The vulnerability of the Test IT testing management system, related to the use of default login credentials, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the Test IT testing management system is related to the use of default login credentials. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...

EUVD-2026-96286

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION WPO365 | LOGIN plugin for WordPress is vulnerable to Authentication Bypass via OIDC Nonce Replay in all versions up to, and including, 44.1 This is due to IdTokenServiceDeprecated::processopenidconnecttoken using the incompatible WordPress...

EUVD-2026-96279

The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the uuid and code parameters of the social-login callback handler registered on the init hook. The vulnerability exists because the login function's social-login flow...

CVE-2026-104803

The WPCOM Member plugin for WordPress (versions up to and including 1.7.27 ) is vulnerable to an Authentication Bypass via the uuid and code parameters of the social-login callback handler. The root cause is a lack of nonce validation, OAuth state verification, and per-visitor namespace isolation...

CVE-2026-94256 SMS Alert 4.0.0 - Unauthenticated Authentication Bypass via Login with OTP

The SMS Alert WordPress plugin before 4.0.1 does not verify that the account being logged in is the one the verified one-time code belongs to, allowing unauthenticated attackers to sign in as any user with a stored phone number, including an administrator, by completing a code challenge on a phon...

QRLJacking

QRLJacking - 새로운 사회공학 공격 벡터 문서는 Wiki에서 확인하세요. QRLJacking이란? QRLJacking 또는 Quick Response Code Login Jacking은 'QR 코드로 로그인' 기능을 안전한 로그인 방식으로 사용하는 모든 애플리케이션에 영향을 미치는, 세션 하이재킹이 가능한 간단한 사회공학 공격 벡터입니다. 간단히 말해, 피해자가 공격자의 QR 코드를 스캔하면 세션이 하이재킹됩니다. 공격, 클라이언트 측 설정 공격자의 브라우저: QRLJacker 사용 - QRLJacking...

CVE-2026-15989

CVE-2026-15989 — Super Forms ≤ 6.3.316 — 未認証の権限昇格 PoC Super Forms – Drag & Drop Form Builder WordPress ≤ 6.3.316 — プレミアムアドオン Register & Login の role パラメータを介した未認証の権限昇格。 📋 脆弱性の概要 属性| 詳細 ---|--- CVE ID| CVE-2026-15989 チェーン| 登録フォーム → $otheruserdata 内の 'role' → wpinsertuserrole=administrator → ADMIN...

Breacher

Breacher 관리자 로그인 페이지 및 EAR 취약점을 찾는 스크립트입니다. 기능 요청 시 멀티스레딩 큰 경로 목록 482개 경로 php, asp 및 html 확장자 지원 잠재적 EAR 취약점 확인 robots.txt 확인 사용자 정의 경로 지원 사용법 php 확장자를 가진 모든 경로 확인 python breacher -u example.com --type php 스레드를 사용하여 php 확장자를 가진 모든 경로 확인 python breacher -u example.com --type php --fast 스레드 없이 모든 경...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495는 2.2.5 이전 버전의 Apache Archiva에서 발생하는 중간 심각도의 LDAP 인젝션 취약점입니다. 이 취약점을 통해 공격자는 LDAP 서버에 존재하는 사용자의 모든 LDAP 속성 값을 검색할 수 있습니다. Apache Archiva 공식 권고에 따르면: archiva 로그인 양식에 특수 값을 제공함으로써 공격자는 연결된 LDAP 서버로부터 사용자 속성 데이터를 검색할 수 있습니다. 특정 문자를 사용하여 연결된 LDAP 서버의 사용자 쿼리에 사용되는 LDAP 필...

fb-phisher-python

Facebook 피싱 원저자 : Arslan Mughal BY : arjunindia 원본 저장소 : https://github.com/arslanmughal5566/facebookphishing 스크립트 소개 : 이 스크립트를 사용하면 소셜 엔지니어링 기술을 활용하여 Facebook 로그인 자격 증명을 탈취할 수 있습니다. 요구 사항 : 1 : Python3.x 2 : Flask Flask를 설치하려면 터미널을 열고 다음 명령을 입력하십시오. user@repo pip3 install flask Flask를 설치하기 전에...

CVE-2026-24061-payload

CVE-2026-24061 - GNU InetUtils telnetd 引数インジェクションによる認証バイパス GNU InetUtils バージョン 1.9.3 から 2.7 は、telnetd サーバーにおけるリモート認証バイパス脆弱性の影響を受けます。telnetd デーモンは、login1 プログラムにコマンドライン引数として渡す前に、USER 環境変数を適切にサニタイズできません。telnet クライアントがコマンドラインフラグ（-f root など）を含む USER 環境変数を送信すると、telnetd はこのサニタイズされていない値を直接 login...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer 익스플로잇 Google Dork intitle:"Control Panel" + emailmarketer Burp Suit을 사용한 익스플로잇 요청 헤더에 다음과 같이 Match and Replace를 추가하세요: Match: ^Cookie.$ Replace: Cookie:...

WHOREPRESS

워드프레스 로그인 체커 설치 npm install --global whorepress 사용법 다음 형식의 목록이 있는지 확인하십시오. url:username:pass whorepress list.txt 인수 목록 인수| 설명 ---|--- --admin-only| 관리자 권한만 확인 --debug| 디버그 오류 출력 --output| 출력 파일 저자 웹사이트: https://imtaqin.id Github: @fdciabdul 프로젝트 지원하기 이 프로젝트가 도움이 되셨다면 ⭐️를 눌러주세요!...

research-cve-2026-85649

CVE-2026-85649 | Holloway Chew, Kean Ho の知識調査 2026年8月26日、Holloway Chew, Kean Ho's Actualizer v1.2.0 以下において、セキュリティ脆弱性（CVSS: 7.9、High7）が報告されました。このツールは、mkpasswd コマンドが常に有効な yescrypt パスワードハッシュを生成すると想定していました。インストールされている mkpasswd が yescrypt...

ScreenConnect-UserEnum

ScreenConnect-UserEnum ConnectWise, 일명 ScreenConnect에는 사용자 열거userenum 취약점이 있습니다. 이 도구는 해당 취약점을 위한 사용자 열거 도구입니다. CVE-2019-16516 취약한 버전 = 19.2.24707 ??? 상위 버전에서 수정되었는지는 확실하지 않습니다...

DVR-Exploiter

DVR-Exploiter Exploit Title: DVR Credentials Exposed Date: 09/04/2018 Exploit Author: Fernandez Ezequiel DVR-Exploiter 제작: Belahsan Ouerghi 연락처: www.facebook.com/ouerghi.belahsan Youtube 튜토리얼: https://www.youtube.com/watch?v=vdnATjE4II Dorks: intitle:"DVR Login" html:"/login.rsp" "Server: GNU...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

Emby Server - Authentication Bypass

Emby Server is a user-installable home media server which stores and organizes a user's media files of virtually any format and makes them available for viewing at home and abroad on a broad range of client devices. This vulnerability may allow administrative access to an Emby Server system,...

PHP Login System 2.0.1 - Cross-Site Scripting

msaad1999's PHP-Login-System 2.0.1 contains a reflected cross-site scripting caused by unsanitized input in 'validator' parameter in /reset-password, letting remote attackers execute arbitrary JavaScript in a user's browser, exploit requires attacker to craft malicious URL id: CVE-2023-38875 info...

MStore API <= 3.9.1 - Authentication Bypass

The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.1. This is due to insufficient verification on the user being supplied during the cart sync from mobile REST API request through the plugin. This makes it possible for unauthenticated...