requests-ip-rotator

Proudly sponsored by Swiftproxy High-performance residential proxies with an 80M+ IP pool across 195+ countries — improve request success rates and reduce IP blocks during large-scale data collection and browser automation. Perfect for use with requests-ip-rotator, Playwright, Selenium, and other...

cve-2026-8697

CVE-2026-8697：TP-Link Archer C64 登录速率限制绕过 CVE-2026-8697 是 TP-Link Archer C64 操作系统（调试信息中称为 TPOS）中的一个逻辑缺陷。它允许任何连接到路由器的非特权用户通过使用残留的 SSH 服务来绕过 Web 界面的速率限制。一个简单的 Python 脚本可以在短时间内尝试大量密码，从而获得路由器的完全管理员访问权限。 POC: poc.py 该路由器有一个调试 SSH 服务，该服务不会授予路由器...

batchql

BatchQL BatchQLは、バッチGraphQLクエリとミューテーションの実行に焦点を当てたGraphQLセキュリティ監査スクリプトです。このスクリプトは複雑ではなく、改善を歓迎します。 GraphQLバッチ攻撃の問題領域を探求したところ、インターネット上にいくつかのブログ記事はありましたが、GraphQLバッチ攻撃を実行するツールは存在しないことがわかりました。...

CVE-2024-41276

CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – GraphQL 批处理别名速率限制绕过 程序代码（Node.js + Python 漏洞利用） root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema = buildSchema type...

goop

goop Google 検索スクレイパー 注記: これはもう動作しません。Google チームは、私が報告した際に正当な問題ではないと伝えましたが、今では静かに修正されています。 目次 はじめに 仕組み 使用方法 インストール 例 法的免責事項 はじめに goop は CAPTCHA によるブロックやレート制限に引っかかることなく Google 検索を実行できます。 仕組み？ Facebook はそのスクレイパー用に デバッガーツール を提供しています。 興味深いことに、Google はこのデバッガーからのリクエストを制限していないため（ホワイトリスト化されている？）、CAPTCHA...

CVE-2026-12215

The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Authentication Bypass via OTP Brute Force in all versions up to, and including, 2.7.2. The vulnerability exists because the OTP rate-limit attempt counter in processotpform is keyed exclusively on the attacker-controlled...

EUVD-2026-75928

The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Authentication Bypass via OTP Brute Force in all versions up to, and including, 2.7.2. The vulnerability exists because the OTP rate-limit attempt counter in processotpform is keyed exclusively on the attacker-controlled...

CVE-2026-12215

OTP Login & Register Woocommerce (WordPress plugin) is vulnerable to unauthenticated authentication bypass via OTP brute force in all versions up to and including 2.7.2 . The root cause is threefold: the OTP rate-limit counter is keyed exclusively on the attacker-controlled xoo_ml_user_ip_data co...

CVE-2026-12215 OTP Login & Register Woocommerce <= 2.7.2 - Unauthenticated Authentication Bypass via Brute Force

The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Authentication Bypass via OTP Brute Force in all versions up to, and including, 2.7.2. The vulnerability exists because the OTP rate-limit attempt counter in processotpform is keyed exclusively on the attacker-controlled...

xmlrpc-brute

WordPress XML-RPC ブルートフォースツール WordPressサイトのXML-RPCインターフェースを介してユーザー認証情報をブルートフォース攻撃し、XML-RPCの脆弱性をテストするためのツールです。 説明 このツールは、WordPressインストールのXML-RPC認証の脆弱性をテストします。標準的なブルートフォース攻撃を実行したり、system.multicallを使用して1つのリクエストで複数のパスワードをテストし、レート制限を回避できる可能性があります。 機能 対象のWordPressサイトでXML-RPCが有効かどうかを確認します...

CVE-2016-16113-POC

Obtén RCE - Exploit de Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Una herramienta de explotación automatizada que combina CVE-2019-17240 bypass de autenticación y CVE-2019-16113 carga arbitraria de archivos para...

CVE-2014-0195

Script de Explotación de Fuerza Bruta XML-RPC para WordPress Este repositorio contiene una prueba de concepto PoC basada en Python para realizar ataques de fuerza bruta a credenciales de inicio de sesión en instancias de WordPress vulnerables a CVE-2014-0195, donde la función system.multicall de...

CVE-2024-25277

CVE-2024-25277 在 MW45APT02.0002 上发现 资源和 PoC 此仓库收录了在分析及发现 CVE-2024-25277 过程中收集的脚本和 PoC。 更多关于该发现的信息请查阅：https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation 发现的问题摘要 速率限制绕过 硬编码令牌和密钥 弱加密 权限提升...

EUVD-2026-72536

Improper Protection of Alternate Path vulnerability in ash-project ashauthenticationoauth2server exposes the state-changing OAuth endpoints under an unintended URL prefix, bypassing controls scoped to the canonical prefix. oauth2serverprotocolroutes/1 in...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 描述： 速率限制绕过，导致双因素认证绕过 测试版本： 2.7.0 攻击类型： 远程 影响： 2FA 绕过 产品供应商： https://www.discourse.org 附加信息： Discourse 是为下一个十年互联网构建的讨论平台。用作： - 邮件列表 - 讨论论坛 - 长文聊天室 还有像 Google 收购的知名公司等一直使用 Discourse 至今。 发现者： Meshal Almansour Twitter: mesh3l911...

CVE-2026-86186

AVideo API fails to enforce rate limits when clients send a bot User-Agent header, allowing attackers to bypass all eight protected operations including login brute-force protection. Attackers can send requests with a bot User-Agent to disable rate limiting and perform unlimited password guessing...

CVE-2026-86186 AVideo API Rate Limit Bypass via Bot User-Agent Header

AVideo API fails to enforce rate limits when clients send a bot User-Agent header, allowing attackers to bypass all eight protected operations including login brute-force protection. Attackers can send requests with a bot User-Agent to disable rate limiting and perform unlimited password guessing...

CVE-2026-86186

AVideo is a video hosting platform whose API rate-limiting mechanism fails to account for requests carrying a bot User-Agent header . This allows an unauthenticated attacker to bypass all eight protected operations , including login brute-force protection , by simply setting a bot User-Agent stri...

CVE-2026-86186 AVideo API Rate Limit Bypass via Bot User-Agent Header

AVideo API fails to enforce rate limits when clients send a bot User-Agent header, allowing attackers to bypass all eight protected operations including login brute-force protection. Attackers can send requests with a bot User-Agent to disable rate limiting and perform unlimited password guessing...