36839 matches found
wp-def
wp-def Wordpress Standardbenutzer + Passwort Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie benutzt man? Python 2.7 installieren Hier herunterladen python file.py...
CVE-2026-9198
CVE-2026-9198 - IBM Langflow RCE sem autenticação via bypass de auto-login PoC educacional Este repositório fornece uma prova de conceito educacional para CVE-2026-9198 que afeta o IBM Langflow OSS. O PoC poc.py demonstra como um atacante não autenticado pode encadear: 1. GET/POST /api/v1/autolog...
CVE-2025-10035
CVE-2025-10035 Wie funktioniert diese Erkennungsmethode? Erkennt verwundbare GoAnywhere-MFT-Instanzen, indem Versionsnummern von der Anmeldeseite extrahiert und mit betroffenen Versionsbereichen abgeglichen werden. Wie führe ich dieses Skript aus? 1. Lade Nuclei von hier herunter 2. Kopiere die...
CVE-2023-25813-TEST
CVE Test App Eine Express- + MySQL-Übungs-App, um das Verhalten von Sequelize CVE-2023-25813 lokal zu überprüfen. Dieses Projekt verwendet absichtlich eine verwundbare Sequelize-Version und ein anfälliges Login-Abfragemuster. Setzen Sie es nicht dem Internet aus und führen Sie es nur in einer...
CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated
CVE-2022-40032: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Titolo Exploit: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Data: 2022-01-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...
CVE-2025-5095-POC
Come Usare: Apri Login.htm e modifica i punti in cui IP:PORT è l'indirizzo della vittima Modifica la parte var LoginVersion = "Check On The Victim Site"; con la versione della pagina della vittima, in questo modo puoi visitare la pagina della vittima e visualizzare il sorgente ATTENZIONE: QUESTA...
CVE-2022-31061
CVE-2022-31061 PoC para GLPI CVE-2022-31061 Uma Prova de Conceito para GLPI = 9.3.0 e 10.0.2 - Injeção SQL não autenticada na página de login Aviso legal : O uso deste script para atacar um alvo sem consentimento mútuo é ilegal. É responsabilidade do usuário final obedecer a todas as leis...
CVE-2025-60375
CVE-2025-60375 CVE-2025-60375 — Bypass dell'autenticazione / controllo accessi errato in PerfexCRM Nota:...
CVE-2021-42665
CVE-2021-42665 CVE-2021-42665 - Vulnerabilità di bypass dell'autenticazione tramite SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Una vulnerabilità di SQL Injection esiste nel modulo di login del Portale Online degli Ingegneri che può permettere a un attaccant...
CVE-2019-17240
CVE-2019-17240 Exploit Le versioni del CMS Bludit precedenti e inclusa la 3.9.2 sono vulnerabili a un bypass del meccanismo anti-forza bruta, che ha lo scopo di bloccare gli utenti che hanno effettuato 10 o più tentativi di accesso non riusciti. La vulnerabilità è stata scoperta da Rastating...
CVE-2023-38646
Metabase RCE pre-autenticazione CVE-2023-38646 PoC Questo è uno script Python che sfrutta la vulnerabilità di esecuzione di codice remoto del software di login di Metabase. Permette di eseguire comandi arbitrari sul server prima dell'autenticazione. Le versioni vulnerabili sono Metabase open sour...
CVE-2021-26088
PoC para CVE-2021-26087 escrito em PowerShell Descrição Uma vulnerabilidade de autenticação inadequada no FSSO Collector pode permitir que um usuário não autenticado ignore qualquer regra de autenticação de firewall e acesse a rede protegida enviando pacotes de notificação de login UDP...
CVE-2024-28999
CVE-2024-28999 Exploit per CVE-2024-28999 - Vulnerabilità Race Condition della piattaforma SolarWinds - pagina di login La piattaforma SolarWinds è risultata affetta da una vulnerabilità Race Condition che interessa la pagina di login della console web Dettagli tecnici:...
CVE-2024-42657
CVE-2024-42657 CVE-2024-42657 Ein Problem im wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 ermöglicht es einem entfernten Angreifer, vertrauliche Informationen durch die fehlende Verschlüsselung während des Anmeldeprozesses zu erlangen. CVE-2024-42657: Zusammenfassung: Eine Schwachstelle im...
POC-CVE-2022-30600
Proof of concept per CVE-2022-30600 Panoramica Questo repository contiene 2 implementazioni per un proof of concept che sfrutta CVE-2022-30600. CVE-2022-30600 è una vulnerabilità di sicurezza che consente a un attaccante di bypassare la soglia di blocco dell'account all'interno del webapp moodle...
CVE-2024-29296
CVE-2024-29296 - Enumerazione degli utenti su Portainer CE - 2.19.4 È stata trovata una vulnerabilità di enumerazione degli utenti in Portainer CE 2.19.4. Il problema si verifica durante il processo di autenticazione dell'utente, dove una differenza nei tempi di risposta potrebbe consentire a un...
prepos-login-checker
prepos-login-checker Python 2.7 Funzionalità Controllo login account Salva solo risultati premium Offrimi un caffè : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Come eseguire? Crea un file list.txt o qualsiasi file in formato txt Formato lista url:user:pass Installa Python 2.7 Scarica qui pytho...
ssh-hardening
SSH-Härtung SSH auf Debian/Ubuntu in einem Durchgang absichern: neuer Port, kein Root-Login, schlüsselbasierte Authentifizierung, optional UFW und Fail2Ban. Was Sie sehen werden Wenn Sie das Skript ausführen, erkennt es Ihr Betriebssystem und zeigt die Einstellungen an, bevor es fragt, ob Sie...
CVE-2024-49379
Proof of Concept PoC per CVE-2024-49379 Questo repository contiene un Proof of Concept PoC basato su Python per una vulnerabilità critica identificata in UmbrelOS. La vulnerabilità consente Cross-Site Scripting XSS, che può essere elevata a Remote Code Execution RCE in condizioni specifiche...
CVE-2023-38890
CVE-2023-38890 Beschreibung Das Online Shopping Portal Project V3.1 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle/-Abfragen über das Anmeldeformular auszuführen, was zu unbefugtem Zugriff und potenzieller Datenmanipulation führt. Diese Schwachstelle entsteht durch unzureichende...