854 matches found
CVE-2023-31664
CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0 以下版本的 /authenticationendpoint/login.do 中存在一个反射型跨站脚本（XSS）漏洞，攻击者可通过向 tenantDomain 参数注入特制负载来执行任意 Web 脚本或 HTML。 PoC：要利用该漏洞，只需将 tenantDomain 参数的值从 super.carbon 更改为 示例：...
CVE-2024-7591-PoC
CVE-2024-7591-PoC Estos scripts PoC en Python prueban el Kemp LoadMaster para detectar ejecución remota de código. ESTA HERRAMIENTA ESTÁ DISEÑADA SOLO CON FINES DE PRUEBA Estos scripts se basaron en el artículo de Marius Walter sobre los detalles de este exploit. Puedes leer su publicación en:...
HTC
攻击CCTV DVR凭据泄露 | CVE-2018-9995 | 安防摄像头泄露用户名用于获取登录权限 如何使用？ root@kitploit: 打开 https://www.zoomeye.org/ 搜索关键词 '/login.rsp' 等待获取IP和端口 $ python3 thecctv.py 更多信息 操作系统| 语言| 联系方式 ---|---|--- Linux Ubuntu| Pythonv3| [email protected] Keyw0rd上传此 3...
St. Joe ERP system - SQL Injection
A SQL injection vulnerability exists in the St. Joe ERP system "圣乔ERP系统" that allows unauthenticated remote attackers to execute arbitrary SQL commands via crafted HTTP POST requests to the login endpoint. The application fails to properly sanitize user-supplied input before incorporating it into...
Pritunl VPN Server 1.29.2145.25 - Username Enumeration
Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...
CVE-2024-54820
漏洞：未认证的SQL注入 - 明文凭据泄露 作者 ：Javier Carabantes 受影响软件 ：XOne Web Monitor 软件来源 ：https://xone.es/ 受影响版本 ：02.10.2024.530 framework 1.0.4.9 描述 在 XOne Web Monitor 版本 02.10.2024.530 framework 1.0.4.9 的登录功能中发现了一个未认证的SQL注入漏洞。此缺陷允许攻击者利用认证过程中对用户输入的不当处理，提取所有存储的用户名和密码。具体来说，登录端点的设计允许攻击者通过一个易受攻击的输入参数操纵 WHERE 子句。...
CVE-2026-85734
LightRAG provides simple and fast retrieval-augmented generation. Prior to 1.5.5, the POST /login endpoint in lightrag/api/lightragserver.py does not impose a rate limit, account lockout, delay, or counter for failed authentication attempts. A network attacker can submit password guesses at full...
EUVD-2026-84199
Sync-in Server has Username/Login Enumeration via Timing Side-Channel on POST /api/auth/login incomplete fix of the prior timing-attack advisory...
CVE-2026-9082
CVE-2026-9082 Drupal Core 在 PostgreSQL 上的未授权 SQL 注入，通过 POST /user/login 触发，并通过 PostgreSQL sessionpreloadlibraries 升级为远程代码执行。 与现有针对 JSON:API 的公开漏洞不同，此漏洞利用登录端点 ——始终可用，无需任何模块或已发布内容。 公告： SA-CORE-2026-004 | 风险评分：23/25（极高危） | CISA KEV 受影响版本 仅PostgreSQL 作为后端的 Drupal 站点存在漏洞。 分支| 受影响版本| 修复版本 ---|---|---...
CVE-2026-58272
Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. Versions prior to 2.4.1 contain an observable timing discrepancy in the login endpoint because authentication attempts for nonexistent accounts return without performing the bcrypt comparison used for...
CVE-2017-14980_syncbreeze_10.0.28_bof
Exploit - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 Este repositorio contiene un exploit de desbordamiento de búfer BOF de prueba de concepto para Sync Breeze Enterprise versión 10.0.28, dirigido a la vulnerabilidad identificada como CVE-2017-14980. Descripción La vulnerabilidad existe...
cve-2026-23550-poc
CVE-2026-23550 PoC 一个针对 CVE-2026-23550 的小型 Bash 测试工具。它会请求受影响的 WordPress 模块化连接器登录端点，检查是否颁发了 wordpressloggedin Cookie，并尝试确认对管理后台的访问权限。 警告： 仅将此工具用于您拥有或已获得明确授权测试的系统。未经授权的安全测试可能违法，并可能造成破坏。 环境要求 Bash 4+ curl grep mktemp 用法 使脚本可执行： root@kitploit: chmod +x cve-2026-23550-poc.sh...
CVE-2026-8793
CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...
cve-2019-17240
Bludit = 3.9.22 - 暴力破解缓解绕过 这是一个小项目，我将这个Python脚本重写为Go语言。该项目的目的是学习Go语言并理解这个漏洞利用的工作原理。 用法 root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg... http://127.0.0.1/admin/login.php -p string Password...
CVE-2025-10294
漏洞利用：通过空的 ownidsharedsecret 绕过认证（JWT伪造） 1 使用空HMAC密钥伪造有效的JWT root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header = b64ujson.dumps"typ":"JWT","alg":"HS256", separators=",",":".encode...
CVE-2025-13390
CVE-2025-13390 WP Directory Kit WordPress 的 WP Directory Kit 插件在所有版本（包括 1.4.4）中均存在认证绕过漏洞，原因是wdkgenerateautologinlink 函数中的认证算法实现不正确。 该漏洞源于使用了密码学上弱的令牌生成机制。这使 未认证攻击者 能够通过可预测的令牌，利用自动登录端点获得管理员访问权限，并 完全接管网站 。 CNA： Wordfence 基础评分： 10.0 严重 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H ⚡ 漏洞利用特点 Cookie...
CVE-2025-60375
CVE-2025-60375 — Omisión de Autenticación en PerfexCRM ID de Aviso: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Producto: PerfexCRM Versiones afectadas: versiones anteriores a 3.3.1 3.3.1 Reportado por: Ajansha Shankar, Ahamed Yaseen Referencias: OWASP Authentication Cheat Sheet —...
CVE-2026-36959
CVE-2026-36959: Falta de Limitación de Velocidad en el Endpoint de Inicio de Sesión ID CVE: CVE-2026-36959 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-307 - Restricción Inadecuada de Intentos de Autenticación...
CVE-2024-57610
Falta de limitación de tasa en Sylius v2.0.2 Página de inicio del proveedor: https://sylius.com/ Pasos para reproducir 1. Navegue a https://store.sylius.com/login 2. Intente múltiples solicitudes de inicio de sesión utilizando herramientas o scripts automatizados por ejemplo, Burp Suite, cURL. 3...
