CVE-2024-2473

CVE-2024-2473 — Identificador de la página de inicio de sesión de WPS Hide Login Un escáner profesional en Python para detectar la divulgación de la página de inicio de sesión en sitios WordPress que ejecutan WPS Hide Login ≤ 1.9.15.2 Programado porVenexy Tabla de contenidos Resumen Detalles de l...

cve-2025-0133

Herramienta de Detección de XSS Reflejado CVE-2025-0133 Autor : Derek Odiorne Fecha : 2025-05-23 Severidad : Media Probado Contra : Portal GlobalProtect de Palo Alto Networks PAN-OS 📌 Resumen Este script realiza pruebas seguras y autorizadas para la vulnerabilidad CVE-2025-0133 , un problema de...

grafana-bruteforce

grafana-bruteforce Una herramienta que toma una lista combinada de nombres de usuario y contraseñas e intenta realizar fuerza bruta en la página de inicio de sesión de Grafana. Grafana te bloqueará después de 5 intentos, por lo que debes asegurarte de que tu proxy tenga múltiples IP externas. Cóm...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input...

CVE-2022-31061

CVE-2022-31061 PoC para GLPI CVE-2022-31061 Una Prueba de Concepto para GLPI = 9.3.0 y 10.0.2 - Inyección SQL no autenticada en la página de inicio de sesión Aviso legal : El uso de este script para atacar a un objetivo sin consentimiento mutuo es ilegal. Es responsabilidad del usuario final...

fb-phisher-python

Phishing de Facebook Autor original : Arslan Mughal POR : arjunindia repositorio original : https://github.com/arslanmughal5566/facebookphishing Acerca del script : Con este script puedes realizar el robo de credenciales de inicio de sesión de Facebook con algunas habilidades de ingeniería social...

CVE-2020-15367

CVE-2020-15367 Brute Force on Supravizio BPM 10.1.2 Description Venki Supravizio BPM 10.1.2 does not limit the number of authentication attempts. An unauthenticated user may exploit this vulnerability to launch a brute-force authentication attack against the Login page. Exploitation To exploit th...

ScreenConnect-UserEnum

ScreenConnect-UserEnum ConnectWise also known as ScreenConnect has a userenum vulnerability. This is an user enumeration tool for that CVE-2019-16516 vulnerable = 19.2.24707 ??? didn't really understand if they fixed in upper version...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS Reflejado encontrado en i-doit Open v24 y versiones anteriores i-doit Open v24 y versiones anteriores son vulnerables a una vulnerabilidad de XSS Reflejado. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos inyectar script web o HTML arbitrario...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Un usuario remoto no autenticado puede crear una solicitud HTTP en /public/login.htm o /index.htm proporcionando el parámetro 'type'. Ejemplo: http://127.0.0.1/public/login.htm?type=probes Reemplace probes por cualquiera de los siguient...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Control de Acceso Incorrecto Descripción La página de inicio de sesión /WmAdmin/,/invoke/vm.server/login en el Integration Server de Software AG webMethods 10.15.0 anterior a CoreFix7 permite a atacantes remotos acceder al panel...

CVE-2024-53591

CVE-2024-53591 Descripción: Un problema en la página de inicio de sesión de Seclore v3.27.5.0 permite a los atacantes enumerar dominios válidos servicio interno mediante un ataque de fuerza bruta. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, aplicar fuerza...

CVE-2023-30458

CVE-2023-30458 Título del Exploit: Medicine Tracker System 1.0 - Discrepancia Observable: Enumeración de nombres de usuario mediante tiempo de respuesta Fecha: 22 de abril de 2023 Autor del Exploit: William David Mathisen d34dun1c02n Página del Proveedor:...

CVE-2019-17525

CVE-2019-17525 D-LINK ROUTER "MODEL NO: DIR-615" with "FIRMWARE VERSION:20.10" & "HARDWARE VERSION:T1 A vulnerability found on login-in page of D-LINK ROUTER "DIR-615" with "FIRMWARE VERSION:20.10" & "HARDWARE VERSION:T1" which allows attackers to easily bypass CAPTCHA on login page by...

CVE-2024-7593

Detección de CVE-2024-7593 ¿Cómo funciona este método de detección? Esta plantilla coincide con las siguientes versiones; si hay coincidencia, se considera que el host es vulnerable: root@kitploit: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" Para evitar generar falsos positivos...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 Html Injection vulnearbility Login Page As we can see there is a login page that anyone can understand there is a HTML injection vulnerability are there in this application. Basically in this application all php save in this location as you can see the image...

DVR-Exploiter

DVR-Exploiter root@kitploit: Exploit Title: Credenciales DVR Expuestas Date: 09/04/2018 Exploit Author: Fernandez Ezequiel DVR-Exploiter By: Belahsan Ouerghi Contact: www.facebook.com/ouerghi.belahsan Youtube Tutorial: https://www.youtube.com/watch?v=vdnATjE4II Dorks: intitle:"DVR Login"...

ZZcms - Cross-Site Scripting

ZZcms 2019 contains a cross-site scripting vulnerability in the user login page. An attacker can inject arbitrary JavaScript code in the referer header via user/login.php, which can allow theft of cookie-based credentials and launch of subsequent attacks. id: CVE-2020-20285 info: name: ZZcms -...

Mailcow < 2026-03b - Href Link Injection

mailcow 2026-03b reflects raw REQUESTURI into JavaScript and href links on the login page, allowing attackers to inject parameters that break JS logic and enable phishing. id: CVE-2026-40878 info: name: Mailcow 2026-03b - Href Link Injection author: ritikchaddha severity: low description: | mailc...

Zyxel - Cross-Site Scripting

Zyxel ATP200, ATP500, ATP800, USG20-VPN, USG20W-VPN, USG40, USG40W, USG60, USG60W, USG110, USG210, USG310, USG1100, USG1900, USG2200-VPN, ZyWALL 110, ZyWALL 310, and ZyWALL 1100 devices contain a reflected cross-site scripting vulnerability on the security firewall login page via the mpidx...