CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션 Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다. 애플리케이션 링크 Online-Food-Ordering-Web-App 영향을 받는 구성 요소 및 매개변수 URL:...

exploits

exploits 공개된 PoC는 exploitdb.com에서 확인할 수 있습니다. Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow 자동 로그인 우회를 통한 인증되지 않은 RCE 교육용 PoC 이 저장소는 IBM Langflow OSS에 영향을 미치는 CVE-2026-9198 에 대한 교육용 개념 증명 을 제공합니다. 이 PoCpoc.py는 인증되지 않은 공격자가 다음을 연쇄적으로 사용하여 원격 코드 실행을 달성하는 방법을 보여줍니다: 1. GET/POST /api/v1/autologin 자동 로그인이 활성화된 경우 슈퍼유저 토큰 반환, 그리고 2. POST /api/v1/validate/code 공격자가...

Sophos-Vulnerability

Анализ уязвимости CVE-2022-1040 Sophos RCE В исследовательской группе Toasec, занимающейся наступательной кибербезопасностью, мы взяли на себя задачу провести анализ этой уязвимости в межсетевых экранах Sophos. Данная уязвимость, как и многие другие, может быть обнаружена и найдена, если уметь...

IoT_vuln

TOTOLINK 장치에 대한 POC: TOTOLINK LR350: CVE-2024-10654 로그인 우회 TOTOLINK T6: CVE-2025-6916 로그인 우회 - 이 CVE에 대해 더 자세히 알아보려면 다음에서 읽어보세요: https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Обойти защиту входа bludit и загрузить вредоносный файл для вызова rev shell...

Ruijie RG-EW1200G Router Background - Login Bypass

A vulnerability was found in Ruijie RG-EW1200G 07161417 r483. It has been rated as critical. Affected by this issue is some unknown functionality of the file /api/sys/login. The manipulation leads to improper authentication. The attack may be launched remotely. The exploit has been disclosed to t...

Vue Vben Admin - Default Credentials

Vue Vben Admin 2.10.1 contains a broken authentication caused by hardcoded credentials in the backend, letting attackers log in without proper authorization, exploit requires access to the login interface. id: CVE-2025-25570 info: name: Vue Vben Admin - Default Credentials author: 0xAkoko severit...

AVTECH DVR - Login Verification Code Bypass

AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi 로그인 우회 Pandora.htb 에서 User Flag 를 읽으려고 할 때 유용합니다. CVE-2021-32099 SQLi는 공격자가 로그인을 우회할 수 있게 합니다. 대상 공격 대상: Pandora FMS v7.0NG.742FIXPERL2020 분석 cvedetail에서 읽어보세요. 대상 엔드포인트를 알고 있습니다: http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=PayloadHere = Access...

CVE-2026-6182-SQLI-auth

SQLインジェクション認証バイパス - Simple Content Management System PHP 説明 Simple Content Management System PHPの管理ログインページにSQLインジェクションの脆弱性が存在します。userパラメータはSQLクエリに渡される前にサニタイズされていないため、認証されていない攻撃者が認証をバイパスして完全な管理者アクセスを取得できます。 脆弱性の詳細 種類: SQLインジェクション CWE-89 影響: 認証バイパスにより完全な管理者アクセスを取得 影響を受けるファイル: /web/admin/login.php...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO devices auth bypass exploit Описание: Уязвимость обхода аутентификации личности, обнаруженная в некоторых продуктах Dahua в процессе входа в систему. Злоумышленники могут обойти аутентификацию устройства, создавая вредоносные пакеты данных. root@kitploit: use -...

FakeDellOM

FakeDellOM Dell OMSA가 "관리"할 수 있는 가짜 호스트로, 로그인 화면을 통과하게 해 주며, 퍼징fuzzing이나 기타 테스트의 시작점으로 사용할 수 있습니다. 배경 이야기 Dell의 OpenManage Server Administrator에서 잠재적 취약점¹을 조사하는 동안, 저는 다음 두 가지에 관심이 있었습니다: 1. 관리자 자격 증명이 있는 Dell 서버를 직접 들고 다닐 필요가 없도록, 로그인 화면 통과만으로 충분한 취약점¹을 쉽게 활용할 수 있다는 점, 그리고 2. 제가 제어하는 "가짜" 서버관리 노...

bluebox

참고: 이 저장소는 외부 저장소Git 서브모듈를 참조합니다. 이 저장소를 클론한 후에는 다음 명령을 실행하여 해당 서브모듈을 클론해야 합니다: root@kitploit: git submodule init git submodule update BlueBox BlueBox는 MS15-122 및 MS16-014의 자동화된 익스플로잇을 위한 스크립트와 구성 파일 모음입니다CVE-2015-6095 및 CVE-2016-0049 참조. 이 취약점에 대한 추가 정보는 이 주제에 관한 BlackHat EU 2015 프레젠테이션 및 백서 또는...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS 자동 로그인 우회를 통한 무인증 RCE 📋 개요 CVE-2026-9198 는 IBM Langflow OSS에서 발생하는 치명적인 무인증 원격 코드 실행RCE 취약점입니다. 이 익스플로잇은 두 가지 취약점을 연쇄적으로 이용합니다: CVE-2026-9103 : 무인증 호출자에게 슈퍼유저 JWT 토큰을 부여하는 자동 로그인 우회 CVE-2026-8481 : 임의 Python 코드 실행을 허용하는 /api/v1/validate/code 엔드포인트의 코드 인젝션 ⚠️ 경고 : 이...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 익스플로잇 CVE-2024-25227은 ABO.CMS 5.8에서 "tblogin" 파라미터에서 발견된 SQLi 취약점입니다. PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 未認証SQLiおよびログインバイパス CVE-2024-25227 日付: 23/02/2024 テスト対象: ABO.CMS 5.8 ベンダー: ABO.CMS ベンダーURL:https://abocms.ru ABO.CMS 5.8は、管理者ログインページのtbloginパラメータを介したSQLインジェクションに対して脆弱です。 影響を受けるコンポーネントは、管理者ログインページの「tblogin」パラメータです 他のエディションでも脆弱である可能性があります...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G バックエンドリモートコード実行脆弱性 CVE-2023-3306 2. CVE-2023-4169 認証なし任意パスワード変更 CVE-2023-4169 3. 锐捷RG-EW1200G ログインバイパス CVE-2023-4415 注意...

CVE_2022_3141

CVE-2022-3141: SQL-инъекция в ACS EDU 3-го поколения Этот репозиторий содержит подробный анализ безопасности и отчет об уязвимости, идентифицированной как CVE-2022-3141, затрагивающей систему смарт-карт ACS EDU 3-го поколения. Обзор уязвимости CVE ID : CVE-2022-3141 Продукт : ACS EDU 3-го поколен...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 — это критическая уязвимость оценка CVSS: 9.8, затрагивающая множество моделей IP-камер и видеорегистраторов Hikvision, впервые раскрытая в 2017 году. Она вызвана дефектом аутентификации, который позволяет неаутентифицированным удаленным злоумышленникам обходить...