CVE-2024-28999

CVE-2024-28999 CVE-2024-28999 SolarWinds 플랫폼 경쟁 조건 취약점 익스플로잇 - 로그인 페이지 SolarWinds 플랫폼은 웹 콘솔 로그인 페이지에 영향을 미치는 경쟁 조건 취약점의 영향을 받는 것으로 확인되었습니다. 기술적 세부 사항: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46 사용 방법 스크립트 디렉토리 안에 "passwords.txt" 파일을 만들고 테스트할 비밀번호를 포함하세요. 예시...

CVE-2024-48197

CVE-2024-48197 AudioCodes MP-202b 中的反射型 XSS 描述 AudioCodes MP-202b v.4.4.3 中存在跨站脚本攻击漏洞，允许远程攻击者通过 Web 界面的登录页面提升权限。 附加信息 无 漏洞类型 反射型跨站脚本攻击 XSS 产品供应商 AudioCodes 受影响产品代码库 MP-202b - 4.4.3 受影响组件 设备 Web 界面的登录页面 攻击类型 远程 权限提升影响 是 攻击向量 必须诱使用户通过特制的 URL 登录应用程序。该特制 URL 随后可用于捕获登录凭据。 发现者 Gareth C - AnchorSec...

POC-CVE-2022-26671

Если вы здесь, вы знаете, зачем понадобилось создать этот репозиторий. CVE-2022-26671 GET /AT/ATDefault.aspx Строка 430 содержит учетные данные в открытом виде. secom | supervisor В отношении ответственного раскрытия уязвимостей: не раскрывать жестко закодированные учетные данные в открытом виде ...

fb-phisher-python

Facebook Phishing Оригинальный автор : Arslan Mughal От : arjunindia Оригинальный репозиторий : https://github.com/arslanmughal5566/facebookphishing О скрипте: С помощью этого скрипта вы можете перехватывать данные для входа в Facebook, используя некоторые навыки социальной инженерии. Требования:...

CVE-2026-78238

SOY Gallery is affected by a cross-site scripting (XSS) vulnerability that allows arbitrary script execution in the web browser of a user who is logging in to the product. The vulnerability requires low privileges and active user interaction , with impact on subsequent system confidentiality and ...

grafana-bruteforce

grafana-bruteforce Инструмент, который принимает комбинированный список имён пользователей и паролей и пытается выполнить брутфорс страницы входа Grafana. Grafana заблокирует вас после 5 попыток, поэтому вам нужно убедиться, что ваш прокси имеет несколько внешних IP-адресов. Как запустить...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input type="submit" value="...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi non autenticata e bypass del login CVE-2024-25227 Data: 23/02/2024 Testato su ABO.CMS 5.8 Fornitore: ABO.CMS URL del fornitore:https://abocms.ru ABO.CMS 5.8 è vulnerabile a SQL Injection tramite il parametro tblogin, pagina di login admin. Il componente...

DVR-Exploiter

DVR-Exploiter root@kitploit: Titolo Exploit: Credenziali DVR Esposte Data: 09/04/2018 Autore Exploit: Fernandez Ezequiel DVR-Exploiter Di: Belahsan Ouerghi Contatto: www.facebook.com/ouerghi.belahsan Tutorial Youtube: https://www.youtube.com/watch?v=vdnATjE4II Dork: intitle:"DVR Login"...

CVE-2025-10035

CVE-2025-10035 Come funziona questo metodo di rilevamento? Rileva istanze vulnerabili di GoAnywhere MFT estraendo i numeri di versione dalla pagina di login e confrontandoli con gli intervalli di versioni interessate. Come eseguo questo script? 1. Scarica Nuclei da qui 2. Copia il template sul tu...

CVE-2024-7593

CVE-2024-7593 Erkennung Wie funktioniert diese Erkennungsmethode? Diese Vorlage erkennt die folgenden Versionen; bei einer Übereinstimmung gilt der Host als verwundbar: root@kitploit: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" Um Fehlalarme zu vermeiden, erkennt es auch...

CVE-2022-43097

CVE-2022-43097 Tutti i dettagli su CVE-2022-43097 Software: Phpgurukul User Registration & User Management System v3.0 Link del software: https://phpgurukul.com/user-registration-login-and-user-management-system-with-admin-panel/ Descrizione: È stato scoperto che Phpgurukul User Registration & Us...

CVE-2021-46366

CVE-2021-46366: Brute-Force-Angriff auf Anmeldedaten über CSRF + Open Redirect in Magnolia CMS Ein Problem auf der Login-Seite von Magnolia CMS v6.2.3 und niedriger ermöglicht es Angreifern, sowohl eine Open-Redirect-Schwachstelle als auch Cross-Site Request Forgery CSRF auszunutzen, um...

cve-2025-0133

CVE-2025-0133 Reflected XSS-Erkennungstool Autor : Derek Odiorne Datum : 2025-05-23 Schweregrad : Mittel Getestet gegen : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Zusammenfassung Dieses Skript führt sichere, autorisierte Tests für die Schwachstelle CVE-2025-0133 durch, ein Reflected...

CVE-2023-7173

CVE-2023-7173: Stored Cross-Site Scripting XSS im Krankenhausverwaltungssystem Details zur Schwachstelle CVE-ID: CVE-2023-7173 Schwachstellentyp: Stored XSS Betroffene Komponente: Benutzer-Login-Seite Verwundbarer Parameter: Fullname Herstellerdetails: phpgurukul.com Verwundbare Version: Hospital...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Ein nicht authentifizierter entfernter Benutzer kann eine HTTP-Anfrage in /public/login.htm oder /index.htm konstruieren, indem er den Parameter 'type' angibt. Beispiel: http://127.0.0.1/public/login.htm?type=probes Ersetzen Sie 'probes...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS Refletido encontrado no i-doit Open v24 e anteriores i-doit Open v24 e anteriores são vulneráveis a XSS Refletido. Essas vulnerabilidades podem permitir que invasores autenticados remotos injetem scripts web arbitrários ou HTML. Descrição do produto : i-doit é uma documentaçã...

CVE-2022-31061

CVE-2022-31061 PoC для GLPI CVE-2022-31061 Proof of Concept для GLPI = 9.3.0 и 10.0.2 - Неавторизованная SQL-инъекция на странице входа Правовое предупреждение : Использование этого сценария для атаки на цель без обоюдного согласия незаконно. Ответственность конечного пользователя — соблюдать все...

ZZcms - Cross-Site Scripting

ZZcms 2019 contains a cross-site scripting vulnerability in the user login page. An attacker can inject arbitrary JavaScript code in the referer header via user/login.php, which can allow theft of cookie-based credentials and launch of subsequent attacks. id: CVE-2020-20285 info: name: ZZcms -...

Zyxel - Cross-Site Scripting

Zyxel ATP200, ATP500, ATP800, USG20-VPN, USG20W-VPN, USG40, USG40W, USG60, USG60W, USG110, USG210, USG310, USG1100, USG1900, USG2200-VPN, ZyWALL 110, ZyWALL 310, and ZyWALL 1100 devices contain a reflected cross-site scripting vulnerability on the security firewall login page via the mpidx...