CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

Loracrack

Loracrack - LoRaWAN session cracker A PoC for exploiting weak or shared Application Keys Created by Sipke Mellema of Applied Risk This is a Proof-of-Concept for demonstrating the dangers of using the same AppKey on multiple LoRaWAN nodes. This repository holds a toolbox for cracking LoRaWAN sessi...

CVE-2026-8793

CVE-2026-8793 — Missing Brute-Force Protection on PaperCut NG Login Form Field| Details ---|--- CVE ID| CVE-2026-8793 Product| PaperCut NG Affected Version| 25.0.11 Build 75758 and earlier CWE| CWE-307 — Improper Restriction of Excessive Authentication Attempts CVSS Score| 5.3 Medium — standalone...

CSRFBrute

CSRFBrute CSRF login brute-force tool - V 0.5.0 Dev It is recommended to prioritize the stable and streamlined version csrfbrute.py 🚀 Features Dynamic CSRF Token refresh - Ensures accuracy on high-security targets Thread-safe session management - Supports high-concurrency operations, up to 100...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 es una vulnerabilidad en sistemas que permiten la autenticación NTLM, un protocolo heredado que puede ser explotado para ataques de reenvío de credenciales o ataques de fuerza bruta. Esta vulnerabilidad surge cuando NTLM está habilitado, dejando a lo...

Wordpress-ebook-CVE-2016-10924

El plugin Wordpress eBook Download 1.1 tiene una vulnerabilidad de divulgación de archivos al abusar de su parámetro get en el archivo filedownload.php. Este script realiza fuerza bruta sobre diferentes procesos en el servidor utilizando esta vulnerabilidad. USO: python pidbrute.py...

CVE-2023-0860

CVE-2023-0860 Fuerza Bruta en la aplicación de alojamiento y gestión de correo Modoboa v2.0.3 La aplicación de alojamiento y gestión de correo de código abierto, Modoboa = v2.0.3, no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta en la página de...

CVE-2025-66680

CVE-2025-66680 En Wise Force Deleter 1.5.7.59 y versiones anteriores, un atacante con acceso de administrador local puede eliminar archivos arbitrarios del sistema de archivos al convertir la aplicación en un arma. Uso 1. Coloque WiseDelfile64.sys en C:\Windows 2. Compile el proyecto 3. Cree...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Versión 5.3.5 hasta 5.3.10 CVE-2021-27513 / CVE-2021-27514 El brute-forcing puede llevar mucho tiempo en un entorno que no sea de producción porque "sessionid" se crea en cada inicio de sesión pero cada sessionid generado por la aplicación es válido para el PoC implementé un...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 bypass de autenticación por fuerza bruta...

CVE-2023-1665

CVE-2023-1665 Fuerza Bruta en Twake App Versión Open Source de Microsoft Teams v2023.Q1.1223 CVSS: 7.8 La aplicación de colaboración Twake https://twake.app antes de las versiones v2023.Q1.1223 no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta e...

lrs-pager-systems-bruteforce

lrs-pager-systems-bruteforce Long Range Pager Systems pagers and coasters URH and YS1 yardstick one / cc11xx information and brute force tool lrs-pager-systems-bruteforce Long Range Pager Systems pagers and coasters URH and YS1 yardstick one / cc11xx information and brute force tool Inspired by...

EUVD-2026-91822

The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access...

CVE-2026-97363

The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access...

CVE-2026-97363

The WebSocket Application Programming Interface in Monta monta.app lacks restrictions on the number of authentication requests, which is categorized as Improper Restriction of Excessive Authentication Attempts (CWE-307). This absence of rate limiting could enable an attacker to perform denial-of-...

CVE-2026-97363 Monta monta.app Improper Restriction of Excessive Authentication Attempts

The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator Esta herramienta utiliza una combinación de listas de palabras basadas en diccionarios fuerza bruta y comprobaciones de resolución DNS para verificar la existencia de subdominios. Características Procesamiento de listas de palabras: Capaz de manejar listas de palabras...

cybersecurity_portfolio

Portfolio. Gleb Usoltsev Second-year student, Institute of Computer Science and Cybersecurity, Peter the Great St. Petersburg Polytechnic University, field of study 10.03.01 «Information Security». As part of the educational introductory practice at Positive Technologies JSC, two practical cases...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free & Pro: 2FA Bypass via Session-Scoped OTP Lockout An authentication bypass in the miniOrange Two-Factor Authentication plugin for WordPress allows an attacker who already holds a victim's valid password to brute-force the second factor without limit, defeating...

CVE-2018-15473

CVE-2018-15473 Versión actualizada de este repositorio https://github.com/Sait-Nuri/CVE-2018-15473/tree/main Se ha logrado que funcione con la versión 3.4.0 de paramiko Cómo Ejecutar Clone this repo git clone https://github.com/yZ1337/CVE-2018-15473.git Install libraries pip3 install -r...