EUVD-2026-76915

SEP sesam before 5.2.0.24 mishandles User Authorization with MFA. If AD authentication is configured and MFA is enforced, an attacker can create a second OTP access capability. SEP sesam and Active Directory handle username capitalization differently, which may allow multiple SEP sesam user...

CVE-2026-79300

SEP sesam before 5.2.0.24 mishandles user authorization when combined with Active Directory (AD) authentication and enforced multi-factor authentication (MFA) . The root cause is a case-sensitivity mismatch : Active Directory treats usernames as case-insensitive, while SEP sesam distinguishes let...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 責任ある開示 CVE-2024-37393（SecurEnvoy MFA 9.4.513）の脆弱性チェックスクリプト。 LDAPインジェクションをチェックするための概念実証コードです。 修正 脆弱性はSecurEnvoy MFA = 9.4.514で修正されました。 リンク https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 著者 https://optistream.io...

MSOLSpray

MSOLSpray Microsoft Online 계정Azure/O365을 위한 비밀번호 스프레이 도구입니다. 이 스크립트는 사용자 자격 증명이 유효한지, 계정에 MFA가 활성화되어 있는지, 테넌트가 존재하지 않는지, 사용자가 존재하지 않는지, 계정이 잠겼는지, 또는 계정이 비활성화되었는지 기록합니다. 계정이 잠기지 않도록 매우 주의하십시오! 왜 또 다른 스프레이 도구인가? 네, O365/Azure를 위한 다른 비밀번호 스프레이 도구들이 있다는 것을 알고 있습니다. 이 도구의 주요 차이점은 유효한 비밀번호를 찾는 것뿐만 아니라...

TREVORspray

TREVORspray 2.0 TREVORspray는 스레딩, SSH 프록시, 전리품 모듈 등을 갖춘 모듈형 비밀번호 스프레이 도구입니다! 제작: @thetechr0mancer 설치: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 함께 제공되는 블로그 포스트에서 재미있는 글과 멋진 데모를 확인하세요! 기능...

MFASweep

MFASweep MFASweep는 제공된 자격 증명을 사용하여 다양한 Microsoft 서비스에 로그인을 시도하고 MFA가 활성화되어 있는지 식별하는 PowerShell 스크립트입니다. 조건부 액세스 정책 및 기타 다단계 인증 설정이 어떻게 구성되어 있는지에 따라 일부 프로토콜은 단일 요소로 남을 수 있습니다. 또한 ADFS 구성에 대한 추가 검사를 수행하며, 감지된 경우 온-프레미스 ADFS 서버에 로그인을 시도할 수 있습니다. 현재 MFASweep은 다음 서비스에 로그인할 수 있습니다: Microsoft Graph API...

ephemera

Ephemera : 제로 트러스트 SSH 인증 기관 Ephemera 는 인프라에 대한 제로 트러스트 접근을 강제하도록 설계된 경량의 자체 호스팅 SSH 인증 기관입니다. 정적 SSH 키를 수명이 짧은 인증서로 대체하고, 하드웨어 기반 WebAuthn MFA를 통합하며, 암호학적으로 검증 가능한 감사 추적을 유지합니다. !NOTE 정식 소스 : Codeberg GitHub 미러 : GitHub 가용성 및 호스팅 목적 높은 수준의 아키텍처 root@kitploit: graph LR subgraph Client"User...

cuddlephish

CuddlePhish 무기화된 다중 사용자 브라우저-인-더-미들BitM 도구로, 침투 테스터를 위한 것입니다. 이 공격은 많은 고가치 웹 애플리케이션에서 다중 요소 인증을 우회하는 데 사용될 수 있습니다. 세션 토큰을 사용하지 않는 애플리케이션에서도 작동하므로, 전통적인 토큰 탈취 공격으로는 악용할 수 없습니다. 이는 사회 공학 도구이며 대상 서비스의 기술적 결함을 악용하지 않습니다. 빠른 시작 이 도구는 특수 웹 서버입니다. Debian 11 Bullseye Linux 서버에서 실행되도록 설계되었으며, 관리 기능을 보호하기 ...

open-sammy

SAMMY オープンソース v2 このリポジトリは、SAMMY（OWASP SAMM ツール）のオープンソース版をホストしています。 https://owasp.org/www-project-open-sammy/ ライセンス このプロジェクトは、クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。 SAMMY v2 セットアップには、データベースにあらかじめ定義されたユーザーが含まれています: ユーザー名: [email protected] パスワード: admin MFA キー:...

squarephish

SquarePhish SquarePhish는 OAuth Device Code 인증 흐름과 QR 코드를 결합한 기술을 사용하는 고급 피싱 도구입니다. 피싱 공격에 OAuth Device Code 흐름을 사용하는 방법에 대한 자세한 내용은 PhishInSuits를 참조하세요. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || ||...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 MFAバイパス WordPress - エクスプロイトラボ このリポジトリは、WordPress の CVE-2024-10924 脆弱性を悪用して、二要素認証（MFA）をバイパスし、WordPress 管理パネルへのアクセスを取得するためのラボを提供します。 前提条件 このラボを自分の環境に展開するには、以下の手順に従ってください。 VMware に WordPress をデプロイする LAB の zip を解凍し、VMware で Open をクリックしてマシンをインポートします。Ubuntu-Bypass-MFA-Wordpress.vmx...

