DVR-Exploiter

DVR-Exploiter root@kitploit: エクスプロイトタイトル: DVR 認証情報漏洩 日付: 09/04/2018 エクスプロイト作成者: Fernandez Ezequiel DVR-Exploiter 作成者: Belahsan Ouerghi 連絡先: www.facebook.com/ouerghi.belahsan Youtube チュートリアル: https://www.youtube.com/watch?v=vdnATjE4II Dorks: intitle:"DVR Login" html:"/login.rsp" "Server: GNU...

CVE-2022-31061

CVE-2022-31061 PoC para GLPI CVE-2022-31061 Una Prueba de Concepto para GLPI = 9.3.0 y 10.0.2 - Inyección SQL no autenticada en la página de inicio de sesión Aviso legal : El uso de este script para atacar a un objetivo sin consentimiento mutuo es ilegal. Es responsabilidad del usuario final...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTML 注入漏洞 登录页面 正如我们所见，这里有一个登录页面，任何人都能看出该应用程序中存在 HTML 注入漏洞。 基本上，该应用程序中的所有 PHP 文件都保存在此位置，如下方图片所示！ HTML 注入代码 PoC - 概念验证图片 有效载荷 payloads.txt PoC 视频 https://github.com/hackervegas001/CVE-2024-26521/assets/109858877/a7e8c1a1-a0e6-412a-ab91-da4d3974db77...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 预认证 XSS → RCE 攻击链，基于 pwn.ai 的研究，发布于 ionsec.io。 ⚠️ 法律警告 ：仅用于教育目的 和授权测试 。仅可对您拥有或已获明确书面许可的系统进行测试。 实验室验证 步骤| 技术| 状态 ---|---|--- 1| 解析器差异 XSS（sanitizeuser + 浏览器解析间隙）| ✅ 已验证 2| DOM 覆盖（、）| ✅ 已验证 3| 登录页面上的 user-profile.js 自动触发| ✅ 已验证 4| REST JSONP...

cve-2025-0133

CVE-2025-0133 反射型XSS検出ツール 作成者 : Derek Odiorne 日付 : 2025-05-23 重要度 : Medium テスト対象 : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 概要 このスクリプトは、Palo Alto NetworksのPAN-OSソフトウェアにおけるGlobalProtectポータルおよびゲートウェイのログインページ の反射型クロスサイトスクリプティング（XSS）脆弱性であるCVE-2025-0133 に対する安全で許可されたテスト を実行します。...

CVE-2020-15367

CVE-2020-15367 Supravizio BPM 10.1.2 に対するブルートフォース攻撃 説明 Venki Supravizio BPM 10.1.2 は認証試行回数を制限しません。未認証のユーザーは、この脆弱性を悪用してログインページに対してブルートフォース認証攻撃を仕掛ける可能性があります。 悪用 この脆弱性を悪用するには、パスワードリカバリのユーザー列挙の脆弱性CVE-2020-15392を使用して有効なユーザーを列挙し、その後、異なるパスワードを使用して任意の回数の認証試行を行い、最終的に標的のアカウントにアクセスする必要があります。 PoC ログインページ...

fb-phisher-python

Facebook Phishing オリジナル作者 : Arslan Mughal 作成者 : arjunindia オリジナルリポジトリ : https://github.com/arslanmughal5566/facebookphishing スクリプトについて : このスクリプトを使用すると、ソーシャルエンジニアリングのスキルを駆使して、Facebookのログイン認証情報を盗み取ることができます。 必要条件 : 1 : Python3.x 2 : Flask Flaskをインストールするには、ターミナルを開いて以下のコマンドを入力してください。 user@repo pip3...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 不適切なアクセス制御 説明 Software AG webMethods 10.15.0（CoreFix7より前のバージョン）のIntegration Serverの /WmAdmin/,/invoke/vm.server/login ログインページでは、リモート攻撃者が /WmAdmin//login/ URI に対して任意のユーザー名と空白のパスワードを送信することで、管理パネルに到達し、ホスト名とバージョン情報を発見することができます。 脆弱性タ...

CVE-2023-0860

CVE-2023-0860 Fuerza Bruta en la aplicación de alojamiento y gestión de correo Modoboa v2.0.3 La aplicación de alojamiento y gestión de correo de código abierto, Modoboa = v2.0.3, no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta en la página de...

