CVE-2026-27872 EasyIO FG

Improper Privilege Management vulnerability in Johnson Controls Easy IO FG allows Brute Force. This issue affects Easy IO FG: before 2.0b52...

CVE-2026-27872

Johnson Controls Easy IO FG is affected by an Improper Privilege Management vulnerability (CWE-269) that allows for Brute Force attacks. This issue specifically impacts versions before 2.0b52 . While the vulnerability is documented, the provided documents do not specify the exact root cause, prac...

CVE-2026-27872 EasyIO FG

Improper Privilege Management vulnerability in Johnson Controls Easy IO FG allows Brute Force. This issue affects Easy IO FG: before 2.0b52...

awind-research

Awind 研究 本仓库收录了与我所开展的研究相关的各类有用资料，该研究针对 Awindinc 制造并贴牌（OEM）给多家厂商的无线演示设备。 该仓库分为以下几个子部分： hardware - 硬件破解相关内容，主要用于 MMC 转储和引脚定义文档 networking - PIN 码暴力破解器、自定义 Nmap 脚本和指纹 exploits - Metasploit 模块和基于 Python 的漏洞利用程序。 受影响设备 以下设备均由 Awind 贴牌生产，因此受相同问题影响。 Crestron Airmedia AM-100 Crestron Airmedia AM-101...

HQLmap

HQLMap 本项目旨在利用HQL注入漏洞。 该工具使用Python编写，并在MIT许可证下发布。 未来开发：我计划为SQLmap开发专用模块。 在哪里可以尝试该工具？ 如果你想要一个快速易受攻击的环境来尝试该工具，我推荐使用RopeyTasks： https://github.com/continuumsecurity/RopeyTasks/ 此外，如果你想要更多关于HQLi的信息，请查看这篇博客文章： http://blog.h3xstream.com/2014/02/hql-for-pentesters.html 安装 要安装此项目，只需通过以下命令克隆该项目： git clone...

AI-PASSWORD-TESTING-AGENT

AI密码攻击编排器 - 防御性研究仓库 ⚠️ 法律免责声明与研究目的 本仓库仅用于防御性网络安全研究和教育目的 不包含可利用代码 - 本仓库仅包含理论研究、概念分析和防御性对策 不包含攻击性工具 - 不含可运行的漏洞利用、攻击脚本或自动化攻击工具 防御性重点 - 所有内容旨在帮助组织防御AI增强型密码攻击 学术研究 - 这是一份面向安全专业人士和研究者的技术能力分析 合规性 - 所有内容符合负责任的披露和道德安全研究标准 访问本仓库即表示您同意： 仅将本信息用于防御目的 不尝试将任何描述的概念武器化或投入实战 以负责任的方式与安全社区分享研究成果 遵守所有适用的法律法规 仓库概述...

kippo-g0tmi1k

Kippo Kippo es un honeypot SSH de interacción media diseñado para registrar ataques de fuerza bruta y, lo más importante, toda la interacción de shell realizada por el atacante. Página principal original: https://code.google.com/p/kippo/. Fork Este es un fork público personal de Kippo, que incluy...

CVE-2025-56224

CVE-2025-56224 OTP Bypass de verificación Descripción un atacante puede suplantar el número de móvil de otro usuario y utilizar esta vulnerabilidad para verificar el número sin conocer el código OTP. Puntuación CVSS: 8.1 Alta Tipo de ataque Remoto Autenticado Versiones afectadas Versiones...

CVE-2025-56221

CVE-2025-56221 Restricción inadecuada de intentos de autenticación excesivos Descripción Un atacante puede realizar intentos de autenticación ilimitados, aumentando el riesgo de comprometer cuentas de usuario específicas mediante la adivinación de contraseñas. Puntuación CVSS: 7.5 Alta Tipo de...

CVE-2026-36959

CVE-2026-36959: Falta de Limitación de Velocidad en el Endpoint de Inicio de Sesión ID CVE: CVE-2026-36959 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-307 - Restricción Inadecuada de Intentos de Autenticación...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - POC de enumeración de usuarios en LiquidFiles Descripción de la vulnerabilidad Esta vulnerabilidad fue identificada en la versión 4.1 de LiquidFiles y versiones anteriores. Al iniciar un restablecimiento de contraseña a través del endpoint “POST /passwordreset”, la aplicación...

