CVE-2023-3897

CVE-2023-3897 ユーザー名の列挙が可能です。On-premise SureMDM Solution on Windows deploymentにおいて、CAPTCHAをバイパスすることで、攻撃者はエラーメッセージを介してローカルユーザー情報を列挙できます。 この問題はSureMDM On-premise 6.31およびそれ以下のバージョンに影響します。 https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

ai-captcha-bypass

AI 驱动的 CAPTCHA 求解器 该项目是一个基于 Python 的命令行工具，利用大型多模态模型（LMM），如 OpenAI 的 GPT-4o 和 Google 的 Gemini，来自动解决各种类型的 CAPTCHA。它借助 Selenium 实现浏览器自动化，与网页交互并实时解决 CAPTCHA。 成功求解的动图会以 GIF 格式保存在 successfulsolves 目录中。 详细博客文章 ：https://aydinnyunus.github.io/2025/12/08/ai-captcha-bypass/ 主要特性 多 AI 提供商 ：支持 OpenAI（例如...

GoogleRecaptchaBypass

Google Recaptcha Solver 我们喜欢机器人 ❤️，但 Google 不喜欢。 所以，这里有一个绕过 Google reCAPTCHA 的解决方案。 在 5 秒内解决 Google reCAPTCHA！🚀 这是一个使用 DrissionPage 库解决 Google reCAPTCHA 的 Python 脚本。 Selenium 实现即将添加。 最近更新 好消息！Selenium 实现已添加。感谢 @obaskly 的贡献。查看 selenium 分支 了解更多详情。 赞助商 IPcook 需要可靠的代理？IPcook 为你搞定 🔄 自动续费的月度套餐 🚀 99.99%...

CVE-2026-90977

The Clean Login WordPress plugin before 1.19 does not verify its registration CAPTCHA when the stored session value is empty, allowing unauthenticated users to bypass the anti-automation control on the registration form and create accounts without solving it...

CVE-2026-90977 Clean Login < 1.19 - Unauthenticated CAPTCHA Bypass via Empty Session Comparison

The Clean Login WordPress plugin before 1.19 does not verify its registration CAPTCHA when the stored session value is empty, allowing unauthenticated users to bypass the anti-automation control on the registration form and create accounts without solving it...

CVE-2026-90977

The Clean Login WordPress plugin prior to version 1.19 fails to verify the registration CAPTCHA when the stored session value is empty. This allows unauthenticated users to bypass the anti-automation control on the registration form and create accounts without solving the CAPTCHA. The vulnerabili...

EUVD-2026-82689

The Clean Login WordPress plugin before 1.19 does not verify its registration CAPTCHA when the stored session value is empty, allowing unauthenticated users to bypass the anti-automation control on the registration form and create accounts without solving it...

CVE-2026-90977 Clean Login < 1.19 - Unauthenticated CAPTCHA Bypass via Empty Session Comparison

The Clean Login WordPress plugin before 1.19 does not verify its registration CAPTCHA when the stored session value is empty, allowing unauthenticated users to bypass the anti-automation control on the registration form and create accounts without solving it...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

goop

goop Google 検索スクレイパー 注記: これはもう動作しません。Google チームは、私が報告した際に正当な問題ではないと伝えましたが、今では静かに修正されています。 目次 はじめに 仕組み 使用方法 インストール 例 法的免責事項 はじめに goop は CAPTCHA によるブロックやレート制限に引っかかることなく Google 検索を実行できます。 仕組み？ Facebook はそのスクレイパー用に デバッガーツール を提供しています。 興味深いことに、Google はこのデバッガーからのリクエストを制限していないため（ホワイトリスト化されている？）、CAPTCHA...

AudioCaptchaBypass-CVE-2008-2019

Exploit for CVE-2008-2019 - Simple Machines Form SMF 1.1.4 and below. Simple Machines Forum SMF 使用一种音频验证码，由一个女声读出字母表中的每个字母。用户（可能为盲人）需要按顺序输入这些字母才能通过挑战响应。CVE-2008-2019 所标识的漏洞实际上绕过了为修复 CVE-2007-3308 而引入的补丁。该漏洞利用仅仅使用了简单的字符串比较（https://www.securityfocus.com/archive/1/471641/100/0/threaded）。为了防止字符串比较生效，...

CVE-2019-17525

CVE-2019-17525 D-LINKルーター「型式番号：DIR-615」、ファームウェアバージョン20.10、ハードウェアバージョンT1 D-LINKルーター「DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）のログインページに発見された脆弱性。攻撃者がブルートフォース攻撃によりログインページのCAPTCHAを容易に回避できるようになります。 ターゲット D-LINKルーター「型式番号：DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）の「ログインページ」（ルーターログインのIPアドレス）。 攻撃シナリオと再現手順 1...

anti-anti-automation

アンチ・アンチ自動化フレームワーク 一般的なアンチ自動化セキュリティ統制を回避するためのテクニックをまとめたフレームワークです。 一般的なアンチ自動化統制 メール認証 CAPTCHA SMS/電話 クレジットカード WASC-21: 不十分なアンチ自動化 http://projects.webappsec.org/w/page/13246938/Insufficient%20Anti-automation WE-799: 相互作用頻度の不適切な制御 http://cwe.mitre.org/data/definitions/799.html...

TOTOLINK/Realtek Routers - CAPTCHA Bypass

On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...

CVE-2026-79701

Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass in Module Context in the Contact, Opt-in and Form Builder Addons in SP Page Builder Pro 3.2.6 - 6.9.0 - In the ajaxcontact, optinform and formbuilder addons, the result returned by the CAPTCHA plugin's onCheckAnswer event was...

CVE-2026-79700

Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass via Request-Controlled CAPTCHA Configuration in SP Page Builder Pro 5.1.4 - 6.9.0 - The optinform addon read the CAPTCHA type, the expected answer and the enabled flag from the request rather than from the stored addon...

CVE-2026-79701 Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass in Module Context in the Contact, Opt-in and Form Builder Addons in SP Page Builder Pro 3.2.6 - 6.9.0

Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass in Module Context in the Contact, Opt-in and Form Builder Addons in SP Page Builder Pro 3.2.6 - 6.9.0 - In the ajaxcontact, optinform and formbuilder addons, the result returned by the CAPTCHA plugin's onCheckAnswer event was...

CVE-2026-79701 Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass in Module Context in the Contact, Opt-in and Form Builder Addons in SP Page Builder Pro 3.2.6 - 6.9.0

Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass in Module Context in the Contact, Opt-in and Form Builder Addons in SP Page Builder Pro 3.2.6 - 6.9.0 - In the ajaxcontact, optinform and formbuilder addons, the result returned by the CAPTCHA plugin's onCheckAnswer event was...

CVE-2026-79701

SP Page Builder Pro (Joomla extension by joomshaper.com ), versions 3.2.6 through 6.9.0 , contains an unauthenticated CAPTCHA bypass in the ajax_contact , optin_form , and form_builder addons. The root cause is that when the request-supplied view_type parameter equals module, the CAPTCHA plugin's...

EUVD-2026-77426

Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass in Module Context in the Contact, Opt-in and Form Builder Addons in SP Page Builder Pro 3.2.6 - 6.9.0 - In the ajaxcontact, optinform and formbuilder addons, the result returned by the CAPTCHA plugin's onCheckAnswer event was...