cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

St. Joe ERP system - SQL Injection

A SQL injection vulnerability exists in the St. Joe ERP system "圣乔ERP系统" that allows unauthenticated remote attackers to execute arbitrary SQL commands via crafted HTTP POST requests to the login endpoint. The application fails to properly sanitize user-supplied input before incorporating it into...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

EUVD-2026-87368

Flame through 2.4.0 contains an insufficient session expiration vulnerability in the login endpoint that allows attackers with former admin access to obtain tokens with arbitrary lifespans by supplying unvalidated duration parameters. Attackers can mint near-permanent administrator tokens that...

CVE-2026-100502

Flame through 2.4.0 contains an insufficient session expiration vulnerability in the login endpoint that allows attackers with former admin access to obtain tokens with arbitrary lifespans by supplying unvalidated duration parameters. Attackers can mint near-permanent administrator tokens that...

HTC

CCTVをハック DVRの認証情報が流出 | CVE-2018-9995 | CCTVに漏洩したユーザー名でログインアクセスを取得 使用方法 root@kitploit: https://www.zoomeye.org/ を開く このキーワード '/login.rsp' を検索 IPとポートが取得されるのを待つ $ python3 thecctv.py 詳細情報 OS| 言語| 連絡先 ---|---|--- Linux Ubuntu| Pythonv3| [email protected] Keyw0rd がアップロード 3...

CVE-2024-54820

脆弱性: 認証不要のSQLインジェクション - 認証情報の平文ダンプ 著者 : Javier Carabantes 影響を受けるソフトウェア : XOne Web Monitor ソフトウェア : https://xone.es/ 影響を受けるバージョン : 02.10.2024.530 framework 1.0.4.9 説明 XOne Web Monitor バージョン 02.10.2024.530 framework 1.0.4.9...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0未満の/authenticationendpoint/login.doにおけるリフレクション型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者がtenantDomainパラメータに注入された細工されたペイロードを介して任意のWebスクリプトまたはHTMLを実行できるようになります。 PoC: これを悪用するには、tenantDomainパラメータの値をsuper.carbonからに変更するだけでよい。 例:...

CVE-2025-10294

エクスプロイト：空の ownidsharedsecret による認証バイパス（JWT偽造） 1 空のHMACキーを使用して有効なJWTを偽造する root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header = b64ujson.dumps"typ":"JWT","alg":"HS256",...

CVE-2024-57610

Sylius v2.0.2におけるレート制限の欠如 ベンダーホームページ: https://sylius.com/ 再現手順 1.https://store.sylius.com/login にアクセスします 2.自動化ツールやスクリプト（例: Burp Suite、cURL）を使用して複数のログインリクエストを試行します。 3.レート制限が適用されておらず、リクエストが制限なく処理されることを確認します。 Poc動画 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 画像...

CVE-2026-36959

CVE-2026-36959: ログインエンドポイントにおけるレート制限の欠如 CVE ID: CVE-2026-36959 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-307 - 過剰な認証試行の不適切な制限 説明 U-SPEED ルーターのファームウェア V1.0.0 は、/api/login...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress用WP Directory Kitプラグインは、wdkgenerateautologinlink 関数における認証アルゴリズムの実装不備により、バージョン1.4.4まで（1.4.4を含む）のすべてのバージョンで認証バイパスの影響を受けます。 これは、この機能が暗号学的に弱いトークン生成メカニズムを使用しているためです。この欠陥により、未認証の攻撃者 が予測可能なトークンを使用して自動ログインエンドポイント経由で管理者アクセスを取得し、サイト全体を乗っ取る ことが可能になります。 CNA: Wordfence...

CVE-2025-60375

CVE-2025-60375 — PerfexCRM 認証バイパス アドバイザリID: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 製品: PerfexCRM 影響を受けるバージョン: 3.3.1 より前のバージョン 3.3.1 報告者: Ajansha Shankar, Ahamed Yaseen 参考情報: OWASP Authentication Cheat Sheet — https://cheatsheetseries.owasp.org/cheatsheets/AuthenticationCheatSheet.html 概要...

CVE-2024-7591-PoC

CVE-2024-7591-PoC これらのPoC Pythonスクリプトは、Kemp LoadMasterのリモートコード実行をテストします。 このツールはテスト目的のみに使用してください これらのスクリプトは、Marius Walter氏によるこのエクスプロイトの詳細な解説に基づいています。彼の記事は以下で読むことができます： https://insinuator.net/2024/11/vulnerability-disclosure-command-injection-in-kemp-loadmaster-load-balancer-cve-2024-7591/...

CVE-2026-85734

The LightRAG retrieval-augmented generation tool is vulnerable to brute-force attacks due to a lack of rate limiting on the POST /login endpoint in lightrag/api/lightrag_server.py. Specifically, the application does not implement account lockouts, delays, or attempt counters for failed authentica...

EUVD-2026-84199

Sync-in Server has Username/Login Enumeration via Timing Side-Channel on POST /api/auth/login incomplete fix of the prior timing-attack advisory...

CVE-2026-9082

CVE-2026-9082 Drupal Core의 PostgreSQL에서 POST /user/login을 통한 인증되지 않은 SQL 인젝션, PostgreSQL sessionpreloadlibraries를 통해 원격 코드 실행으로 확대됩니다. JSON:API를 대상으로 하는 기존 공개 익스플로잇과 달리, 이는 로그인 엔드포인트 를 사용합니다. 항상 사용 가능하며, 모듈이나 게시된 콘텐츠가 필요하지 않습니다. 권고: SA-CORE-2026-004 | 위험도: 23/25 매우 심각 | CISA KEV 영향을 받는 버전...

CVE-2026-58272

Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. Versions prior to 2.4.1 contain an observable timing discrepancy in the login endpoint because authentication attempts for nonexistent accounts return without performing the bcrypt comparison used for...

CVE-2026-58272: Observable Timing Discrepancy

Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. Versions prior to 2.4.1 contain an observable timing discrepancy in the login endpoint because authentication attempts for nonexistent accounts return without performing the bcrypt comparison used for...

CVE-2017-14980_syncbreeze_10.0.28_bof

エクスプロイト - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 このリポジトリは、CVE-2017-14980 として識別される脆弱性を対象とした、Sync Breeze Enterprise バージョン 10.0.28 向けの概念実証 バッファオーバーフローエクスプロイト BOF を含んでいます。 説明 この脆弱性は、/login エンドポイントへの POST リクエスト内の password フィールドを処理する際の不適切な入力検証に起因します。 攻撃者はこのフィールドに過度に長い値を送信することで、EIP...