Really Simple Security 9.1.2 CVE-2024-10924. DICHIARAZIONE DI NON RESPONSABILITÀ Questo strumento è destinato a ingegneri della sicurezza e a...