11591 matches found
CVE-2026-81822
CVE-2026-81822 affects AVEVA Pipeline Integrity Monitor (PIMBoards) due to the use of a broken or risky cryptographic algorithm in its app-native password storage. An attacker with read access to PIMBoards project files can computationally brute-force the weak password hashes to recover user cred...
CVE-2021-46366
CVE-2021-46366: Magnolia CMS의 CSRF 및 Open Redirect를 통한 자격 증명 무차별 대입 공격 Magnolia CMS v6.2.3 이하의 로그인 페이지에서 발생하는 문제로, 공격자가 Open Redirect 취약점과 CSRF교차 사이트 요청 위조를 악용하여 사용자의 자격 증명을 무차별 대입 및 유출할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 사용자를 속여 악성 CSRF...
CVE-2026-86729
WWBN AVideo through commit e01e41ecc no patched version available exposes getapipreauthorize in plugin/API/API.php as a second, undocumented login path. Unlike getapisignIn, which enforces a rate limit of 10 attempts per 5 minutes via checkRateLimit, getapipreauthorize performs the same credentia...
CVE-2026-43914-PoC
CVE-2026-43914 — Vaultwarden メール 2FA ブルートフォース保護バイパス CVE-2026-43914 の概念実証（PoC）: メール 2FA が有効な場合、Vaultwarden の ログインに対するブルートフォース保護は、認証不要の POST /api/two-factor/send-email-login エンドポイントを介して完全にバイパスできます。 このエンドポイントは無制限のマスターパスワードオラクル として機能します。 影響を受けるバージョン: Vaultwarden 1.35.4 重要視すべき理由 Vaultwarden...
CVE-2026-86729
WWBN AVideo through commit e01e41ecc (no patched version available) exposes get_api_preauthorize in plugin/API/API.php as an undocumented login path. Unlike get_api_signIn , which enforces a rate limit of 10 attempts per 5 minutes via checkRateLimit(), this endpoint performs the same credential c...
CVE-2026-86729 WWBN AVideo Unrestricted Authentication Attempts via get_api_preauthorize
WWBN AVideo through commit e01e41ecc no patched version available exposes getapipreauthorize in plugin/API/API.php as a second, undocumented login path. Unlike getapisignIn, which enforces a rate limit of 10 attempts per 5 minutes via checkRateLimit, getapipreauthorize performs the same credentia...
CVE-2026-86729 WWBN AVideo Unrestricted Authentication Attempts via get_api_preauthorize
WWBN AVideo through commit e01e41ecc no patched version available exposes getapipreauthorize in plugin/API/API.php as a second, undocumented login path. Unlike getapisignIn, which enforces a rate limit of 10 attempts per 5 minutes via checkRateLimit, getapipreauthorize performs the same credentia...
EUVD-2026-72865
WWBN AVideo through commit e01e41ecc no patched version available exposes getapipreauthorize in plugin/API/API.php as a second, undocumented login path. Unlike getapisignIn, which enforces a rate limit of 10 attempts per 5 minutes via checkRateLimit, getapipreauthorize performs the same credentia...
D-Link-CVE-2021-27342-exploit
D-Link-CVE-2021-27342-漏洞利用 针对CVE-2021-27342漏洞的利用程序（Telnet认证暴力破解保护绕过）...
netsec-project
プロジェクト名 CVE-2021-22555攻撃スクリプト 説明 このプロジェクトは、Pythonで実装された自動攻撃ツールです。カーネルバージョン5.8.0-48を搭載したUbuntu 20.04を実行しているターゲットシステムに対して、さまざまなセキュリティテストと攻撃を実行します。このツールには、ping、ライブホスト検出、フルオープンスキャン、SSHブルートフォース、CVE-2021-2255脆弱性の悪用などの機能が含まれます。このプロジェクトは、国立陽明交通大学のNetwork Securityコースのプロジェクトの一部です。 注意 :...
