CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 及以下版本中的硬编码管理员凭据 i-doit Pro 25 及以下版本存在硬编码管理员凭据漏洞。该漏洞使任何人都可以使用用户名“admin”和密码“admin”登录为管理员。 产品描述：i-doit 是一款基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可。它附带了额外功能、专业支持以及定期更新和增强功能。用户需要购买许可证才能使用 i-doit Pro，其费用根据用户数量和所需功能而有所不同。 漏洞描述：我们发现该...

CVE-2022-40470

CVE-2022-40470 CodeIgniter を使用した血液ドナー管理システムにおけるクロスサイトスクリプティング - 1.0 推奨される説明 Phpgurukul Blood Donor Management System 1.0 では、血液型名の追加機能を介して クロスサイトスクリプティングが許可されています。 追加情報 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Phpguruk...

Breacher

Breacher 管理画面のログインページとEAR脆弱性を見つけるスクリプト 特徴 オンデマンドのマルチスレッド 大規模なパスリスト（482パス） php、asp、htmlの拡張子に対応 潜在的なEAR脆弱性をチェック robots.txtをチェック カスタムパスのサポート 使用方法 php拡張子で全パスをチェック root@kitploit: python breacher -u example.com --type php php拡張子の全パスをスレッドでチェック root@kitploit: python breacher -u example.com --type php...

JFrog Artifactory 6.7.3 - Admin Login Bypass

JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...

Alumni Management System 1.0 - SQL Injection

SourceCodester Alumni Management System 1.0 contains a sqlinjection caused by unsanitized input in admin/login.php, letting attackers bypass authentication, exploit requires injection of malicious SQL payload. id: CVE-2020-29214 info: name: Alumni Management System 1.0 - SQL Injection author:...

CVE-2023-7172

CVE-2023-7172 概述 本项目包含一个存在漏洞的医院管理系统（HMS）版本，该系统容易受到 SQL 注入（CVE-2023-7172）攻击。SQL 注入是一种严重的 Web 应用程序漏洞，可能对系统的安全性和功能造成严重影响。 CVE 详情 CVE ID： CVE-2023-7172 漏洞类型： SQL 注入 受影响组件： 管理员登录页面 易受攻击的参数： username 供应商详情： phpgurukul.com 受影响版本： 医院管理系统 1.0 复现步骤（PoC） 克隆仓库： root@kitploit: git clone...

CVE-2024-10924

CVE-2024-10924 漏洞利用 WordPress Really Simple Security 插件 - 身份验证绕过 📌 概述 CVE-2024-10924 是一个关键的身份验证绕过漏洞，存在于 WordPress 的 Really Simple Security 插件中（版本 9.0.0 到 9.1.1.1）。该漏洞允许未经身份验证的攻击者通过利用双因素认证（2FA）API 中的缺陷，以任何用户（包括管理员）身份登录。 CVE 编号: CVE-2024-10924 严重程度: 🔥 严重 CVSS 9.8 受影响版本: Really Simple Security 9.0.0...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 因缺少空值检查导致认证绕过至管理员 描述： WatchTowerHQ 的 WordPress 插件在 3.9.6 及之前版本中存在认证绕过漏洞。这是由于 'watchtowerotatoken' 的默认值为空，且 'PasswordLessAccess::login' 函数中缺少非空检查。这使得未认证的攻击者可以登录为 WatchTowerHQ 客户端管理员用户。 root@kitploit: State: PUBLISHED Score: 9.8 CVSS:...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---Critical-Authentication-Bypass- CVE-2025-41646 - 关键认证绕过 🔓 CVE-2025-41646 - RevPi WebStatus 认证绕过 PoC RevPi WebStatus ≤ v2.4.5 中存在一个关键认证绕过漏洞（CVE-2025-41646），由于类型比较逻辑较弱（== 与 ===），攻击者可以在没有有效凭据的情况下以 admin 身份登录。 📌 受影响 RevPi WebStatus v2.4.5 及以下版本 运行在 Raspbian 和 Apache 上的工业/OT 系统 💥 利用...

CVE-2026-27546

An unauthenticated remote attacker can exploit an authentication bypass in the accountlog function to log in as an admin, even when accounts are properly configured...

CVE-2026-27546 Authentication Bypass in _account_log

An unauthenticated remote attacker can exploit an authentication bypass in the accountlog function to log in as an admin, even when accounts are properly configured...

EUVD-2026-80229

An unauthenticated remote attacker can exploit an authentication bypass in the accountlog function to log in as an admin, even when accounts are properly configured...

CVE-2026-27546

CVE-2026-27546 is an authentication bypass in the _account_log function , allowing an unauthenticated remote attacker to log in as an admin even when accounts are properly configured. The vulnerability is rated CVSS 9.8 (CRITICAL) by CERT-VDE (CNA), with references to advisories VDE-2026-028, VDE...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 未认证SQL注入与登录绕过 CVE-2024-25227 日期：2024年2月23日 测试版本：ABO.CMS 5.8 厂商：ABO.CMS 厂商网址：https://abocms.ru ABO.CMS 5.8 在管理员登录页面的 tblogin 参数处存在 SQL 注入漏洞。 受影响的组件为管理员登录页面的 "tblogin" 参数。 其他版本也可能存在此漏洞。 攻击类型为远程攻击，攻击向量为在管理员登录页面中通过 POST 请求传递 "tblogin" 参数。 描述： ABO.CMS 5.8 SQL 注入漏洞，...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — 在 PerfexCRM 注意：以上步骤是 Ajansha Shankar 和 Ahamed Yaseen 报告的原始发现步骤。 参考资料 OWASP 身份验证备忘单 — 关于服务器端验证和身份验证控制的指南。 https://cheatsheetseries.owasp.org/cheatsheets/AuthenticationCheatSheet.html 缓解措施 / 推荐修复方案 对身份验证参数实施严格的服务器端验证。拒绝缺少或为空的用户名/密码请求，并返回适当的 4xx 响应。...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - 暴力破解绕过 - CVE-2019-17240 基于 CVE-2019-17240 的极简脚本。 原始 PoC 与说明：https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.txt -p ./passwordsfilelist.txt -l :...

PrestaShop - Information Disclosure

User enumeration vulnerability in the AdminLogin controller in PrestaShop 1.7 through 8.2.2 allows remote attackers to obtain administrators user email addresses via manipulation of the idemployee and resettoken parameters. An attacker who has access to the Back Office login URL can trigger the...

CVE-2026-77995 Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client < 3.2.0

Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client 3.2.0 - The manipulation of a cookie value allows actors to login as arbitrary accounts, including admins...

CVE-2026-78246

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

EUVD-2026-64828

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...