CVE-2019-17525

CVE-2019-17525 D-LINK 라우터 "모델 번호: DIR-615" - "펌웨어 버전:20.10" & "하드웨어 버전:T1" D-LINK 라우터 "DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 로그인 페이지에서 발견된 취약점으로, 공격자가 무차별 대입BRUTEFORCING을 통해 로그인 페이지의 CAPTCHA를 쉽게 우회할 수 있습니다. 대상 D-LINK 라우터 "모델 번호: DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 "로그인 페이지"라우터 로그인의 IP 주소. 공격 시나리오 및...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 인증되지 않은 원격 사용자는 'type' 매개변수를 제공하여 /public/login.htm 또는 /index.htm에서 HTTP 요청을 조작할 수 있습니다. 예시: http://127.0.0.1/public/login.htm?type=probes probes를 다음 중 하나로 바꾸면 다른 정보를 얻을 수 있습니다. version cpuload dnsname serverhttpurl windowsversion...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 이하에서 발견된 반사형 XSS i-doit Open v24 및 이하 버전은 반사형 XSS 취약점에 취약합니다. 이러한 취약점으로 인해 원격 인증된 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 제품 설명 : i-doit은 synetics GmbH에서 개발한 웹 기반 오픈 소스 IT 문서화 및 CMDB구성 관리 데이터베이스입니다. 취약점 설명 : 이 웹 애플리케이션은 인증된 사용자가 영향을 받는 매개변수에 임의의 웹 스크립트나 HTML을 주입할 수 있음을...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061에 대한 PoC 개념 증명 GLPI = 9.3.0 및 10.0.2에 대한 개념 증명 - 로그인 페이지에서의 인증되지 않은 SQL 인젝션 법적 고지 : 상호 동의 없이 이 스크립트를 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 자신의 위치에서 적용 가능한 모든 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 컨텍스트 : 공개 공개 :...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTML 삽입 취약점 로그인 페이지 보시다시피 로그인 페이지가 있으며, 이 애플리케이션에는 HTML 삽입 취약점이 존재한다는 것을 누구나 알 수 있습니다. 기본적으로 이 애플리케이션에서는 모든 PHP 파일이 아래 이미지에서 볼 수 있는 위치에 저장됩니다. HTML 삽입 코드 PoC - 개념 증명 이미지 페이로드 payloads.txt PoC 동영상...

ZZcms - Cross-Site Scripting

ZZcms 2019 contains a cross-site scripting vulnerability in the user login page. An attacker can inject arbitrary JavaScript code in the referer header via user/login.php, which can allow theft of cookie-based credentials and launch of subsequent attacks. id: CVE-2020-20285 info: name: ZZcms -...

Mailcow < 2026-03b - Href Link Injection

mailcow 2026-03b reflects raw REQUESTURI into JavaScript and href links on the login page, allowing attackers to inject parameters that break JS logic and enable phishing. id: CVE-2026-40878 info: name: Mailcow 2026-03b - Href Link Injection author: ritikchaddha severity: low description: | mailc...

Zyxel - Cross-Site Scripting

Zyxel ATP200, ATP500, ATP800, USG20-VPN, USG20W-VPN, USG40, USG40W, USG60, USG60W, USG110, USG210, USG310, USG1100, USG1900, USG2200-VPN, ZyWALL 110, ZyWALL 310, and ZyWALL 1100 devices contain a reflected cross-site scripting vulnerability on the security firewall login page via the mpidx...

WPS Hide Login <= 1.9.15.2 - Login Page Disclosure

The WPS Hide Login plugin for WordPress is vulnerable to Login Page Disclosure in all versions up to, and including, 1.9.15.2. This is due to a bypass that is created when the 'action=postpass' parameter is supplied. This makes it possible for attackers to easily discover any login page that may...

A5 Custom Login Page - Reflected XSS

A5 Custom Login Page WordPress plugin v2.8.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires a crafted URL or...

fb-phisher-python

Facebook 피싱 원저자 : Arslan Mughal BY : arjunindia 원본 저장소 : https://github.com/arslanmughal5566/facebookphishing 스크립트 소개 : 이 스크립트를 사용하면 소셜 엔지니어링 기술을 활용하여 Facebook 로그인 자격 증명을 탈취할 수 있습니다. 요구 사항 : 1 : Python3.x 2 : Flask Flask를 설치하려면 터미널을 열고 다음 명령을 입력하십시오. user@repo pip3 install flask Flask를 설치하기 전에...

