CVE-2026-12215

OTP Login & Register Woocommerce (WordPress plugin) is vulnerable to unauthenticated authentication bypass via OTP brute force in all versions up to and including 2.7.2 . The root cause is threefold: the OTP rate-limit counter is keyed exclusively on the attacker-controlled xoo_ml_user_ip_data co...

CVE-2026-12215 OTP Login & Register Woocommerce <= 2.7.2 - Unauthenticated Authentication Bypass via Brute Force

The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Authentication Bypass via OTP Brute Force in all versions up to, and including, 2.7.2. The vulnerability exists because the OTP rate-limit attempt counter in processotpform is keyed exclusively on the attacker-controlled...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 に関するセキュリティ研究 Python エクスプロイト Proof-of-Concept CVE-2025-32433 Erlang/OTP SSH における未認証リモートコード実行。また、バナー取得用 Nuclei テンプレート と Nuclei RCE チェックも用意しています。 Suricata と Zeek IDS のログは、成功した Paramiko 攻撃、通常の OpenSSH9.8 接続（攻撃なし）2回、ProDefense/CVE-2025-32433 を使用した成功した攻撃2回、および...

CVE-2025-9967

Exploit: Restablecimiento de Contraseña OTP No Autenticado PoC de Consola del Navegador sin autenticación requerida root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...

CVE-2025-32433-available-for-windows

CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help...

CVE-2026-76578

CVE-2026-76578 — FreeIPA 匿名管理员接管 产品： FreeIPA 4.9.x – 4.13.3 严重性： 严重 CVSS 9.8 修复版本： FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 法律声明 本概念验证仅在隔离的、私人拥有的实验环境 中开发和执行，用于授权的 安全研究和漏洞验证。 使用此脚本之前： 仅针对您拥有或已获得明确授权测试的系统使用 在执行前验证目标环境和范围是否符合您的交战规则 作者对滥用不承担任何责任。此代码仅供防御性研究和授权渗透测试使用 。 关于可移植性的说明：...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 一、系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活跃容器： docker ps 受害者暴露单一端口：5984 ⇒ 我直接对其使用curl以探测更多信息： curl -i http://192.168.3.137:5984/ 分析响应： 响应 ：HTTP/1.1 200 OK，证明端口5984上的服务处于活动状态，并且可以直接通过HTTP访问。 服务器标头 ：CouchDB/1.6.0 Erlang OTP/17 且 JSON主体 包含"version":"1.6.0"，确认这是 Apache CouchDB 1.6.0版...

CVE-2025-63700

CVE-2025-63700 Omisión de Autenticación OAuth en Clerk-js 5.88.0 Producto Afectado Proveedor : Clerk Inc. clerk.dev / clerk.com Producto : Clerk-js @clerk/clerk-js Versión Afectada : 5.88.0 Impacto : Omisión de Autenticación OAuth CWE-290 : Omisión de Autenticación por Suplantación Autor del Erro...

CVE-2025-10658

エクスプロイト: SupportCandy ゲストOTPブルートフォース → アカウント乗っ取り 1 OTPログインフローの開始（ブラウザ） 開く: root@kitploit: /support/ ゲスト/OTPログイン を選択 対象のメールアドレスを入力（例: [email protected]） 送信 2 OTPフォームから必要な値を抽出 DevTools → Network → admin-ajax.php?action=wpscauthenticateguestlogin のレスポンス内: root@kitploit: 保存: OTPID NONCE 3...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ 一个功能强大的社会工程学工具包，可自动化网络钓鱼、OTP/邮箱轰炸、伪造邮件等攻击 — 由 @karthithehacker 用 ❤️ 打造 ⚠️ 仅供教育用途。未经明确许可，请不要 使用此工具针对任何人。 📌 功能特性 🎯 网络钓鱼攻击 – 模拟虚假登录页面以窃取凭据 🔢 OTP 轰炸 – 向目标号码发送大量 OTP 请求 📩 邮箱轰炸 – 群发邮件以扰乱收件箱 📧 发送伪造邮件 – 自定义伪造发件人 ❌ 退出 – 正常退出工具包 （键盘记录器和 IP 更换选项已在 JavaScript 移植版中移除。） 💻 技术栈 语言 ：Node.js...