HotelDruid-CVE-2021-42949

CVE-2021-42949 El componente de la función controllalogin en HotelDruid Hotel Management Software v3.0.3 genera un token de sesión predecible, lo que permite a los atacantes omitir la autenticación mediante ataques de fuerza bruta. El id de sesión se crea dinámicamente en cada inicio de sesión...

CVE-2026-102825

A flaw was found in russh. The server fails to enforce the configured limit on maximum authentication attempts during user authentication. An unauthenticated remote attacker can exploit this flaw by continuously submitting authentication requests over a single connection. This allows an attacker ...

russh: russh: Authentication attempt limit bypass via unenforced maximum authentication attempts

A flaw was found in russh. The server fails to enforce the configured limit on maximum authentication attempts during user authentication. An unauthenticated remote attacker can exploit this flaw by continuously submitting authentication requests over a single connection. This allows an attacker ...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Una prueba de concepto que explota una omisión de autenticación a través de la API de restablecimiento de contraseña para la cuenta de administrador del sistema SmarterMail. Vulnerabilidad La vulnerabilidad existe debido a una omisión de autenticación en la API de...

CVE-2019-9053

修复了它，因为 https://tryhackme.com/room/easyctf : 尽情享受 已修复的关键问题 1. Python 2 到 Python 3 兼容性 旧: print "string" 新: print"string" 将所有 print 语句改为 print 函数 更新字符串格式化，使用 f-strings 2. 已弃用的 optparse 库 旧: import optparse 新: import argparse 用现代 argparse 替换了整个选项解析系统 添加了适当的帮助文本和默认值 3. 字符串格式化问题 旧: 字符串拼接和旧的 % 格式化 新:...

lightrag-hku: No Rate Limiting on /login Endpoint Allows Brute-Force Attacks

SummaryThe POST /login endpoint has no rate limiting, account lockout, or delay on failed attempts. An attacker can submit unlimited password guesses at full network speed. Detailspython lightrag/api/lightragserver.py:[email protected]"/login"async def loginformdata: OAuth2PasswordRequestForm =...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE 竞态条件（账户接管） 概述 OAuth2 授权服务器中的竞态条件允许攻击者通过在短暂的时间窗口内猜测或暴力破解 PKCE codeverifier，在合法客户端兑换授权代码之前重放受害者的授权代码。 严重性： 高（账户接管） 模拟（Python HTTP 服务器） !/usr/bin/env python3 """ vulnerableauthserver.py - Authorization server with race condition window. """ import time, random, hashlib...

hassh

"HASSH" - 一种用于 SSH 客户端和服务器的指纹识别方法。 注意：此 Corelight 仓库是应 Salesforce 的请求而创建的，以便其能够得到积极维护，因为 Salesforce 的原始仓库已不再维护。 "HASSH" 是一种网络指纹识别标准，可用于识别特定的客户端和服务器 SSH 实现。这些指纹可以以 MD5 指纹的形式轻松存储、搜索和共享。 HASSH 可以帮助解决什么问题： 可用于高度受控、充分了解的环境中，任何超出已知良好集合的指纹都会触发警报。 可以以比 IP 源更细的粒度检测、控制和调查暴力破解或撞库密码尝试——而 IP 源可能受到 NAT...

CVE-2026-31282

CVE-2026-31282 描述 Totara LMS 存在不正确的访问控制漏洞。登录页面代码可被操纵以泄露登录表单并绕过 Octa 登录。攻击者可将此与登录表单上缺失的速率限制相结合，发起暴力破解攻击以获取用户凭据。 CVSS 3 评分: 9.1 严重 攻击类型 远程 未认证 受影响版本 低于或等于 19.1.5 的版本 产品供应商 Totara 受影响产品代码库 Totara LMS 受影响组件 登录页面。 缓解措施 登录表单验证应依赖服务器端验证，而不仅仅是客户端，并且应在登录表单上实施速率限制以防止暴力破解攻击。 漏洞详情 Totara LMS...