whatsapp-census

Привет! Ты используешь WhatsApp Это GitHub-репозиторий расширенной версии статьи Привет! Ты используешь WhatsApp: перечисление трёх миллиардов аккаунтов для безопасности и конфиденциальности. Аннотация WhatsApp, насчитывающий 3,5 миллиарда активных аккаунтов на начало 2025 года, является крупнейш...

CVE-2025-65427

CVE-2025-65427: Dbit N300 T1 Pro의 인증 속도 제한 문제 CVE ID: CVE-2025-65427 날짜: 2025-12-16 발견자: Kirubel 제품: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 펌웨어 버전: V1.0.0 설명 Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 펌웨어 버전 V1.0.0에서 문제가 발견되었습니다. 이 장치는 /api/login 엔드포인트에 속도 제한rate limiting을 구현하지...

CVE-2025-4094

CVE-2025-4094 – Плагин WordPress Digits 8.4.6.1 - Обход OTP-аутентификации Автор: Saleh Tarawneh CVE ID: CVE-2025-4094 Критичность: Критический CVSS 9.8 Статус: Исправлено в версии 8.4.6.1 Описание уязвимости Плагин Digits для WordPress версии ниже 8.4.6.1 уязвим к атакам перебора OTP из-за...

cve-2019-17240

Bludit = 3.9.22 - Обход защиты от брутфорса Это небольшой проект, в котором я переписываю этот python-скрипт на Golang. Цель проекта — изучить Golang и понять, как работает этот эксплойт. Использование root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepas...

CVE-2026-62862

Typebot (open-source chatbot builder), self-hosted versions ≤ 3.17.1 , is vulnerable to account takeover via brute-forcing of the passwordless email magic-link login code. The root cause is a 6-digit code generated with Math.random() (only 900,000 combinations) with a 10-minute expiry, no attempt...

CVE-2026-31283

CVE-2026-31283 Описание Функция восстановления пароля может быть использована для проведения атаки с бомбардировкой электронной почты на почту жертвы. CVSS 3 Score: 7.5 Высокий Тип атаки Удаленная без аутентификации Затронутые версии Версии до 19.1.5 Обнаружено: Yazan Abu-Nadi...

subbrute

subdomain-bruteforcer SubBrute ===================== SubBrute est un projet communautaire dont l'objectif est de créer l'outil d'énumération de sous-domaines le plus rapide et le plus précis. Une partie de la magie de SubBrute réside dans l'utilisation de résolveurs ouverts comme une sorte de pro...

meg

meg meg est un outil pour récupérer beaucoup d'URLs tout en restant « sympa » avec les serveurs. Il peut être utilisé pour récupérer plusieurs chemins pour plusieurs hôtes ; en récupérant un chemin pour tous les hôtes avant de passer au chemin suivant et de répéter. Vous obtenez beaucoup de...

Zen

Trouver les adresses e-mail des utilisateurs Github Trouver l'adresse e-mail d'un utilisateur python zen.py username ou python zen.py https://github.com/username Trouver les adresses e-mail des contributeurs d'un dépôt python zen.py https://github.com/username/repository Trouver les adresses e-ma...

CVE-2026-79661

Ech0 (through 4.5.6) exposes the PUT /api/echo/like/:id endpoint on its public router group with no authentication and no rate limiting . An unauthenticated attacker can increment the fav_count counter of any echo—including private ones—by supplying its UUID, which is harvestable from the public ...

EUVD-2026-65453

Ech0 through 4.5.6 registers the PUT /api/echo/like/:id endpoint on the public router group without authentication or rate limiting. Unauthenticated attackers can increment the favcount counter of any echo including private echoes by supplying its UUID, which can be harvested from the public GET...

limitrr-php

Redis を使用した PHP 内での軽量なレート制限。 Limitrr PHP は、私が NodeJS 用に作成した別のライブラリである Limitrr から非常に大きな影響を受けています。そちらはこちらで確認できます。 Limitrr PHP を使用すると、アプリケーションにレート制限を簡単に統合できます。他の類似パッケージとは異なり、このユーティリティはリクエスト数だけでなく完了したアクション数（例：一定期間内に正常に作成できるアカウント数）でも制限でき、しかもカスタムオプションで制限を設定できます。さらに、カスタムディスクリミネーターも使用できるため、ユーザーの IP...

net-Shield

net-Shield VPS, 전용 서버 및 IoT 기기를 위한 쉽고 간편한 Anti-DDoS 솔루션 iptables/ipsets 기반 요구 사항 golang, iptables/ipsets를 갖춘 Linux 시스템 Nginx 빠른 시작 bash 스크립트install.sh를 실행하여 모든 필요한 종속성을 설치하십시오. bash install.sh 도메인과 연결된 실제 IP 주소를 입력하라는 메시지가 나타나면, net-Shield가 첫 번째 proxydomain을 자동으로 구성합니다/etc/nshield/nshield.conf에서 ...

propox

Propox 🛡️🚀 Propox 는 Rust로 작성된 고성능, 안전하며 관찰 가능한 HTTP/HTTPS 프록시입니다. 고급 보안 메커니즘을 사용하여 악의적인 클라이언트로부터 적극적으로 방어하면서 높은 처리량의 트래픽을 처리하도록 설계되었습니다. ✨ 주요 기능 🚀 극한의 성능 최적화된 동시성 : 비차단 I/O를 위해 Tokio 와 Hyper 기반. Lock-Free 상태 : 핫 경로에서 락 경합을 제거하기 위해 DashMap 사용. 연결 풀링 : 백엔드 TCP 연결 재사용 Keep-Alive. 벤치마크 : 표준 모드 : 14,00...

filtron

Filtron Proxy HTTP inverse pour filtrer les requêtes selon différentes règles. Peut être utilisé entre le serveur web de production et le serveur d'application pour empêcher les abus du backend de l'application. Le but original de ce programme était de défendre searx, mais il peut être utilisé po...

CVE-2025-54321

CVE-2025-54321 パスワードリセットのメール爆弾攻撃 説明 パスワードリセット機能は、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。 CVSS スコア: 7.1 高 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8 より後のバージョン 発見者 Yazan Abu-Nadi...

CVE-2025-54320

CVE-2025-54320 Invite User 이메일 폭탄 설명 초대 API는 대상 이메일 주소에 대한 속도 제한rate limiting을 구현하지 않습니다. 이로 인해 이메일 폭탄Email Bombing 공격이 가능합니다. CVSS 점수: 7.1 높음 공격 유형 원격 인증됨 영향을 받는 버전 8.6.8 이후 버전 발견자: Yazan Abu-Nadi...

CVE-2026-44596

CVE-2026-44596 — YAMCS: отсутствие ограничения скорости запросов к эндпоинту аутентификации Краткое описание Эндпоинт аутентификации POST /auth/token в yamcs-core не имеет никаких механизмов ограничения скорости, блокировки учетной записи или ограничения количества неудачных попыток...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

Обход двухфакторной аутентификации с помощью атаки перебором Обзор Приложение Nagios Fusion версии 2024R1.2 и 2024R2 уязвимо для атаки перебором на механизм двухфакторной аутентификации 2FA. В частности, реализация 2FA не обеспечивает должного ограничения частоты запросов или блокировки учетной...

fb_friend_list_scraper

Facebook Friend List Scraper Инструмент OSINT для сбора имен и логинов из больших списков друзей в Facebook, без ограничения скорости. связь со мной в Mastodon: @[email protected] Начало работы: Установка через pip: python -m pip install fb-friend-list-scraper Скрипт установлен как...