Aegis

Aegis Authenticator Aegis Authenticator ist eine kostenlose, sichere und quelloffene 2FA-App für Android. Sie zielt darauf ab, einen sicheren Authenticator für Ihre Online-Dienste bereitzustellen und enthält gleichzeitig einige Funktionen, die in vorhandenen Authenticator-Apps fehlen, wie...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

evilginx2

Evilginx 3.0 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali di accesso insieme ai cookie di sessione, permettendo così di bypassare la protezione dell'autenticazione a due fattori. Questo strumento è il successore di Evilginx, rilasciato nel 2017,...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

Bypass della 2FA tramite attacco di forza bruta Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 è vulnerabile a un attacco di forza bruta sul meccanismo di autenticazione a due fattori 2FA. In particolare, l'implementazione della 2FA non applica adeguatamente meccanismi di...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione in Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni dalla 9.0.0 alla 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. I...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Bypass-MFA-WordPress - Exploit-Lab Dieses Repository stellt ein Labor zum Ausnutzen der CVE-2024-10924-Schwachstelle in WordPress bereit, insbesondere um die two-factor authentication MFA zu umgehen und Zugriff auf das WordPress-Administrationspanel zu erhalten. Voraussetzungen Um...

CVE-2024-10924

POC für CVE-2024-10924 Ein Fehler in der Fehlerbehandlung der REST-API des Really Simple Plugins WordPress-Plugins Versionen zwischen 9.0.0 und 9.1.1.1 inklusive ermöglicht einem Angreifer, wenn die Zwei-Faktor-Authentifizierung aktiviert ist, die Authentifizierung zu umgehen und die Kontrolle üb...

desktop-2fa

🛡️ Desktop-2FA Un gestore sicuro e offline per l'autenticazione a due fattori 2FA per ambienti desktop. Costruito con Python, con crittografia avanzata e nessuna dipendenza dal cloud. 🌐 Pagina Web : desktop-2fa.org ✨ Funzionalità...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit Dies ist ein Python3-Programm, das die Authentifizierungs-Bypass-Sicherheitslücke in Really Simple Security 9.1.2 CVE-2024-10924 ausnutzt. HAFTUNGSAUSSCHLUSS Dieses Tool ist für Sicherheitsingenieure und AppSec-Personen für...

hotpot

Hotpot 🍲 Authy / Google Authenticator per la riga di comando. Hotpot è uno strumento da riga di comando semplice e sicuro per gestire i codici di autenticazione a due fattori basati su TOTP. Hotpot archivia in modo sicuro i tuoi segreti 2FA nel portachiavi di sistema e genera password monouso...

CVE-2024-10924

Exploit per CVE-2024-10924 Plugin Really Simple Security per WordPress - Bypass di Autenticazione 📌 Panoramica CVE-2024-10924 è una vulnerabilità critica di bypass dell'autenticazione nel plugin Really Simple Security per WordPress versioni 9.0.0 a 9.1.1.1. Questa vulnerabilità consente a...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

BIT-KEYCLOAK-2025-3910 Org.keycloak.authentication: two factor authentication bypass

A flaw was found in Keycloak. The org.keycloak.authorization package may be vulnerable to circumventing required actions, allowing users to circumvent requirements such as setting up two-factor authentication...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application Questa è un'applicazione vulnerabile per testare l'exploit del bypass di autenticazione di Really Simple Security 9.1.2 CVE-2024-10924. ATTENZIONE! Questa applicazione contiene gravi vulnerabilità di sicurezza. Eseguila a tuo...

Really Simple Security < 9.1.2 - Authentication Bypass

The Really Simple Security Free, Pro, and Pro Multisite plugins for WordPress are vulnerable to authentication bypass in versions 9.0.0 to 9.1.1.1. This is due to improper user check error handling in the two-factor REST API actions with the 'checkloginandgetuser' function. This makes it possible...

ReelPhish

Istruzioni per ReelPhish: Questo strumento è stato rilasciato insieme a un post sul blog di FireEye. Il post sul blog può essere trovato al seguente link: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html Passaggi di installazione 1. È richiest...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Falha de bypass de autenticação no Wordpress Really Simple Security em Docker Descrição Os plugins Really Simple Security Free, Pro e Pro Multisite para WordPress, versões 9.0.0 a 9.1.1.1, são afetados por uma vulnerabilidade de bypass de autenticação. Este problema surge devido ...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro e Pro Multisite 9.0.0 – 9.1.1.1 – Bypass de Autenticação Descrição Os plugins Really Simple Security Free, Pro e Pro Multisite para WordPress são vulneráveis a bypass de autenticação nas versões 9.0.0 a 9.1.1.1. Isto deve-se ao tratamento inadequado...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security फ्री, प्रो, और प्रो मल्टीसाइट 9.0.0 - 9.1.1.1 - प्रमाणीकरण बाईपास 📖 विवरण यह स्क्रिप्ट WordPress के लिए Really Simple Security प्लगइन संस्करण 9.0.0 - 9.1.1.1 में एक कमजोरी का शोषण करती है। यह दोष टू-फैक्टर प्रमाणीकरण API में checkloginandgetuser फ़ंक्...