CVE-2026-27872 EasyIO FG

Improper Privilege Management vulnerability in Johnson Controls Easy IO FG allows Brute Force. This issue affects Easy IO FG: before 2.0b52...

CVE-2026-27872 EasyIO FG

Improper Privilege Management vulnerability in Johnson Controls Easy IO FG allows Brute Force. This issue affects Easy IO FG: before 2.0b52...

CVE-2026-27872

Johnson Controls Easy IO FG is affected by an Improper Privilege Management vulnerability (CWE-269) that allows for Brute Force attacks. This issue specifically impacts versions before 2.0b52 . While the vulnerability is documented, the provided documents do not specify the exact root cause, prac...

awind-research

Awind リサーチ このリポジトリには、Awindinc が製造し、複数のメーカーに OEM 供給されたワイヤレスプレゼンテーションデバイスに関して私が行った研究に関する興味深い情報が含まれています。 このリポジトリは以下のサブセクションに分かれています: hardware - ハードウェアハッキング関連のもの。主に MMC ダンプとピン配置のドキュメント networking - PIN コード総当たりツール、カスタム Nmap スクリプト、フィンガープリント exploits - Metasploit モジュールと Python ベースのエクスプロイト。 影響を受けるデバイス...

HQLmap

HQLMap このプロジェクトはHQLインジェクションを悪用するために作成されました。 このツールはPythonで書かれており、MITライセンスの下で公開されています。 将来の開発: SQLmap用の専用モジュールを開発する予定があります。 このツールはどこで試せますか？ ツールを試すための高速な脆弱性環境が必要な場合は、RopeyTasksを使うことをお勧めします: https://github.com/continuumsecurity/RopeyTasks/ さらに、HQLiに関する詳細情報が必要な場合は、このブログ記事を確認してください:...

AI-PASSWORD-TESTING-AGENT

AIパスワード攻撃オーケストレーター - 防衛研究リポジトリ ⚠️法的免責事項 & 研究目的 このリポジトリは、防衛的なサイバーセキュリティ研究および教育目的のみを対象としています 悪用可能なコードは一切含みません - このリポジトリには、理論的研究、概念的分析、および防衛的な対抗手段のみが含まれています 攻撃ツールは一切含みません - 動作するエクスプロイト、攻撃スクリプト、または自動化された攻撃ツールは含まれていません 防衛重視 - すべてのコンテンツは、組織がAI強化型パスワード攻撃を防御するために設計されています 学術研究 -...

kippo-g0tmi1k

Kippo Kippoは、ブルートフォース攻撃、そして最も重要なことに、攻撃者が実行するシェル操作全体を記録するために設計された、中程度のインタラクション型SSHハニーポットです。 オリジナルホームページ: https://code.google.com/p/kippo/. フォーク これはKippoの個人的な公開フォーク であり、追加機能や、ハニーポットのフィンガープリンティングの可能性を減らすための変更が含まれています。 これは「Kippo Honeypot v0.8 svn r248 - 2014-05-19」に基づいています。 必須 クイックセットアップ Debian 7...

CVE-2025-56224

CVE-2025-56224（OTP）検証バイパス 説明 攻撃者は別のユーザーの携帯電話番号になりすまし、この脆弱性を利用してOTPコードを知らなくても番号を検証することができます。 CVSSスコア: 8.1（高） 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8以前のバージョン（ 8.6.8） 発見者: Yazan Abu-Nadi...

CVE-2025-56221

CVE-2025-56221 過剰な認証試行の不適切な制限 説明 攻撃者は無制限に認証試行を行うことができ、パスワード推測による対象ユーザーアカウントの侵害リスクが高まります。 CVSSスコア: 7.5（高） 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8以前のバージョン（ 8.6.8） 発見者: Yazan Abu-Nadi...

CVE-2026-36959

CVE-2026-36959: ログインエンドポイントにおけるレート制限の欠如 CVE ID: CVE-2026-36959 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-307 - 過剰な認証試行の不適切な制限 説明 U-SPEED ルーターのファームウェア V1.0.0 は、/api/login...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles ユーザー列挙 PoC 脆弱性の説明 この脆弱性は、LiquidFiles バージョン 4.1 以下で確認されました。 「POST /passwordreset」エンドポイントを介してパスワードリセットを開始すると、アプリケーションは、指定されたメールアドレスが登録されているかどうかによって異なる応答を返します。どちらの場合もリダイレクトが発行され、応答には「filetransfersession」Cookie が含まれます。この Cookie...

HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid Hotel Management Software v3.0.3 の controllalogin 関数は予測可能なセッショントークンを生成するため、攻撃者がブルートフォース攻撃により認証をバイパスできる可能性があります。 セッション ID は、各ログイン時に以下の一般化された構文を使用して動的に作成されます: datetime100000-999999incremented login attempts。 これらの値は比較的迅速に推測および/またはブルートフォース攻撃が可能です。 セッション ID は他の保存データ remoteadd...

CVE-2026-102825

A flaw was found in russh. The server fails to enforce the configured limit on maximum authentication attempts during user authentication. An unauthenticated remote attacker can exploit this flaw by continuously submitting authentication requests over a single connection. This allows an attacker ...

russh: russh: Authentication attempt limit bypass via unenforced maximum authentication attempts

A flaw was found in russh. The server fails to enforce the configured limit on maximum authentication attempts during user authentication. An unauthenticated remote attacker can exploit this flaw by continuously submitting authentication requests over a single connection. This allows an attacker ...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc SmarterMailシステム管理者アカウントのパスワードリセットAPIを介した認証バイパスを悪用する概念実証（PoC）です。 脆弱性 この脆弱性は、パスワードリセットAPIにおける認証バイパスに起因します。force-reset-passwordエンドポイントは匿名リクエストを許可し、システム管理者アカウントをリセットする際に既存のパスワードやリセットトークンを検証しません。 システム管理者アカウントの乗っ取り。 SmarterMailの組み込み機能を介したリモートコード実行への直接的な経路。 影響を受けるバージョン...

CVE-2019-9053

Fixed it bcz of https://tryhackme.com/room/easyctf : enjoy 수정되었습니다. https://tryhackme.com/room/easyctf 덕분입니다 : 즐기세요. Critical Issues Fixed 주요 수정 사항 1. Python 2 to Python 3 Compatibility 2. Python 2에서 Python 3 호환성 Old: print "string" New: print"string" Changed all print statements to print functio...

lightrag-hku: No Rate Limiting on /login Endpoint Allows Brute-Force Attacks

SummaryThe POST /login endpoint has no rate limiting, account lockout, or delay on failed attempts. An attacker can submit unlimited password guesses at full network speed. Detailspython lightrag/api/lightragserver.py:[email protected]"/login"async def loginformdata: OAuth2PasswordRequestForm =...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE レースコンディション（アカウント乗っ取り） 概要 OAuth2 認可サーバーのレースコンディションにより、攻撃者は短い時間ウィンドウ内で PKCE の codeverifier を推測またはブルートフォースし、正規クライアントが認可コードを利用する前に被害者の認可コードを再利用できる可能性があります。 深刻度: 高（アカウント乗っ取り） シミュレーション（Python HTTP サーバー） !/usr/bin/env python3 """ vulnerableauthserver.py - Authorization...

hassh

"HASSH" - SSHクライアントおよびサーバーのプロファイリング手法。 注記：このCorelightリポジトリは、元のリポジトリがメンテナンスされていないSalesforceからの要請に応じて、積極的にメンテナンスできるように作成されました。 "HASSH" は、特定のSSHクライアントおよびサーバー実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、MD5フィンガープリントの形式で簡単に保存、検索、共有できます。 HASSHでできること：...

CVE-2026-31282

CVE-2026-31282 説明 Totara LMS は、不適切なアクセス制御に対して脆弱です。ログインページのコードを操作してログインフォームを表示し、Octa ログインを回避することができます。攻撃者は、これをログインフォームのレート制限の欠如と組み合わせてブルートフォース攻撃を実行し、ユーザーの認証情報を取得する可能性があります。 CVSS 3 スコア: 9.1 重大 攻撃タイプ リモート（認証不要） 影響を受けるバージョン 19.1.5 以前のバージョン 製品ベンダー Totara 影響を受ける製品コードベース Totara LMS 影響を受けるコンポーネント ログインページ...