DVR-Exploiter

DVR-Exploiter Exploit Title: DVR Credentials Exposed Date: 09/04/2018 Exploit Author: Fernandez Ezequiel DVR-Exploiter 제작: Belahsan Ouerghi 연락처: www.facebook.com/ouerghi.belahsan Youtube 튜토리얼: https://www.youtube.com/watch?v=vdnATjE4II Dorks: intitle:"DVR Login" html:"/login.rsp" "Server: GNU...

cve-2025-0133

CVE-2025-0133 反射型XSS検出ツール 作成者 : Derek Odiorne 日付 : 2025-05-23 重要度 : Medium テスト対象 : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 概要 このスクリプトは、Palo Alto NetworksのPAN-OSソフトウェアにおけるGlobalProtectポータルおよびゲートウェイのログインページ の反射型クロスサイトスクリプティング（XSS）脆弱性であるCVE-2025-0133 に対する安全で許可されたテスト を実行します。...

CVE-2021-46366

CVE-2021-46366: Magnolia CMS의 CSRF 및 Open Redirect를 통한 자격 증명 무차별 대입 공격 Magnolia CMS v6.2.3 이하의 로그인 페이지에서 발생하는 문제로, 공격자가 Open Redirect 취약점과 CSRF교차 사이트 요청 위조를 악용하여 사용자의 자격 증명을 무차별 대입 및 유출할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 사용자를 속여 악성 CSRF...

CVE-2025-10035

CVE-2025-10035 この検出方法はどのように機能しますか？ ログインページからバージョン番号を抽出し、影響を受けるバージョン範囲と照合することで、脆弱なGoAnywhere MFTインスタンスを検出します。 このスクリプトを実行する方法 1. Nucleiをここからダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します：nuclei -u https://yourHost.com -t template.yaml 出力例 参照...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 부적절한 접근 제어 설명 Integration Server의 /WmAdmin/,/invoke/vm.server/login 로그인 페이지Software AG webMethods 10.15.0, CoreFix7 이전 버전에서 원격 공격자가 임의의 사용자 이름과 빈 비밀번호를 /WmAdmin//login/ URI로 전송하여 관리 패널에 접근하고 호스트 이름 및 버전 정보를 확인할 수 있습니다. 취약점 유형 부적...

CVE-2024-53591

CVE-2024-53591 説明: Seclore v3.27.5.0 のログインページにおける問題により、攻撃者はブルートフォース攻撃を介して有効なドメイン（内部サービス）を列挙できます。 概念実証: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, brute force repoCode parameter to find all hosted domains & internal services 発見者: Aljohara Abdulmohsen Alsubaie...

CVE-2024-28999

CVE-2024-28999 CVE-2024-28999 SolarWinds Platform 競合状態の脆弱性（ログインページ）のエクスプロイト SolarWinds Platform は、Web コンソールのログインページに影響を及ぼす競合状態の脆弱性の影響を受けることが判明しました。 技術的詳細: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46 使用方法 スクリプトのディレクトリ内に "passwords.txt"...

CVE-2020-15367

CVE-2020-15367 Supravizio BPM 10.1.2에서의 무차별 대입 공격 설명 Venki Supravizio BPM 10.1.2는 인증 시도 횟수를 제한하지 않습니다. 인증되지 않은 사용자는 이 취약점을 악용하여 로그인 페이지에 대해 무차별 대입 인증 공격을 수행할 수 있습니다. 악용 이 취약점을 악용하려면 비밀번호 복구의 사용자 열거 취약점CVE-2020-15392을 사용하여 유효한 사용자를 열거한 후, 다양한 비밀번호를 사용하여 임의의 횟수로 인증을 시도하고 최종적으로 대상 계정에 접근할 수 있습니다. Po...

CVE-2023-30458

CVE-2023-30458 Exploit 제목: Medicine Tracker System 1.0 - 관찰 가능한 불일치: 응답 시간을 통한 사용자 이름 열거 날짜: 2023년 4월 22일 Exploit 작성자: William David Mathisen d34dun1c02n 공급업체 홈페이지: https://www.sourcecodester.com/php/16308/medicine-tracker-system-php-oop-and-mysql-db-source-code-free-download.html 소프트웨어 링크:...