Zen

查找 GitHub 用户的电子邮件地址 查找用户的电子邮件地址 python zen.py username 或 python zen.py https://github.com/username 查找仓库贡献者的电子邮件地址 python zen.py https://github.com/username/repository 查找组织成员的电子邮件地址 python zen.py organization --org 或 python zen.py https://github.com/orgs/organzation 将 JSON 输出保存到文件 python zen.py...

net-Shield

net-Shield 一种基于iptables/ipsets的简易反DDoS解决方案，适用于VPS、专用服务器和物联网设备 要求 安装有golang、iptables/ipsets的Linux系统 Nginx 快速开始 运行bash脚本（install.sh）来安装所有必需的依赖项。 bash install.sh 系统会提示您插入一个域名及其关联的真实IP地址，net-Shield将为您配置第一个代理域名（您可以在 /etc/nshield/nshield.conf 中查看更改）。 代理域名 要配置代理域名，您需要在 /etc/nshield/nshield.conf...

meg

meg meg 是一个用于批量获取URL的工具，同时保持对服务器的“友好”。 它可以用来为多个主机获取多个路径；在移动到下一个路径并重复之前，为所有主机获取一个路径。 您可以快速获得大量结果，但不会对单个主机造成流量泛滥。 安装 meg 是用 Go 编写的，没有运行时依赖项。如果您已安装并配置了 Go 1.9 或更高版本，可以使用 go install 安装 meg： root@kitploit: ▶ go install github.com/tomnomnom/meg@latest 或者下载二进制文件并将其放在您的 $PATH 中（例如在 /usr/bin/ 下）。 安装错误...

evillimiter

Evil Limiter Una herramienta para monitorear, analizar y limitar el ancho de banda subida/bajada de dispositivos en tu red local sin acceso físico o administrativo. evillimiter emplea ARP spoofing y traffic shaping para limitar el ancho de banda de los hosts en la red. ¿Buscas una versión...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 身份验证暴力破解绕过...

Log4Shell-Honeypot

Log4Shell Honeypot Enhanced dockerized honeypot for CVE-2021-44228 with comprehensive security features, monitoring, and alerting capabilities. Features Enhanced Detection Comprehensive Pattern Matching : Detects 20+ Log4Shell exploit patterns including JNDI, LDAP, RMI, DNS, and environment...

CVE-2026-7671

CVE-2026-7671 - Tornet Scooter OTP Brute Force Summary Improper restriction of excessive authentication attempts CWE-307 in Tornet Scooter Mobile App 4.75 on Android. Details The /TwoFactor endpoint does not implement rate limiting or lockout. A 4-digit OTP 0000-9999 can be brute-forced remotely...

CVE-2025-56224

CVE-2025-56224 OTP verification Bypass Description an attacker can impersonate another user mobile number and use this vulnerability to verify the number without knowing the OTP code. CVSS Score: 8.1 High Attack Type Remote Authenticated Affected Versions Versions before 8.6.8 Discovered By: Yaza...

CVE-2025-56223

CVE-2025-56223 Denegación de Servicio – API de Carga de Documentos Descripción Un atacante puede cargar rápidamente un gran volumen de archivos para provocar una denegación de servicio. Puntuación CVSS: 7.1 Alta Tipo de Ataque Remoto Autenticado Versiones Afectadas Versiones anteriores a 8.6.8...

CVE-2025-56221

CVE-2025-56221 Improper Restriction of Excessive Authentication Attempts Description An attacker can make unlimited authentication attempts, increasing the risk of compromising targeted user accounts through password guessing. CVSS Score: 7.5 High Attack Type Remote Authenticated Affected Version...

CVE-2025-56219

CVE-2025-56219 Lack of Rate Limiting – Add User API Description An attacker can automate the creation of a large number of Users in a short period of time to cause a DoS. CVSS Score: 7.1 High Attack Type Remote Authenticated Affected Versions Versions before 8.6.8 Discovered By: Yazan Abu-Nadi...

CVE-2026-36959

CVE-2026-36959: Missing Rate Limiting on Login Endpoint CVE ID: CVE-2026-36959 Date: 2026-04-29 Discoverer: Kirubel Solomne Vendor: U-SPEED Product: U-SPEED Router Firmware Version: V1.0.0 CWE: CWE-307 - Improper Restriction of Excessive Authentication Attempts Description The U-SPEED Router...

propox

Propox 🛡️🚀 Propox est un proxy HTTP/HTTPS haute performance, sécurisé et observable, écrit en Rust. Il est conçu pour gérer un trafic à haut débit tout en défendant activement contre les clients abusifs grâce à des mécanismes de sécurité avancés. ✨ Fonctionnalités clés 🚀 Performance extrême...

CVE-2025-54321

CVE-2025-54321 E-Mail-Bombing per Passwort-Reset Beschreibung Die Funktion zum Zurücksetzen des Passworts implementiert kein Rate Limiting für die Ziel-E-Mail-Adresse. Dies ermöglicht einen E-Mail-Bombing-Angriff. CVSS-Score: 7.1 Hoch Angriffstyp Remote authentifiziert Betroffene Versionen...

limitrr-php

Light rate limting within PHP using Redis. Limitrr PHP is very heavily inspired by my other library, Limitrr which was created for NodeJS. Check it out here Limitrr PHP allows users to easily integrate rate limiting within their application. Unlike other similar packages, this utility allows the...

CVE-2025-54320

CVE-2025-54320 Email-бомбинг приглашения пользователя Описание API приглашений не реализует ограничение частоты запросов rate limiting для целевого адреса электронной почты. Это позволяет проводить атаку Email Bombing. CVSS Score: 7.1 Высокий Тип атаки Удалённая с аутентификацией Затронутые верси...

CVE-2026-8793

CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...

CVE-2025-4094

CVE-2025-4094 – वर्डप्रेस डिजिट्स प्लगइन यह विधि Burp के भीतर दृश्य नि...

CVE-2024-57610

Sylius v2.0.2 中缺少速率限制 供应商主页：https://sylius.com/ 复现步骤 1. 访问 https://store.sylius.com/login 2. 使用自动化工具或脚本（例如 Burp Suite、cURL）尝试多次登录请求。 3. 观察到未应用速率限制，请求被无限制地处理。 PoC 视频 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 图片...

CVE-2020-35590

Exploit-Informationen Exploit-Titel: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Umgehung der Anmeldebeschränkung CVE: CVE-2020-35590 Datum: 2020-06-09 Exploit-Autor: N4nj0 Software-Link: https://wordpress.org/plugins/limit-login-attempts-reloaded/ Version: 2.13.0 Getestet auf:...