Azure-AD-Password-Checker

Azure AD Password Checker Azure AD環境では、特別な権限を必要とせずに、ユーザーが多要素認証（MFA）を無効にしているかどうかを判断できます。これは、アカウントの作成日時と最終パスワード変更日時を分析することで達成できます。...

CVE-2023-23192

CVE-2023-23192 CVE-2023-23192- Userlock - 多要素認証（MFA）バイパス エクスプロイトタイトル: Userlock - 多要素認証（MFA）バイパス 日付: 01/11/2023 エクスプロイト作者: Pinar Sadioglu ベンダーホームページ: https://www.isdecisions.com/products/userlock/help/ バージョン: schtasks /create /tn "MFABypassOnLogon" /sc onlogon /tr "cmd.exe /c powershell.exe"...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSprayは、AWS IAMコンソールの認証情報をスプレイし、ユーザーアカウントの有効なログインを特定するために使用できるツールです。AWS CLIにはユーザー名/パスワードによる認証方法はなく、オンラインのWebコンソールのみが対象です。多くの組織ではIAMコンソールアカウントに多要素認証（MFA）を適用すべきですが、必ずしも適用されているわけではありません。ユーザーの悪い習慣と脆弱なパスワードポリシーが組み合わさると、コンソールに認証できる可能性が出てきます。 成功条件 多要素認証（MFA）が設定されていないIAMアカウント...

CVE-2021-22911-rust

CVE-2021-22911 이 CVE에 대한 Rust로 작성된 개념 증명PoC입니다. TryHackMe 학습 플랫폼의 CTF 부트 투 룻boot to root인 https://tryhackme.com/room/rocket의 일부로 사용됩니다. 사용하려면 main.rs의 상수를 업데이트하고 실행하면 바로 작동합니다. 관리자 이메일 주소와 사용자 이름이 필요하며, MFA가 활성화되어 있지 않아야 합니다. https://www.exploit-db.com/exploits/49960 기반, MFA가 활성화되어 있어야 하는 Python...

secdim-assurance-drift-challenge

SecDim 挑战构建器复现 — 保障级别漂移 针对一个受 CVE-2026-88861 启发的拟议安全挑战的可运行复现，发布于 2026 年 9 月 10 日。 安全概念 该应用正确地验证了签名会话，并正确地检查了 admin 角色，但它将两个独立的安全属性混为一谈：身份/角色 与 认证保障级别 。一个仅使用密码的 aal1 会话可以调用一个特权凭据创建路径，而该路径本应要求升级 MFA（aal2）。由此产生的应用范围管理员密钥是持久的，并且在原始会话注销后仍然可用。 这模拟了发生在 授权边界 上的真实 MFA 绕过失败，而不是签名损坏或令牌伪造。 可运行复现 root@kitploi...

CS-Remote-OPs-BOF

リモートオペレーションBOF このリポジトリは、以前公開した SA リポジトリへの追加として機能します。当時の私たちの立場は、他のシステムを変更するツールは公開せず、情報収集ツールのみをすぐに使える形式で提供するというものでした。 その後、多くのセキュリティ企業が攻撃向けツールを公開するのを見て、私たちの攻撃向けツールの一部を公開することが適切だと考えるようになりました。 このリポジトリの内容は特に特別なものではなく、BOF形式の基本的なMicrosoft Windowsオペレーションです。これらのプリミティブは多種多様なオペレーションに使用できます。 インジェクションBOF...

msspray

참고: 이 저장소는 더 이상 개발되지 않습니다 msspray.py MSSpray는 Azure AD에 대한 비밀번호 스프레이 공격을 수행하고 Azure 및 Office 365 엔드포인트에서 MFA 구현을 검증하는 데 사용됩니다. root@kitploit: ------------------------------------------------------------ | ;--- 유효한 사용자 이름과 비밀번호로 각 엔드포인트의 인증을 확인합니다: python3 msspray.py validate 엔드포인트 기본값은 1 예제...

CVE-2026-88861

Capgo Cap-go/capgo.app contains an authentication bypass affecting all versions no patched version available at time of publication. The Edge authorization path allows a password-only Supabase aal1 session to exercise privileged RBAC permissions even when the account has a verified MFA factor tha...