36851 matches found
CVE-2026-9198
CVE-2026-9198 - IBM Langflow RCE sem autenticação via bypass de auto-login PoC educacional Este repositório fornece uma prova de conceito educacional para CVE-2026-9198 que afeta o IBM Langflow OSS. O PoC poc.py demonstra como um atacante não autenticado pode encadear: 1. GET/POST /api/v1/autolog...
CVE-2017-7921
CVE-2017-7921 CVE-2017-7921 è una vulnerabilità critica punteggio CVSS: 9.8 che colpisce diversi modelli di telecamere IP e DVR Hikvision, resa nota per la prima volta nel 2017. Deriva da un difetto di autenticazione impropria che consente a utenti remoti non autenticati di aggirare i meccanismi ...
CVE-2023-25813-TEST
CVE Test App Eine Express- + MySQL-Übungs-App, um das Verhalten von Sequelize CVE-2023-25813 lokal zu überprüfen. Dieses Projekt verwendet absichtlich eine verwundbare Sequelize-Version und ein anfälliges Login-Abfragemuster. Setzen Sie es nicht dem Internet aus und führen Sie es nur in einer...
CVE-2025-5095-POC
Come Usare: Apri Login.htm e modifica i punti in cui IP:PORT è l'indirizzo della vittima Modifica la parte var LoginVersion = "Check On The Victim Site"; con la versione della pagina della vittima, in questo modo puoi visitare la pagina della vittima e visualizzare il sorgente ATTENZIONE: QUESTA...
CVE-2021-42665
CVE-2021-42665 CVE-2021-42665 - Vulnerabilità di bypass dell'autenticazione tramite SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Una vulnerabilità di SQL Injection esiste nel modulo di login del Portale Online degli Ingegneri che può permettere a un attaccant...
CVE-2024-28999
CVE-2024-28999 Exploit per CVE-2024-28999 - Vulnerabilità Race Condition della piattaforma SolarWinds - pagina di login La piattaforma SolarWinds è risultata affetta da una vulnerabilità Race Condition che interessa la pagina di login della console web Dettagli tecnici:...
CVE-2025-10035
CVE-2025-10035 Wie funktioniert diese Erkennungsmethode? Erkennt verwundbare GoAnywhere-MFT-Instanzen, indem Versionsnummern von der Anmeldeseite extrahiert und mit betroffenen Versionsbereichen abgeglichen werden. Wie führe ich dieses Skript aus? 1. Lade Nuclei von hier herunter 2. Kopiere die...
CVE-2025-60375
CVE-2025-60375 CVE-2025-60375 — Bypass dell'autenticazione / controllo accessi errato in PerfexCRM Nota:...
CVE-2024-42657
CVE-2024-42657 CVE-2024-42657 Ein Problem im wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 ermöglicht es einem entfernten Angreifer, vertrauliche Informationen durch die fehlende Verschlüsselung während des Anmeldeprozesses zu erlangen. CVE-2024-42657: Zusammenfassung: Eine Schwachstelle im...
prepos-login-checker
prepos-login-checker Python 2.7 Funzionalità Controllo login account Salva solo risultati premium Offrimi un caffè : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Come eseguire? Crea un file list.txt o qualsiasi file in formato txt Formato lista url:user:pass Installa Python 2.7 Scarica qui pytho...
ssh-hardening
SSH-Härtung SSH auf Debian/Ubuntu in einem Durchgang absichern: neuer Port, kein Root-Login, schlüsselbasierte Authentifizierung, optional UFW und Fail2Ban. Was Sie sehen werden Wenn Sie das Skript ausführen, erkennt es Ihr Betriebssystem und zeigt die Einstellungen an, bevor es fragt, ob Sie...
CVE-2023-38890
CVE-2023-38890 Beschreibung Das Online Shopping Portal Project V3.1 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle/-Abfragen über das Anmeldeformular auszuführen, was zu unbefugtem Zugriff und potenzieller Datenmanipulation führt. Diese Schwachstelle entsteht durch unzureichende...
POC-CVE-2022-30600
Proof of concept per CVE-2022-30600 Panoramica Questo repository contiene 2 implementazioni per un proof of concept che sfrutta CVE-2022-30600. CVE-2022-30600 è una vulnerabilità di sicurezza che consente a un attaccante di bypassare la soglia di blocco dell'account all'interno del webapp moodle...
CVE-2026-9082
CVE-2026-9082 Iniezione SQL non autenticata in Drupal Core su PostgreSQL tramite POST /user/login, escalata a esecuzione remota di codice attraverso sessionpreloadlibraries di PostgreSQL. A differenza degli exploit pubblici esistenti che prendono di mira JSON:API, questo utilizza l'endpoint di...
CVE-2025-5777
CVE-2025-5777 auch bekannt als CitrixBleed 2 ist ein OOB-Read im Anmeldeprozess von Citrix Gateway. Dies ist ein Proof of Concept, der den OOB CVE-2025-5777 ausnutzt, um Speicherdaten von einer anfälligen Citrix Gateway-Instanz zu erlangen, was möglicherweise zum Diebstahl von...
CVE-2023-1665
CVE-2023-1665 Twake ऐप पर ब्रूट फोर्स माइक्रोसॉफ्ट टीम्स का ओपन सोर्स संस्करण v2023.Q1.1223 CVSS: 7.8 सहयोग ऐप, Twake https://twake.app संस्करण v2023.Q1.1223 से पहले, अनधिकृत लॉगिन प्रयासों को प्रतिबंधित नहीं करता है, जिससे लॉगिन पृष्ठ पर ब्रूट फोर्स हमले संभव होते हैं। इस रिपोर्ट के समय, Twake क...
CVE-2026-80196
Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because the LoginLink signature covers only the user id, not the password hash. Attackers who intercept or cache a password reset link can use it up to 2 additional...
HTC
HTC | HackTheCCTV Credenziali DVR esposte | CVE-2018-9995 | Il CCTV ha divulgato il nome utente per ottenere accesso di login Utilizzo root@kitploit: Open https://www.zoomeye.org/ Search With Keywod : /login.rsp $ python3 thecctv.py...
CVE-2026-80196
Kimai before 2.58.0 is affected by an authentication bypass in its password reset mechanism. The root cause is that the LoginLink signature covers only the user ID and not the password hash, meaning a password reset link remains valid after the user changes their password. An attacker who interce...