GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray 是一个可用于爆破 AWS IAM 控制台凭据以识别用户账户有效登录的工具。AWS CLI 本身不支持通过用户名/密码进行身份验证，仅能通过在线 Web 控制台完成。虽然多数组织应强制要求 IAM 控制台账户开启多因素认证（MFA），但这一要求并非总是被强制执行。结合糟糕的用户实践与弱密码策略，您可能就能获得控制台登录权限。 成功条件 未配置多因素认证（MFA）的 IAM 账户 弱密码策略 用户弱密码 默认情况下，AWS...

TREVORspray

TREVORspray 2.0 TREVORsprayは、スレッド、SSHプロキシ、略奪モジュールなどを備えたモジュール式パスワードスプレイヤーです！ 作者: @thetechr0mancer インストール: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 付属のブログ記事で楽しい解説とクールなデモをご覧ください！ 機能 スレッド、たくさんのスレッド 複数のモジュール...

CVE-2023-23192

CVE-2023-23192 CVE-2023-23192- Userlock - 多因素认证（MFA）绕过 漏洞利用标题：Userlock - 多因素认证（MFA）绕过 日期：01/11/2023 漏洞利用作者：Pinar Sadioglu 厂商主页：https://www.isdecisions.com/products/userlock/help/ 版本： schtasks /create /tn "MFABypassOnLogon" /sc onlogon /tr "cmd.exe /c powershell.exe" 使用域凭据成功登录后，计划任务中的 cmd.exe 会与...

ResetSpy

ResetSpy 探测 Microsoft 的自助密码重置（SSPR）端点，以枚举已注册的验证方式，并标记出任何缺少强第二因素的方式。提供用户枚举以及跨 Entra 账户的 MFA 态势近似评估。 !NOTE 截至 2026 年 8 月，Microsoft 已从 SSPR 流程中移除旧版 CAPTCHA，并以后端限流和基于行为的滥用检测取而代之（参见 MC1400824）。Microsoft 的立场是，后端控制足以检测并阻止自动化滥用。 目录 安装 pipx pip 用法 示例 选项 速率限制 准确性与局限性 TL;DR 为什么 SSPR 结果是合理的 MFA 代理指标 已知缺陷 能力总...

cuddlephish

CuddlePhish 为渗透测试人员打造的武器化多用户浏览器中间人（BitM）攻击工具。该攻击可用于绕过许多高价值 Web 应用的多因素认证。即使在不使用会话令牌的应用中也能生效，因此传统的令牌窃取攻击无法利用这些应用。这是一款社会工程学工具，不会利用目标服务的任何技术缺陷。 快速开始 该工具是一个专门的 Web 服务器，设计运行在 Debian 11 Bullseye Linux 服务器上，并依赖公网 IP 信息来保护管理功能。如果不费一番周折，别指望能在本地测试。 警告：Chromium 不支持 ARM。虽然技术上可以强制使用 ARM 版 Chromium 二进制文件，但会失去...

MFASweep

MFASweep MFASweepは、提供された資格情報を使用してさまざまなMicrosoftサービスにログインし、MFAが有効かどうかを識別しようとするPowerShellスクリプトです。条件付きアクセスポリシーやその他の多要素認証設定の構成によっては、一部のプロトコルがシングルファクターのままになる可能性があります。また、ADFS構成の追加チェックも行い、検出された場合はオンプレミスのADFSサーバーへのログインを試みることができます。 現在、MFASweepは以下のサービスにログインできます。 Microsoft Graph API Azure Resource Manager A...

open-sammy

SAMMY 开源版 v2 本仓库托管了 SAMMY（OWASP SAMM 工具）的开源版本。 https://owasp.org/www-project-open-sammy/ 许可证 本项目采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可。详情请参阅 LICENSE 文件。 SAMMY v2 安装包预置了一个已注入数据库的用户： 用户名：[email protected] 密码：admin MFA 密钥：AB4FHDUHYVGW7IAB（请将此密钥手动添加到您的身份验证器应用中） 如何在不使用 Docker 的情况下运行 前提条件 MySQL 或 MariaDB...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 负责任披露 针对CVE-2024-37393（SecurEnvoy MFA 9.4.513）的漏洞检查脚本。 用于检查LDAP注入的概念验证代码。 修复 漏洞已在SecurEnvoy MFA = 9.4.514中修复。 链接 https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 作者 https://optistream.io...

