CVE-2026-97063

X-SpringBoot through 6.0 returns login verification codes in HTTP responses from unauthenticated endpoints GET /sys/mobile/code and GET /sys/email/code without sending them to account owners. Attackers can request codes using known mobile numbers or email addresses, read them from responses, and...

EUVD-2026-87255

X-SpringBoot through 6.0 returns login verification codes in HTTP responses from unauthenticated endpoints GET /sys/mobile/code and GET /sys/email/code without sending them to account owners. Attackers can request codes using known mobile numbers or email addresses, read them from responses, and...

Logsensor

Logsensor 로그인 패널을 발견하고 POST 폼 SQLi 스캐닝을 수행하는 강력한 센서 도구 기능 여러 호스트에 대한 로그인 패널 스캐닝 프록시 호환 http, https 로그인 패널 스캐닝은 멀티프로세싱으로 수행됨 따라서 스크립트가 많은 URL을 매우 빠르게 스캔합니다 빠른 튜토리얼과 스크린샷은 하단에 있습니다 프로젝트 기여 팁은 하단에 있습니다 설치 root@kitploit: git clone https://github.com/Mr-Robert0/Logsensor.git cd Logsensor && sudo chmod...

CVE-2026-67236

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

DEBIAN-CVE-2026-67236

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

cve-2020-1764-poc

CVE-2020-1764 PoC Kiali 0.4.0 から 1.15.0 を対象とした、ログイン認証方式を使用した認証バイパス PoC（セキュリティ情報） バージョンの確認: curl 'http:///api 認証方式の確認: curl 'http:///api/auth/info' go run ./poc.go curl 'http:///api/status' -H "Authorization: Bearer $JWT"...

CVE-2026-67236 RabbitMQ: Plaintext username:password stored in an insecure cookie after successful POST /login

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

CVE-2026-67236

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

EUVD-2026-87141

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

HTC

CCTVをハック DVRの認証情報が流出 | CVE-2018-9995 | CCTVに漏洩したユーザー名でログインアクセスを取得 使用方法 root@kitploit: https://www.zoomeye.org/ を開く このキーワード '/login.rsp' を検索 IPとポートが取得されるのを待つ $ python3 thecctv.py 詳細情報 OS| 言語| 連絡先 ---|---|--- Linux Ubuntu| Pythonv3| [email protected] Keyw0rd がアップロード 3...

CVE-2022-40470

CVE-2022-40470 CodeIgniter を使用した血液ドナー管理システムにおけるクロスサイトスクリプティング - 1.0 推奨される説明 Phpgurukul Blood Donor Management System 1.0 では、血液型名の追加機能を介して クロスサイトスクリプティングが許可されています。 追加情報 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Phpguruk...

CVE-2022-31007-Python-POC

Python による自動化スクリプトです。対象は、こちらの記事で説明されている elabFTW のアカウントロックアウト回避およびログインブルートフォースです。この脆弱性はバージョン 4.1.0 より前の elabFTW に影響します。 両スクリプトは、脆弱なバージョンの elabFTW（フリーかつオープンソースの電子実験ノート）を実行している Proving Grounds Practice のラボ「Source」に対して使用できます。 アカウントログインにはメールアドレスが必要なため、ブルートフォースでユーザー名を試す前に、潜在的なユーザーの有効なドメインを把握しておく必要があります...

CVE-2023-33243

STARFACE CVE-2023-33243 におけるパスワードハッシュを使用したログインの概念実証 詳細は、当社のアドバイザリに記載されています。 対応するブログ記事では、脆弱性CVE-2023-33243を例として、私たちが一般的に認証メカニズムの分析にどのように取り組み、ペンテスト業務中に遭遇する誤解を特定するかを説明しています。 依存関係 Pythonライブラリのrequestsとclickをインストールしてください。 使用方法 root@kitploit: python3 login.py --url URL --login Login ID --pwhash SHA512...

CVE-2024-54820

脆弱性: 認証不要のSQLインジェクション - 認証情報の平文ダンプ 著者 : Javier Carabantes 影響を受けるソフトウェア : XOne Web Monitor ソフトウェア : https://xone.es/ 影響を受けるバージョン : 02.10.2024.530 framework 1.0.4.9 説明 XOne Web Monitor バージョン 02.10.2024.530 framework 1.0.4.9...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 における未認証のリモートコード実行の脆弱性。ログイン時に username パラメータへ注入された NULL バイトにより、Lua コードがセッションファイルに書き込まれます。その結果のセッションクッキーを使用して /dir.html にアクセスすると、注入されたコードが実行されます — Linux では root として、Windows では SYSTEM として実行されます。 動作の仕組み 1. /loginok.html への細工された POST...

CVE-2025-6563

MikroTik Hotspot ログインページの反射型XSS脆弱性アドバイザリ 概要 MikroTik RouterOS Hotspot ログインページに反射型クロスサイトスクリプティング（XSS）脆弱性が発見されました。この脆弱性は dst URLパラメータを介して引き起こされ、入力のサニタイズが不適切なため、悪意のあるJavaScriptコードが被害者のブラウザで実行される可能性があります。 影響を受ける製品 MikroTik RouterOS Hotspot ログインページ バージョン7.20未満 脆弱性の詳細 攻撃者が以下のようなURLを作成した場合に脆弱性が発生します：...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTMLインジェクションの脆弱性 ログインページ 見てわかるように、このアプリケーションにはログインページがあり、HTMLインジェクションの脆弱性が存在することが誰でも理解できます。 基本的に、このアプリケーションではすべてのPHPファイルが下の画像に示す場所に保存されています。 HTMLインジェクションコード PoC - 概念実証画像 ペイロード payloads.txt PoCビデオ...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 暗号化されていないログインリクエスト 割り当てられたCVE番号: CVE-2017-6370...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 预认证 XSS → RCE 攻击链，基于 pwn.ai 的研究，发布于 ionsec.io。 ⚠️ 法律警告 ：仅用于教育目的 和授权测试 。仅可对您拥有或已获明确书面许可的系统进行测试。 实验室验证 步骤| 技术| 状态 ---|---|--- 1| 解析器差异 XSS（sanitizeuser + 浏览器解析间隙）| ✅ 已验证 2| DOM 覆盖（、）| ✅ 已验证 3| 登录页面上的 user-profile.js 自动触发| ✅ 已验证 4| REST JSONP...

CVE-2026-64638

CVE-2026-64638 ログイン画面の反射型XSSによるPHPコード実行 — WordPress Core ソフトウェア: WordPress Core ≤ 7.0.2（7.0.3より前の全バージョン） CVSS: 8.9（高） CWE: CWE-79 — ウェブページ生成時の入力の不適切な無害化 必要な認証: なし（事前認証） ユーザー操作: あり（管理者がリンクを1回クリックする必要あり） 影響: XSS → アカウント乗っ取り → リモートコード実行 1. この脆弱性とは WordPress...