limitrr-php

Ligera limitación de tasa en PHP usando Redis. Limitrr PHP está muy inspirado en mi otra librería, Limitrr, la cual fue creada para NodeJS. Échale un vistazo aquí Limitrr PHP permite a los usuarios integrar fácilmente limitación de tasa en su aplicación. A diferencia de otros paquetes similares,...

CVE-2025-54320

CVE-2025-54320 Email-бомбинг приглашения пользователя Описание API приглашений не реализует ограничение частоты запросов rate limiting для целевого адреса электронной почты. Это позволяет проводить атаку Email Bombing. CVSS Score: 7.1 Высокий Тип атаки Удалённая с аутентификацией Затронутые верси...

CVE-2026-8793

CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...

CVE-2025-4094

CVE-2025-4094 – Plugin Digits WordPress 8.4.6.1 - Bypass de Autenticação OTP Autor: Saleh Tarawneh ID CVE: CVE-2025-4094 Gravidade: Crítica CVSS 9.8 Status: Corrigido na versão 8.4.6.1 Descrição da Vulnerabilidade O plugin Digits WordPress anterior à versão 8.4.6.1 é vulnerável a ataques de força...

CVE-2020-35590

Informations sur l'exploit Titre de l'exploit : WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Contournement de la limite de connexion CVE : CVE-2020-35590 Date : 2020-06-09 Auteur de l'exploit : N4nj0 Lien du logiciel : https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versio...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 प्रमाणीकरण ब्रूटफोर्स बाईपास...

CVE-2024-57610

Отсутствие ограничения скорости в Sylius v2.0.2 Сайт разработчика: https://sylius.com/ Шаги для воспроизведения 1.Перейдите по адресу https://store.sylius.com/login 2.Попробуйте выполнить несколько запросов на вход с помощью автоматизированных инструментов или скриптов например, Burp Suite, cURL...

CVE-2025-54321

CVE-2025-54321 パスワードリセットのメール爆弾攻撃 説明 パスワードリセット機能は、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。 CVSS スコア: 7.1 高 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8 より後のバージョン 発見者 Yazan Abu-Nadi...

propox

Propox 🛡️🚀 بروبوكس هو وكيل HTTP/HTTPS عالي الأداء وآمن وقابل للمراقبة مكتوب بلغة Rust. صُمم للتعامل مع حركة المرور عالية الإنتاجية مع الدفاع النشط ضد العملاء المسيئين باستخدام آليات أمان متقدمة. ✨ الميزات الرئيسية 🚀 أداء فائق التزامن المحسّن : مبني على Tokio و Hyper للإدخال/الإخراج غير المحظور...

Log4Shell-Honeypot

Log4Shell-Honeypot Erweiterter dockerisierter Honeypot für CVE-2021-44228 mit umfassenden Sicherheitsfunktionen, Überwachung und Alarmierungsmöglichkeiten. Funktionen Erweiterte Erkennung Umfassendes Pattern-Matching : Erkennt über 20 Log4Shell-Exploit-Muster, darunter JNDI, LDAP, RMI, DNS und...

subbrute

subdomain-bruteforcer SubBrute SubBrute ist ein von der Community getragenes Projekt mit dem Ziel, das schnellste und genaueste Subdomain-Enumeration-Tool zu entwickeln. Ein Teil der Magie hinter SubBrute ist die Verwendung offener Resolver als eine Art Proxy, um DNS-Rate-Limiting zu umgehen...

cve-2019-17240

Bludit = 3.9.22 - تجاوز تخفيف القوة العمياء هذا مشروع صغير قمت فيه بإعادة كتابة هذا السكربت بلغة بايثون إلى لغة غو. كان الغرض من هذا المشروع هو تعلّم لغة غو وفهم كيفية عمل هذا الاستغلال. الاستخدام root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c...

CVE-2026-31283

CVE-2026-31283 Descrição O recurso "Forgot password" pode ser usado para lançar um ataque de bombardeio de e-mail contra o e-mail da vítima. Pontuação CVSS 3: 7.5 Alta Tipo de ataque Remoto Não autenticado Versões afetadas Versões anteriores a 19.1.5 Descoberto por: Yazan Abu-Nadi...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

Bypass della 2FA tramite attacco di forza bruta Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 è vulnerabile a un attacco di forza bruta sul meccanismo di autenticazione a due fattori 2FA. In particolare, l'implementazione della 2FA non applica adeguatamente meccanismi di...

whatsapp-census

Hey! Du nutzt WhatsApp Dies ist das GitHub-Repository für die erweiterte Version des Papers Hey there! You are using WhatsApp: Enumerating Three Billion Accounts for Security and Privacy. Zusammenfassung WhatsApp ist mit 3,5 Milliarden aktiven Konten Stand Anfang 2025 die größte...

filtron

Filtron Proxy HTTP inverso per filtrare le richieste tramite diverse regole. Può essere utilizzato tra il webserver di produzione e il server applicativo per prevenire abusi del backend dell'applicazione. Lo scopo originale di questo programma era difendere searx, ma può essere usato per protegge...

CVE-2025-65427

CVE-2025-65427: Authentifizierungs-Rate-Limiting-Problem im Dbit N300 T1 Pro CVE-ID: CVE-2025-65427 Datum: 2025-12-16 Entdecker: Kirubel Produkt: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router Firmware-Version: V1.0.0 Beschreibung Ein Problem wurde im Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi...

fb_friend_list_scraper

Facebook Friend List Scraper Strumento OSINT per estrarre nomi e nomi utente da grandi liste di amici su Facebook, senza essere limitati nella velocità. contattami su Mastodon: @[email protected] Per iniziare: Installa usando pip: python -m pip install fb-friend-list-scraper Lo script è ora...

net-Shield

net-Shield VPS, समर्पित सर्वर और IoT उपकरणों के लिए iptables/ipsets पर आधारित एक आसान और सरल Anti-DDoS समाधान आवश्यकताएँ golang, iptables/ipsets सहित लिनक्स सिस्टम Nginx त्वरित प्रारंभ सभी आवश्यक निर्भरताओं को स्थापित करने के लिए bash स्क्रिप्ट install.sh चलाएँ। bash install.sh आपसे एक डोमेन और...

Zen

Trova gli indirizzi email degli utenti di Github Trova l'indirizzo email di un utente python zen.py username oppure python zen.py https://github.com/username Trova gli indirizzi email dei collaboratori di un repository python zen.py https://github.com/username/repository Trova gli indirizzi email...