CVE-2023-30458

CVE-2023-30458 エクスプロイトタイトル: Medicine Tracker System 1.0 - 観測可能な不一致: 応答時間によるユーザー名の列挙 日付: 2023年4月22日 エクスプロイト作成者: William David Mathisen d34dun1c02n ベンダーホームページ: https://www.sourcecodester.com/php/16308/medicine-tracker-system-php-oop-and-mysql-db-source-code-free-download.html ソフトウェアリンク:...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - 在 i-doit Open v24 及以下版本中发现的反射型 XSS i-doit Open v24 及以下版本存在反射型 XSS 漏洞。这些漏洞可能允许远程认证的攻击者注入任意 Web 脚本或 HTML。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）。 漏洞描述：我们发现该 Web 应用允许任何认证用户将任意 Web 脚本或 HTML 注入受影响的参数中。 受影响的网页：主登录页面 受影响的参数和组件：?timeout 步骤 1：在主登录页面后添加...

ScreenConnect-UserEnum

ScreenConnect-UserEnum ConnectWise（別名 ScreenConnect）にはユーザー列挙の脆弱性があります。 これはそのためのユーザー列挙ツールです。 CVE-2019-16516 脆弱なバージョン = 19.2.24707 ??? 上位バージョンで修正されたかどうかはよく分かりませんでした https://docs.connectwise.com/ConnectWiseControlDocumentation/ConnectWiseControlreleasenotes/ReleasenotesarchiveConnectWiseControl2019....

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 ログインページで有効なユーザー名を列挙することが可能です。 CVE-2020-26526 Damstra Smart Asset 2020.7 に問題が発見されました。 ログインページで有効なユーザー名を列挙することが可能です。アプリケーションは、 ユーザー名が無効な場合と有効な場合で異なるサーバーレスポンスを返します （"Unable to find an APIDomain" と "Wrong email or password"）。 ユーザー名が無効な場合、サーバーは次のように応答します： "Unable to find a...

CVE-2024-53591

CVE-2024-53591 描述: Seclore v3.27.5.0 登录页面中的一个问题允许攻击者通过暴力攻击枚举有效域（内部服务）。 POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, 暴力破解 repoCode 参数以查找所有托管域和内部服务 发现者：Aljohara Abdulmohsen Alsubaie...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 リモートの未認証ユーザーは、'type' パラメータを指定して /public/login.htm または /index.htm に HTTP リクエストを作成できます。 例: http://127.0.0.1/public/login.htm?type=probes probes を以下のいずれかに置き換えると、異なる情報を取得できます。 version cpuload dnsname serverhttpurl windowsversion systemid...

CVE-2026-64638

CVE-2026-64638 登录页面上的反射型 XSS 导致 PHP 代码执行——WordPress Core 软件： WordPress Core ≤ 7.0.2（7.0.3 之前的所有版本） CVSS： 8.9（高危） CWE： CWE-79——网页生成期间输入未正确中和 所需认证： 无（预认证） 用户交互： 主动（管理员需点击 1 个链接） 影响： XSS → 账户接管 → 远程代码执行 1. 这是什么漏洞？ WordPress 是全球最流行的内容管理系统，占互联网上所有网站的 40% 以上。每个 WordPress 站点都有一个位于 /wp-login.php...

CVE-2023-1665

CVE-2023-1665 Twake App（Microsoft Teams のオープンソース版）におけるブルートフォース脆弱性（v2023.Q1.1223 未満） CVSS: 7.8 コラボレーションアプリ Twake（https://twake.app）はバージョン v2023.Q1.1223 以前において、ログインページで認証されていないログイン試行を制限しておらず、ブルートフォース攻撃を許容してしまいます。 本報告時点で、Twake は 100 万以上の Docker Pulls を獲得しています（出典: https://github.com/linagora/Twake）...

CVE-2019-17525

CVE-2019-17525 D-LINKルーター「型式番号：DIR-615」、ファームウェアバージョン20.10、ハードウェアバージョンT1 D-LINKルーター「DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）のログインページに発見された脆弱性。攻撃者がブルートフォース攻撃によりログインページのCAPTCHAを容易に回避できるようになります。 ターゲット D-LINKルーター「型式番号：DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）の「ログインページ」（ルーターログインのIPアドレス）。 攻撃シナリオと再現手順 1...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Plantilla de Detección Nuclei Plantilla Nuclei para detección no intrusiva de XSS2Shell , un parser diferencial preautenticado en el núcleo de WordPress que permite inyección de elementos DOM en la página de inicio de sesión, sirviendo de base para una cadena de XSS → RCE. ⚠️ Esta...

ZZcms - Cross-Site Scripting

ZZcms 2019 contains a cross-site scripting vulnerability in the user login page. An attacker can inject arbitrary JavaScript code in the referer header via user/login.php, which can allow theft of cookie-based credentials and launch of subsequent attacks. id: CVE-2020-20285 info: name: ZZcms -...