ephemera

Ephemera : 零信任SSH证书颁发机构 Zero-Trust SSH Certificate Authority Ephemera 是一个轻量级、自托管的SSH证书颁发机构，旨在为基础设施实施零信任访问。它用短生命周期证书替换静态SSH密钥，集成硬件支持的WebAuthn多因素认证（MFA），并维护密码学可验证的审计追踪。 !NOTE 主源仓库 : Codeberg GitHub镜像 : GitHub（用于可用性和托管） 高层架构 graph LR subgraph Client"用户（操作者）" SSH"SSH客户端" HW"硬件密钥WebAuthn / YubiKey" en...

squarephish

SquarePhish SquarePhish は、OAuth デバイスコード認証フローと QR コードを組み合わせた手法を利用する高度なフィッシングツールです。 OAuth デバイスコードフローをフィッシング攻撃に使用する詳細については、PhishInSuits を参照してください。 / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | || | | / | O...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | |...

MSOLSpray

MSOLSpray 一款针对 Microsoft Online 帐户（Azure/O365）的密码喷洒工具。该脚本会记录用户凭据是否有效、帐户是否启用 MFA、租户是否存在、用户是否存在、帐户是否被锁定，以及帐户是否被禁用。 请务必小心，避免锁定帐户！ 为什么又做一款喷洒工具？ 是的，我知道还有其他针对 O365/Azure 的密码喷洒工具。本工具的主要区别在于，它不仅寻找有效密码，还能获取 Azure AD 错误代码中极为详细的信息。这些错误代码可以提供以下信息：帐户是否启用 MFA、租户是否存在、用户是否存在、帐户是否被锁定、帐户是否被禁用、密码是否已过期，以及更多信息。...

Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes

Cybersecurity researchers have disclosed details of a "human-operated phishing platform" that impersonates advertising products for artificial intelligence AI chatbots like Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse, and Manus. The products, which claim to offer campai...

CVE-2026-105305 Keycloak-services: keycloak-services: device authorization grant bypasses per-client minimum.acr.value enforcement

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

EUVD-2026-93019

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

CVE-2026-105305

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

GHSA-7M6H-RG42-M449 Filament: Multi-factor authentication (app) management actions do not require password reauthentication

App-based multi-factor authentication management actions did not consistently require the user to confirm their current password. In particular, an authenticated session could set up app-based MFA and obtain recovery codes without password reauthentication. Disabling app-based MFA and regeneratin...

EUVD-2026-91055

Filament: Multi-factor authentication app management actions do not require password reauthentication...

CVE-2026-48558

CVE-2026-48558：SimpleHelp OIDC 认证绕过 !WARNING 此代码按“原样”提供，仅用于教育和研究目的。 请勿在生产系统、共享环境或任何未经授权的目标上使用此 PoC。 此漏洞利用演示了一个严重的远程代码执行（RCE）漏洞（CVE-2026-6307），可完全攻破 Chrome 渲染器沙箱。 运行或托管此代码可能触发防病毒检测、安全监控警报，若被误用还可能导致法律后果。 作者和仓库维护者对此代码造成的任何损害、误用或非法活动不承担任何责任 。 仅在获得适当授权的隔离实验室环境中使用。 仅用于防御性研究、漏洞分析和蓝队测试。 作者： J4ck3LSyN 描述...

CVE-2021-22911-rust

CVE-2021-22911 关于此CVE的Rust概念验证。用作 https://tryhackme.com/room/rocket 的一部分，这是一个在TryHackMe学习平台上的CTF从启动到root的挑战。 使用前，更新main.rs中的常量并运行，它应该可以直接工作。要求您拥有管理员电子邮件地址和用户名，并且未启用MFA。 基于 https://www.exploit-db.com/exploits/49960，一个依赖于启用MFA的Python实现（并且对于此版本的RocketChat无法直接使用）。...