CVE-2026-82644 WWBN AVideo Brute-force Rate Limiting Bypass via Missing User-Agent

WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...

CVE-2026-82644 WWBN AVideo Brute-force Rate Limiting Bypass via Missing User-Agent

WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...

EUVD-2026-68229

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php , which accepts credentials via HTTP GET without rate limiting . An unauthenticated attacker can repeatedly submit correct credentials to trigger uncapped two-factor confirmation e...

CVE-2026-82643 WWBN AVideo Unauthenticated Rate Limit Bypass via preauthorize.json.php

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

CVE-2026-82643 WWBN AVideo Unauthenticated Rate Limit Bypass via preauthorize.json.php

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - reflected Cross-Site Scripting XSS Description: A reflected XSS vulnerability exists in the /admin?page=media endpoint in the file parameter, allowing an attacker to inject arbitrary JavaScript code Steps to exploit: 1- Login to the CMS and Navigate to the delete...

CVE-2025-52385

CVE-2025-52385 Software : Studio 3T v.2025.1.0 Informe de vulnerabilidad : Ejecución remota de comandos en Studio 3T Descripción general Una vulnerabilidad crítica en Studio 3T versión 2025.1.0 y anteriores permite que un atacante remoto ejecute código arbitrario a través de una carga útil...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 远程命令执行 RCE 漏洞利用 概述 该漏洞利用针对 Adobe ColdFusion 8 中的一个已知漏洞（CVE-2009-2265）。它通过上传恶意 JSP 载荷来建立反向 shell 连接，从而实现远程命令执行 RCE。 漏洞详情 CVE ：CVE-2009-2265 漏洞类型 ：Adobe ColdFusion 8 对文件上传处理不当。 受影响版本 ：Adobe ColdFusion 8。 影响 ：允许攻击者在服务器上执行任意命令。 功能特性 1. 自动使用 msfvenom 生成 JSP 载荷。 2. 通过 multipart POS...

CVE-2021-34646

CVE-2021-34646 PoC for CVE-2021-34646 Exploit Title: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Authentication Bypass Date: 2021-09-16 Exploit Author: Sebastian Kriesten 0xB455 Contact: https://twitter.com/0xB455 Affected Plugin: Booster for WooCommerce Plugin Slug: woocommerce-jetpack...

CVE-2024-49379

CVE-2024-49379 的概念验证（PoC） 该仓库包含针对 UmbrelOS 中发现的一个严重漏洞的基于 Python 的概念验证（PoC）。该漏洞允许跨站脚本（XSS），在特定条件下可升级为远程代码执行（RCE）。 概述 CVE : CVE-2024-49379 严重性 : 严重 漏洞类型 : 跨站脚本（XSS）导致远程代码执行（RCE） 受影响软件 : 早于 1.2.2 的 UmbrelOS 版本 发现者 : Peter Stöckli @p- 和 GitHub 安全实验室团队 该问题存在于登录功能中，具体涉及 redirect...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 基于 Zhero Web Security 研究的 Bash 自动化工具，用于检测存在 中间件绕过 漏洞（CVE-2025-29927 ）的 Next.js 应用。 前提条件 bash whatweb curl 在 Debian/Ubuntu 上安装： root@kitploit: sudo apt install whatweb curl 用法 扫描单个 URL root@kitploit: ./CVE-2025-29927.sh -u https://example.com 扫描多个...

cve-2018-12386

Firefox 沙盒化 RCE 漏洞利用 CVE-2018-12386 这是一个针对漏洞 CVE-2018-12386 的简单漏洞利用程序，由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我出于兴趣编写的 PoC（概念验证），不包含沙盒绕过，并且仅适用于已知利用程序所用偏移量的特定 Linux 环境（偏移量可在 exploit/offsets.js 中修改）。 该漏洞利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用程序 你可以直接从...

CVE-2023-4220

CVE-2023-4220 CVE-2023-4220 的漏洞利用工具 这是一个用于利用 CVE-2023-4220 漏洞的 exploit 要执行该 exploit，使用方法如下： python3 exploit.py-u 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' -f 'archivoasubir'...

CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04中的XSS2RCE Formidable 4.09.04...

Log4j_scan_Advance

log4j-scan 一款全自动、精确且全面的扫描器，用于发现易受攻击的 log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（不仅仅像之前出现的工具那样只测试 3-4 个头）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持通过 DNS 回调进行漏洞发现与验证。 WAF 绕过 payload。 🚨 公告 Log4J v2.15.0 存在一个补丁绕过，可实现完整 RCE。FullHunt 为 log4j-scan 增加了社区支持，以可靠地检测...

Another-Metabase-RCE-CVE-2023-38646

Extension of the Pre-Auth RCE in Metabase CVE-2023-38646 explained here This helped me to avoid errors related to "database already in use" with H2 and postgre as engines root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null,...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon 版本 22 存在反射型跨站脚本（XSS）漏洞。 https://vulners.com/cve/CVE-2021-40492 Gibbon 教育应用版本 22 的多个页面中存在反射型跨站脚本漏洞，允许任意执行 JavaScript 命令。 易受攻击的参数：gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 易受攻击的 Payloads：...

cve-2024-37763

Descripción MachForm hasta la versión 19 está afectado por una vulnerabilidad de cross-site scripting almacenado sin autenticación que afecta a usuarios con sesiones válidas que pueden ver los resultados de formularios compilados. En la aplicación web objetivo, cuando se utiliza un formulario con...

CVE-2023-23752

CVE-2023-23752 Acerca de Este exploit es una omisión de autenticación que filtra el nombre de usuario y contraseña del administrador, y también filtra la configuración de MySQL: usuario, contraseña, host y base de datos. Solo versión vulnerable 4.00 = 4.28 Uso root@kitploit: usage: exploit.sh -h ...