Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - 브루트포스 우회 - CVE-2019-17240 CVE-2019-17240 기반의 매우 간단한 스크립트입니다. 원본 POC 및 설명: https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.txt -p ./passwordsfilelist.txt -l :...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 以下におけるハードコードされた管理者認証情報 i-doit Pro 25 以下には、ハードコードされた管理者認証情報の脆弱性があります。これらの脆弱性により、ユーザー名“admin”、パスワード“admin”だけで誰でも管理者としてログインできてしまいます。 製品の説明: i-doit は、synetics GmbH によって開発された、Web ベースのオープンソース IT ドキュメントおよび CMDB（構成管理データベース）です。i-doit Pro...

Breacher

Breacher 관리자 로그인 페이지 및 EAR 취약점을 찾는 스크립트입니다. 기능 요청 시 멀티스레딩 큰 경로 목록 482개 경로 php, asp 및 html 확장자 지원 잠재적 EAR 취약점 확인 robots.txt 확인 사용자 정의 경로 지원 사용법 php 확장자를 가진 모든 경로 확인 root@kitploit: python breacher -u example.com --type php 스레드를 사용하여 php 확장자를 가진 모든 경로 확인 root@kitploit: python breacher -u example.com...

CVE-2022-40470

CVE-2022-40470 CodeIgniter를 사용한 혈액 기증 관리 시스템의 사이트 간 스크립팅 - 1.0 제안된 설명 Phpgurukul Blood Donor Management System 1.0은 Add Blood Group Name 기능을 통해 사이트 간 스크립팅을 허용합니다. 추가 정보 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 취약점 유형 사이트 간 스크립팅 XSS 제품 공급업체 Phpgurukul...

JFrog Artifactory 6.7.3 - Admin Login Bypass

JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...

Alumni Management System 1.0 - SQL Injection

SourceCodester Alumni Management System 1.0 contains a sqlinjection caused by unsanitized input in admin/login.php, letting attackers bypass authentication, exploit requires injection of malicious SQL payload. id: CVE-2020-29214 info: name: Alumni Management System 1.0 - SQL Injection author:...

CVE-2024-10924

CVE-2024-10924 익스플로잇 WordPress Really Simple Security 플러그인 - 인증 우회 📌 개요 CVE-2024-10924는 WordPress용 Really Simple Security 플러그인버전 9.0.0 9.1.1.1의 치명적인 인증 우회 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 Two-Factor Authentication2FA API의 결함을 악용하여 모든 사용자관리자 포함로 로그인할 수 있습니다. CVE ID: CVE-2024-10924 심각도: 🔥 치명적 CVSS 9....

CVE-2023-7172

CVE-2023-7172 概要 このプロジェクトには、SQLインジェクション（CVE-2023-7172）の影響を受けやすい病院管理システム（HMS）の脆弱性のあるバージョンが含まれています。SQLインジェクションは、システムのセキュリティと機能に深刻な影響を与える可能性がある重大なWebアプリケーションの脆弱性です。 CVEの詳細 CVE ID: CVE-2023-7172 脆弱性の種類: SQLインジェクション 影響を受けるコンポーネント: 管理者ログインページ 脆弱なパラメータ: username ベンダー情報: phpgurukul.com 脆弱なバージョン: Hospital...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 空の値チェックの欠如による管理者への認証バイパス 説明: WordPress 用 WatchTowerHQ プラグインは、バージョン 3.9.6 以前において、認証バイパスの脆弱性の影響を受けます。これは、'watchtowerotatoken' のデフォルト値が空であり、'PasswordLessAccess::login' 関数に空値チェックが存在しないためです。このため、認証されていない攻撃者が WatchTowerHQ クライアントの管理者ユーザーにログインすることが可能になります。...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---重大な認証バイパス- CVE-2025-41646 - 重大な認証バイパス 🔓 CVE-2025-41646 - RevPi WebStatus 認証バイパス PoC RevPi WebStatus ≤ v2.4.5 における重大な認証バイパス脆弱性（CVE-2025-41646）により、攻撃者は弱い型比較ロジック（== vs ===）のため、有効な認証情報なしで admin としてログインできます。 📌 影響を受けるバージョン RevPi WebStatus v2.4.5 以下 Apache を使用して Raspbian 上で動作する産業用/OT シス...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 未認証SQLiおよびログインバイパス CVE-2024-25227 日付: 23/02/2024 テスト対象: ABO.CMS 5.8 ベンダー: ABO.CMS ベンダーURL:https://abocms.ru ABO.CMS 5.8は、管理者ログインページのtbloginパラメータを介したSQLインジェクションに対して脆弱です。 影響を受けるコンポーネントは、管理者ログインページの「tblogin」パラメータです 他のエディションでも脆弱である可能性があります...

PrestaShop - Information Disclosure

User enumeration vulnerability in the AdminLogin controller in PrestaShop 1.7 through 8.2.2 allows remote attackers to obtain administrators user email addresses via manipulation of the idemployee and resettoken parameters. An attacker who has access to the Back Office login URL can trigger the...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — PerfexCRM 注: 上記の手順は、Ajansha Shankar 氏と Ahamed Yaseen 氏によって報告された当初の発見手順です。 参考情報 OWASP 認証チートシート — サーバー側の検証と認証制御に関するガイダンス。 https://cheatsheetseries.owasp.org/cheatsheets/AuthenticationCheatSheet.html 緩和策 / 推奨される修正...

CVE-2026-77995 Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client < 3.2.0

Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client 3.2.0 - The manipulation of a cookie value allows actors to login as arbitrary accounts, including admins...

CVE-2026-78246

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

EUVD-2026-64828

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

CVE-2026-78246 itsourcecode Online Clinic Management System Admin Login login.php sql injection

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

CVE-2026-78246

A SQL injection vulnerability exists in itsourcecode Online Clinic Management System 1.0 , specifically in the Admin Login component (file success/login.php). The root cause is the unsanitized handling of the Username argument, allowing an unauthenticated remote attacker to inject arbitrary SQL. ...

PT-2026-80808

Name of the Vulnerable Software and Affected Versions itsourcecode Online Clinic Management System version 1.0 Description An issue in the Admin Login component allows remote exploitation via SQL injection, a technique where malicious SQL statements are inserted into entry fields for execution. T...

CVE-2026-76764

A flaw has been found in code-projects Employee Management System 1.0. The impacted element is an unknown function of the file /process/aprocess.php of the component Admin Login Endpoint. This manipulation of the argument mailuid causes sql injection. Remote exploitation of the attack is possible...