CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0 से नीचे के /authenticationendpoint/login.do में एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी है, जो हमलावरों को tenantDomain पैरामीटर में इंजेक्ट किए गए एक क्राफ्टेड पेलोड के माध्यम से मनमानी वेब स्क्रिप्ट या HTML को निष्पादित करने की अनुमत...

cve-2026-23550-poc

CVE-2026-23550 PoC CVE-2026-23550 के लिए एक छोटा Bash परीक्षक। यह प्रभावित WordPress मॉड्यूलर कनेक्टर लॉगिन एंडपॉइंट से अनुरोध करता है, जाँचता है कि wordpressloggedin कुकी जारी हुई है या नहीं, और एडमिन डैशबोर्ड तक पहुँच की पुष्टि करने का प्रयास करता है। चेतावनी: इस टूल का उपयोग केवल उन्हीं सिस्टम...

HTC

हैक द सीसीटीवी DVRs क्रेडेंशियल्स एक्सपोज़्ड | CVE-2018-9995 | सीसीटीवी से लीक हुआ उपयोगकर्ता नाम लॉगिन एक्सेस प्राप्त करने के लिए कैसे उपयोग करें? root@kitploit: https://www.zoomeye.org/ खोलें इस कीवर्ड '/login.rsp' को खोजें आईपी और पोर्ट प्राप्त करने के लिए प्रतीक्षा करें $ python3 thecctv.py...

CVE-2024-54820

भेद्यता: अप्रमाणित SQL इंजेक्शन - स्पष्ट क्रेडेंशियल्स डंप लेखक : Javier Carabantes प्रभावित सॉफ्टवेयर : XOne Web Monitor सॉफ्टवेयर : https://xone.es/ प्रभावित संस्करण : 02.10.2024.530 फ्रेमवर्क 1.0.4.9 विवरण एक अप्रमाणित SQL इंजेक्शन भेद्यता XOne Web Monitor संस्करण 02.10.2024.530 फ्रेमवर्क...

St. Joe ERP system - SQL Injection

A SQL injection vulnerability exists in the St. Joe ERP system "圣乔ERP系统" that allows unauthenticated remote attackers to execute arbitrary SQL commands via crafted HTTP POST requests to the login endpoint. The application fails to properly sanitize user-supplied input before incorporating it into...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

CVE-2026-85636

A missing authentication vulnerability in jofpin trape 1.0.0 affects the Login Endpoint within the file core/stats.py , allowing remote attackers to manipulate the endpoint without proper authentication. The impact is a low confidentiality loss (CVSS 3.1 score 5.3 MEDIUM ; CVSS 4.0 score 6.9 MEDI...

EUVD-2026-71632

A vulnerability was identified in jofpin trape 1.0.0. Affected by this vulnerability is an unknown functionality of the file core/stats.py of the component Login Endpoint. The manipulation leads to missing authentication. The attack may be initiated remotely. The exploit is publicly available and...

CVE-2026-75170

HubCore platform version 14.1.1 is affected by a cross-site scripting (XSS) vulnerability in the /loginController/doLogin endpoint. A remote unauthenticated attacker can inject arbitrary JavaScript into the application's response by manipulating the language POST parameter . No remediation or pat...

CVE-2025-10294

शोषण: खाली ownidsharedsecret के माध्यम से प्रमाणीकरण बाईपास JWT जालसाजी 1 खाली HMAC कुंजी का उपयोग करके एक मान्य JWT गढ़ें root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress के लिए WP Directory Kit प्लगइन, संस्करण 1.4.4 तक और सहित के सभी संस्करणों में,wdkgenerateautologinlink फ़ंक्शन में प्रमाणीकरण एल्गोरिदम के गलत कार्यान्वयन के कारण प्रमाणीकरण बायपास की भेद्यता है। यह इस सुविधा द्वारा क्रिप्टोग्राफिक रूप से कमज़ोर टोकन जनरे...

CVE-2025-60375

CVE-2025-60375 — تجاوز المصادقة في PerfexCRM معرف الاستشارة: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 المنتج: PerfexCRM الإصدارات المتأثرة: الإصدارات السابقة للإصدار 3.3.1 3.3.1 أبلغ عنها: Ajansha Shankar, Ahamed Yaseen المراجع: ورقة غش المصادقة من OWASP —...

CVE-2026-36959

CVE-2026-36959 : Absence de limitation de débit sur le point de terminaison de connexion ID CVE : CVE-2026-36959 Date : 2026-04-29 Découvreur : Kirubel Solomne Fournisseur : U-SPEED Produit : Routeur U-SPEED Version du firmware : V1.0.0 CWE : CWE-307 - Restriction inappropriée des tentatives...

cve-2019-17240

Bludit = 3.9.22 - تجاوز تخفيف القوة العمياء هذا مشروع صغير قمت فيه بإعادة كتابة هذا السكربت بلغة بايثون إلى لغة غو. كان الغرض من هذا المشروع هو تعلّم لغة غو وفهم كيفية عمل هذا الاستغلال. الاستخدام root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c...

CVE-2023-54391

Proxmox Virtual Environment VE 7.0 through 8.0 contains an authentication bypass vulnerability in libpve-access-control before 8.0.4 that allows unauthenticated attackers to authenticate as any existing enabled user without a configured second factor by supplying an arbitrary tfa-challenge value ...

CVE-2024-7591-PoC

CVE-2024-7591-PoC هذه السكريبتات البايثونية الخاصة بـ PoC تختبر Kemp LoadMaster للبحث عن تنفيذ التعليمات البرمجية عن بعد. هذه الأداة مخصصة لأغراض الاختبار فقط تعتمد هذه السكريبتات على مقالة ماريوس والتر حول تفاصيل هذه الثغرة. يمكنك قراءة منشورهم على:...

VulnCheck KEV: CVE-2023-54391

Proxmox Virtual Environment VE 7.0 through 8.0 contains an authentication bypass vulnerability in libpve-access-control before 8.0.4 that allows unauthenticated attackers to authenticate as any existing enabled user without a configured second factor by supplying an arbitrary tfa-challenge value ...

PT-2026-84529

Name of the Vulnerable Software and Affected Versions Proxmox Virtual Environment VE versions 7.0 through 8.0 Description An authentication bypass exists in libpve-access-control that allows unauthenticated attackers to authenticate as any enabled user who does not have a second factor configured...

CVE-2026-9082

CVE-2026-9082 Drupal Core में PostgreSQL पर बिना प्रमाणीकरण के SQL इंजेक्शन, POST /user/login के माध्यम से, और PostgreSQL sessionpreloadlibraries के जरिए रिमोट कोड निष्पादन तक बढ़ाया गया। मौजूदा सार्वजनिक शोषणों के विपरीत जो JSON:API को लक्षित करते हैं, यह लॉगिन एंडपॉइंट का उपयोग करता है — जो हमे...

CVE-2026-82644

WWBN AVideo (version e01e41ecc and earlier ) is vulnerable to a brute-force rate-limiting bypass in the enforceRateLimit() function, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer (ObjectYPT::setCacheGlobal ) that silently discards ...