CVE-2025-32433

CVE-2025-32433 Introducción En este documento se presenta una investigación de la vulnerabilidad CVE-2025-32433 , que afecta a la implementación del servidor SSH integrado en la plataforma Erlang/OTP. Esta vulnerabilidad consiste en la posibilidad de ejecución remota de código arbitrario Remote...

CVE-2026-77771 miniOrange 2FA (Free & Pro) - 2FA Bypass via Session-Scoped OTP Lockout

The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not scope its second-factor attempt limit to the account being attacked, keying it instead to an identifier the client supplies and can change at will, allowing an attacker who already knows a...

EUVD-2026-75264

The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not scope its second-factor attempt limit to the account being attacked, keying it instead to an identifier the client supplies and can change at will, allowing an attacker who already knows a...

CVE-2026-77771

CVE-2026-77771 affects the miniOrange 2FA WordPress plugin (Free versions before 6.3.1 and Pro versions before 19.3). The plugin's second-factor attempt limit is keyed to a client-supplied identifier rather than the target account, allowing an attacker who already knows a victim's password to byp...

CVE-2026-77771 miniOrange 2FA (Free & Pro) - 2FA Bypass via Session-Scoped OTP Lockout

The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not scope its second-factor attempt limit to the account being attacked, keying it instead to an identifier the client supplies and can change at will, allowing an attacker who already knows a...

CVE-2026-7671

CVE-2026-7671 - Tornet 滑板车 OTP 暴力破解 摘要 Tornet 滑板车移动应用 4.75（Android 版）中存在对过多身份验证尝试的限制不当问题（CWE-307）。 详情 /TwoFactor 端点未实施速率限制或锁定机制。 4 位 OTP（0000-9999）可被远程暴力破解。 时间线 2025-10-24：已通知供应商 2026-04-08：公开披露（未收到供应商回应） 2026-05-02：分配 CVE-2026-7671 参考 https://vuldb.com/?id.360819...

CVE-2025-56224

CVE-2025-56224（OTP）验证绕过 描述 攻击者可以冒充其他用户的手机号码，并利用此漏洞在不知道 OTP 验证码的情况下验证该号码。 CVSS 评分：8.1（高危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 手机号码验证功能。 缓解措施 如果尝试次数超过一定值，则撤销 OTP 验证码。 漏洞详情 该应用程序未对一次性密码（OTP）验证端点实施适当的速率限制。这允许攻击者在不受限制的情况下自动化并暴力破解 OTP 验证码。通过快速连续发送大量 OTP...

PT-2026-89292

The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not scope its second-factor attempt limit to the account being attacked, keying it instead to an identifier the client supplies and can change at will, allowing an attacker who already knows a...

CVE-2025-4094-POC

WordPressプラグイン Digits OTPバイパス CVE-2025-4094 概要 このスクリプトは、WordPressプラグインDigits（バージョン8.4.6.1未満）のエクスプロイトで、ブルートフォースによるOTP（ワンタイムパスワード）認証バイパスを可能にします。このエクスプロイトは、CVE-2025-4094として特定された脆弱性を利用します。スクリプトは、ThreadPoolExecutorを使用して並列攻撃を実行するように変更されており、ブルートフォースプロセスを大幅に高速化しています。 エクスプロイト作成者: Saleh Tarawneh 必要条件 Pytho...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH サーバーの重大な脆弱性により、認証なしのリモートコード実行 RCE が可能になります。この欠陥は SSH プロトコルのメッセージ処理メカニズムに存在し、攻撃者が認証情報を必要とせずに任意のコマンドを実行できるようにします。 影響 重大な脆弱性であり、攻撃者が以下のことを行える可能性があります: - ブラウザのサンドボックス保護の回避 - 任意のコードの実行 - システムの整合性の侵害 - システムリソースへの不正アクセス この脆弱性は特に Windows 上の Firefox を標的としており、実際に悪用されていました。SSH...