CVE-2026-71205-PoC
CVE-2026-71205 — changedetection.io: /login にレート制限がなく、無制限のパスワードブルートフォースが可能 製品: dgtlmoon/changedetection.io — v0.55.7 ファイル: changedetectionio/flaskapp.py CWE: CWE-307 — 過剰な認証試行の不適切な制限 CVSS 3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N — 6.5 中 CNA: Turan Security · CVE レコード 説明 changedetection.io の /logi...
wargame-turkey_in_2
wargame 1. flag 文件分割 2. 暴力破解防护 - 延迟 50005s 3. 日志记录 4. 密码哈希 -wargame-turkeyin2...
pritunl-CVE-2020-25200
CVE-2020-25200 Pritunl VPN 서버 - 영향을 받는 버전: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25은 일련의 /auth/session 로그인 시도를 통해 공격자가 유효한 VPN 사용자 이름을 열거할 수 있게 합니다. 처음에는 서버가 401 오류를 반환합니다. 그러나 사용자 이름이 유효하다면 20번의 로그인 시도 후 서버는 400 오류를 반환하기 시작합니다. 유효하지 않은 사용자 이름은 무기한 401 오류를 받게 됩니...
cve-2017-7921-golang
Hikvision バイパスエクスプロイト 必要条件 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo ビルド root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 使用方法...
godirb
godirb Goで書かれた、高速でモダンなディレクトリ・ファイル・ポート・FUZZブルートフォーサー。 簡単なスキャンで、モダンなdirb系ツールが欲しい場合に最適です。実行して有用な結果を得て、わかりやすいフラグを調整するだけで、大規模なファジングフレームワークを単純な作業に持ち込む必要はありません。 📦 インストール Go root@kitploit: go install github.com/MyCode83/godirb@latest Homebrew root@kitploit: brew install MyCode83/godirb/godirb バイナリ...
CVE-2023-5561-POC-Updated
CVE-2023-5561-POC-Updated 이 저장소는 CVE-2023-5561에 대한 원본 PoCProof-of-Concept의 수정된 버전을 포함하고 있습니다. 여기에서 찾을 수 있는 원본 PoC는 많은 요청을 병렬로 보내므로 WAFWeb Application Firewall를 트리거하거나 과도한 트래픽으로 인해 서버가 연결을 차단할 수 있습니다. 수정 사항 bruteforcesearch 함수에서 time.sleep10을 사용하여 각 요청 사이에 10초 지연을 추가했습니다. 이는 PoC가 대상 서버에 과부하를 주는 것을...
solrradar
Apache Solr 대규모 정찰 및 익스플로잇 프레임워크 Velocity 템플릿 인젝션 → 원격 코드 실행 📑 목차 취약점 개요 영향받는 버전 기능 설치 사용법 개념 증명 기술 심층 분석 탐지 방법론 방어 및 완화 면책 조항 참고 자료 🔴 취약점 개요 CVE-2026-44825 는 Apache Solr에서 발생하는 심각도가 높은 취약점으로, 공격자가 Velocity 템플릿 인젝션을 통해 인증 없이 원격 코드 실행RCE을 달성할 수 있습니다. 문제점 Apache Solr의 /select 엔드포인트는 wt=velocity 매개변...
CVE-2017-7921
CVE-2017-7921 하이크비전 무단 접속 탐지 Poc 및 비밀번호 탐지 사용 방법 Usage: root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名...
CVE-2024-28000
LiteSpeed Cache 권한 상승 PoC - CVE-2024-28000 이 저장소는 LiteSpeed Cache WordPress 플러그인의 권한 상승 취약점을 악용하는 PoCProof of Concept 스크립트를 포함합니다. CVE-2024-28000 으로 식별된 이 취약점은 인증되지 않은 사용자가 플러그인에서 사용되는 약한 보안 해시를 무차별 대입하여 WordPress 사이트에 대한 관리자 수준의 액세스 권한을 얻을 수 있도록 합니다. 취약점 개요 LiteSpeed Cache 플러그인의 사용자 시뮬레이션 기능은 예측...