requests-ip-rotator

Orgulhosamente patrocinado por Swiftproxy Proxies residenciais de alto desempenho com um pool de mais de 80 milhões de IPs em mais de 195 países — melhore as taxas de sucesso de requisições e reduza bloqueios de IP durante a coleta de dados em larga escala e automação de navegadores. Perfeito par...

waymore

Sobre - v8.9 A ideia por trás do waymore é encontrar ainda mais links da Wayback Machine além de outras fontes do que outras ferramentas existentes. 👉 A maior diferença entre o waymore e outras ferramentas é que ele também pode baixar as respostas arquivadas para URLs na wayback machine e URLScan...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

batchql

BatchQL BatchQL é um script de auditoria de segurança GraphQL com foco em realizar consultas e mutações GraphQL em lote. Este script não é complexo, e recebemos melhorias de bom grado. Ao explorar o espaço do problema de ataques de lote GraphQL, descobrimos que existiam algumas postagens em blogs...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2014-0195

Script di Brute-Force per XML-RPC WordPress Questo repository contiene una proof of concept PoC basata su Python per il brute-forcing delle credenziali di accesso su istanze WordPress vulnerabili a CVE-2014-0195, in cui la funzione XML-RPC system.multicall può essere sfruttata per tentare più...

CVE-2023-38545-POC

CVE-2023-38545 POC per lo strumento da riga di comando curl Questo POC si basa sul precedente POC creato da UTsweetyfish, condiviso in questo repository:https://github.com/UTsweetyfish/CVE-2023-38545. A differenza di quel POC, questo è per lo strumento da riga di comando e non per la libreria...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. Descrizione : Bypass del limite di richieste che porta al Bypass del 2FA Versione testata : 2.7.0 Tipo di attacco: Remoto Impatto : Bypass del 2FA Fornitore del prodotto : https://www.discourse.org Informazioni aggiuntive : Discourse è una piattaforma di...

goop

goop Google-Suche-Scraper Hinweis: Es funktioniert nicht mehr. Google hat mir mitgeteilt, dass es kein legitimes Problem sei, als ich es meldete, aber jetzt haben sie es stillschweigend behoben. Inhalt Einleitung Wie funktioniert es? Verwendung Installation Beispiel Rechtliches & Haftungsausschlu...

CVE-2016-16113-POC

Ottieni RCE - Exploit Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Uno strumento di sfruttamento automatizzato che combina CVE-2019-17240 Bypass dell'autenticazione e CVE-2019-16113 Caricamento arbitrario di file...

openclaw-dashboard

Painel do Agente OpenClaw Um painel de monitoramento em tempo real, bonito e seguro, para agentes OpenClaw. Acompanhe sessões, monitore o uso da API, visualize custos, gerencie arquivos de memória e mantenha-se atualizado sobre a saúde do sistema — tudo em um só lugar. 📸 Capturas de Tela Visão...

CVE-2026-62862 TypeBot: Account takeover via brute-forceable 6-digit magic-link code

Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secur...

cve-2026-8697

CVE-2026-8697: Umgehung des Login-Rate-Limits auf dem TP-Link Archer C64 CVE-2026-8697 ist ein logischer Fehler im Betriebssystem des TP-Link Archer C64 in der Debug-Nachricht als TPOS bezeichnet. Er ermöglicht es jedem unprivilegierten Benutzer, der mit dem Router verbunden ist, das Rate-Limit d...

CrackQL

CrackQL CrackQL è un'utility per il brute-force delle password e il fuzzing di GraphQL. CrackQL è uno strumento versatile per il penetration testing di GraphQL che sfrutta controlli deboli di rate-limit e analisi dei costi per eseguire brute-force delle credenziali e fuzzing delle operazioni...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 Ich habe eine neue CVE für diese Schwachstelle erhalten: CVE-2022-40297. Proof of Concept: Privilege-Eskalation in Ubuntu Touch 16.04 - per Passcode-Brute-Force Ubuntu Touch ermöglicht es, Geräte mit einem 4-stelligen Passcode zu „schützen". Ein solcher Code wurde auf einem...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – Bypass do Limite de Taxa via Alias de Batching em GraphQL Código do Programa Exploit em Node.js + Python root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const...

CVE-2024-25277

CVE-2024-25277 在 MW45APT02.0002 上发现 资源和 PoC 此仓库收录了在分析及发现 CVE-2024-25277 过程中收集的脚本和 PoC。 更多关于该发现的信息请查阅：https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation 发现的问题摘要 速率限制绕过 硬编码令牌和密钥 弱加密 权限提升...

CVE-2024-41276

CVE-2024-41276 Bypass de Autenticação do Kaiten Kaiten - um sistema de gerenciamento de workflow. Uma vulnerabilidade no Kaiten permite que atacantes burlem o mecanismo de autenticação por código PIN. O aplicativo exige que os usuários insiram um código PIN de 6 dígitos enviado para seu e-mail...

CVE-2026-75575

Rocket.Chat exposes the sendForgotPasswordEmail Meteor method without a DDP rate limit, so an unauthenticated caller may invoke it as often as it likes. The method is reachable over DDP and over the HTTP route POST /api/v1/method.callAnon/sendForgotPasswordEmail, and it triggers a password reset...

CVE-2026-75575 Rocket.Chat Missing DDP Rate Limit on the sendForgotPasswordEmail Meteor Method

Rocket.Chat exposes the sendForgotPasswordEmail Meteor method without a DDP rate limit, so an unauthenticated caller may invoke it as often as it likes. The method is reachable over DDP and over the HTTP route POST /api/v1/method.callAnon/sendForgotPasswordEmail, and it triggers a password reset...