cuddlephish

CuddlePhish Browser-in-the-middle BitM multi-usuario armado para probadores de penetración. Este ataque puede usarse para eludir la autenticación multifactor en muchas aplicaciones web de alto valor. Incluso funciona para aplicaciones que no usan tokens de sesión y, por lo tanto, no serían...

TREVORspray

TREVORspray 2.0 TREVORspray è uno spruzzatore di password modulare con threading, proxy SSH, moduli di loot e altro ancora! Di @thetechr0mancer Installazione: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install...

MFASweep

MFASweep MFASweep è uno script PowerShell che tenta di accedere a vari servizi Microsoft utilizzando un set di credenziali fornito e cerca di identificare se l'MFA è attivo. A seconda di come sono configurati i criteri di accesso condizionale e altre impostazioni di autenticazione multifattore,...

squarephish

SquarePhish SquarePhish è uno strumento di phishing avanzato che utilizza una tecnica che combina il flusso di autenticazione tramite codice dispositivo OAuth e i codici QR. Vedi PhishInSuits per maggiori dettagli sull'utilizzo del flusso di codice dispositivo OAuth per attacchi di phishing...

MSOLSpray

MSOLSpray Uno strumento di password spraying per account Microsoft Online Azure/O365. Lo script registra se le credenziali di un utente sono valide, se l'MFA è attivato sull'account, se un tenant non esiste, se un utente non esiste, se l'account è bloccato o se l'account è disabilitato. FATE MOLT...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accediamo alla pagina web di WordPress dove vedremo che ha MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire i dati di accesso: In automatico, si aprirà il browser tramite un...

Azure-AD-Password-Checker

Azure AD Password Checker In einer Azure-AD-Umgebung lässt sich feststellen, ob bei einem Benutzer die Multi-Faktor-Authentifizierung MFA deaktiviert ist, ohne dass dafür besondere Berechtigungen erforderlich sind. Dies kann erreicht werden, indem das Erstellungsdatum des Kontos und das Datum der...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Bypass-MFA-WordPress - Exploit-Lab Dieses Repository stellt ein Labor zum Ausnutzen der CVE-2024-10924-Schwachstelle in WordPress bereit, insbesondere um die two-factor authentication MFA zu umgehen und Zugriff auf das WordPress-Administrationspanel zu erhalten. Voraussetzungen Um...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – Vulnerabilità critica di reset della password Scoperta da: Theo Cia CVE: CVE-2025-67070 Stato: Segnalato al fornitore Data della scoperta: Novembre 2025 Impatto: Accesso amministrativo completo tramite bypass MFA Firmware: V2.800.00IB00C.0.T Data di build: 2022-08-17...

CVE-2026-48558

CVE-2026-48558: Bypass dell'autenticazione OIDC di SimpleHelp !WARNING Questo codice è fornito COSÌ COM'È solo a scopo educativo e di ricerca. Non utilizzare questo PoC su sistemi di produzione, ambienti condivisi o bersagli non autorizzati. Questo exploit dimostra una vulnerabilità critica di...

ephemera

Ephemera: Autorità di Certificazione SSH Zero-Trust Ephemera è un'autorità di certificazione SSH leggera e auto-ospitata, progettata per imporre l'accesso Zero-Trust per le infrastrutture. Sostituisce le chiavi SSH statiche con certificati a breve durata, integra l'autenticazione MFA WebAuthn...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray è uno strumento che può essere utilizzato per fare spray delle credenziali della console IAM di AWS al fine di identificare un login valido per un account utente. La CLI di AWS non offre un modo per autenticarsi tramite nome utente/password, solo la console web...

CVE-2021-22911-rust

CVE-2021-22911 Ein Rust Proof-of-Concept für diese CVE. Wird als Teil von https://tryhackme.com/room/rocket verwendet, einem CTF Boot-to-Root auf der TryHackMe-Lernplattform. Um es zu verwenden, aktualisiere die Konstanten in main.rs und führe es aus, und es sollte sofort funktionieren. Erfordert...

CVE-2023-23192

CVE-2023-23192 CVE-2023-23192- Userlock - Bypass dell'Autenticazione Multi-Fattore MFA Titolo dell'Exploit: Userlock - Bypass dell'Autenticazione Multi-Fattore MFA Data: 01/11/2023 Autore dell'Exploit: Pinar Sadioglu Homepage del fornitore: https://www.isdecisions.com/products/userlock/help/...

BIT-KEYCLOAK-2026-3429 Org.keycloak.services.resources.account: improper access control leading to mfa deletion and account takeover in keycloak account rest api

A flaw was identified in the Account REST API of Keycloak that allows a user authenticated at a lower security level to perform sensitive actions intended only for higher-assurance sessions. Specifically, an attacker who has already obtained a victim’s password can delete the victim’s registered...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 जिम्मेदार खुलासा CVE-2024-37393 SecurEnvoy MFA 9.4.513 के लिए भेद्यता जांच स्क्रिप्ट। LDAP इंजेक्शन की जाँच के लिए प्रूफ ऑफ कॉन्सेप्ट कोड। फिक्स SecurEnvoy MFA = 9.4.514 में भेद्यता ठीक की गई। लिंक https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 लेखक...

CVE-2026-77567

CVE-2026-77567 affects Filament , a full-stack component library for Laravel development. Prior to versions 4.12.0 and 5.7.0 , incorrect challenge-form required-field handling allows app-based multi-factor authentication (MFA) to be bypassed when recovery codes are enabled. Email-based MFA is not...

CVE-2025-3639

CVE-2025-3639 PoC - Bypass di Login Liferay Portal/DXP Questo repository contiene un Proof of Concept PoC per CVE-2025-3639 , una vulnerabilità di bypass del login in Liferay Portal versioni 7.3.0–7.4.3.132 e Liferay DXP varie versioni da 2024.Q1 a 2025.Q1.6. Il PoC dimostra come un utente non...

open-sammy

SAMMY Open Source v2 Questo repository ospita la versione open source di SAMMY - lo strumento OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licenza Questo progetto è concesso in licenza secondo i termini della Creative Commons Attribution-ShareAlike 4.0 International License. Consulta il...