37548 matches found
CVE-2023-33243
在STARFACE中使用密码哈希登录的概念验证（CVE-2023-33243） 详情请参阅我们的 公告。 在相应的博客 文章中， 漏洞CVE-2023-33243被用作示例，描述我们通常如何分 析认证机制，并指出在渗透测试中遇到的常见误解。 依赖 安装Python库 requests 和 click。 用法 root@kitploit: python3 login.py --url URL --login Login ID --pwhash SHA512 Password Hash...
UhOh365
UhOh365 一个可以检查电子邮件地址在Office365中是否有效的脚本。此脚本不进行任何登录尝试，未受速率限制，对于社会工程学评估中查找哪些电子邮件存在、哪些不存在非常有用。 微软并不认为“电子邮件枚举”是一个漏洞，因此这利用了“特性”。还有其他几个公开的Office365电子邮件验证脚本，但据我所见，它们每个用户帐户至少需要1次登录尝试。这是可检测的 ，并且可能被视为轻量级暴力破解尝试（对多个帐户使用一个“常见”密码）。 此脚本允许零登录尝试 的电子邮件验证，仅使用微软内置的Autodiscover...
CVE-2022-1162
CVE-2022-1162 Una herramienta de toma de control de GitLab Una herramienta simple para enumerar usuarios en GitLab e iniciar sesión usando CVE-2022-1162 Google Dork intitle:"Sign in · GitLab" Comando python code.py https://url.com ¡Las Pull Requests son bienvenidas!...
CVE-2024-26521
CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTML 注入漏洞 登录页面 正如我们所见，这里有一个登录页面，任何人都能看出该应用程序中存在 HTML 注入漏洞。 基本上，该应用程序中的所有 PHP 文件都保存在此位置，如下方图片所示！ HTML 注入代码 PoC - 概念验证图片 有效载荷 payloads.txt PoC 视频 https://github.com/hackervegas001/CVE-2024-26521/assets/109858877/a7e8c1a1-a0e6-412a-ab91-da4d3974db77...
mysql_dos
该工具利用 CVE-2017-3599 使存在漏洞的 MySQL 服务器崩溃，此漏洞是解析登录凭据时出现的远程整数溢出。 可在此处下载（你需要从命令行运行它） 使用方法： mysqldos target port...
Burp_AES_Plugin
Burpsuite 的 AES 爆破插件 0x00 mvn install 获取 jar 包 git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...
CVE-2023-43325
mooSocial: XSS（CVE-2023-43325） mooSocial v3.1.8 的用户登录功能中的 dataredirecturl 参数存在反射型跨站脚本（XSS）漏洞，攻击者可通过精心构造的 URL 窃取用户的会话 cookie 并冒充其账户。 漏洞参数：dataredirecturl 利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload：test"test Payload（Base64 编码）：dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q= 最终...
moodle-login-csrf
此仓库包含用于发现和利用两个Moodle漏洞（MSA-18-0020 CVE-2018-16854 和 MSA-19-0004 CVE-2019-3847）的文件，这些漏洞利用了用户向其个人仪表板添加JavaScript的能力。MSA-18-0020依赖于登录表单上的CSRF，而MSA-19-0004则需要管理员模拟用户。 更多详情可在这篇博文中找到。 已修复的Moodle版本 MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9, 和 3.1.15. MSA-19-0004 CVE-2019-3847: 3.6.3, 3.5.5,...
SAP-brute
SAP-brute SAP Netweaver 登录暴力破解器。 root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 单个站点 root@kitploit: python3...
CVE-2022-31061
CVE-2022-31061 GLPI CVE-2022-31061 的 PoC 针对 GLPI = 9.3.0 且 10.0.2 的 Proof of Concept – 登录页面上的未授权 SQL 注入 法律免责声明： 未经双方同意使用此脚本攻击目标是违法的。 最终用户有责任遵守其所在地的所有适用法律。 开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责。 背景： 公开披露：https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq 于 2022-06-28...
CVE-2023-31664
CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0 以下版本的 /authenticationendpoint/login.do 中存在一个反射型跨站脚本（XSS）漏洞，攻击者可通过向 tenantDomain 参数注入特制负载来执行任意 Web 脚本或 HTML。 PoC：要利用该漏洞，只需将 tenantDomain 参数的值从 super.carbon 更改为 示例：...
CVE-2026-24061-Telnetd
CVE-2026-24061 Bypass de Autenticación en Telnetd de GNU Inetutils CVE: CVE-2026-24061 Severidad: Crítica CVSS: 9.8 Crítica CWE: CWE-88 — Neutralización Incorrecta de Delimitadores de Argumentos en un Comando Componente Afectado: telnetd de GNU Inetutils Versiones Afectadas: 1.9.3 hasta 2.7 Resum...
CVE-2026-9082
CVE-2026-9082 Drupal Core 在 PostgreSQL 上的未授权 SQL 注入，通过 POST /user/login 触发，并通过 PostgreSQL sessionpreloadlibraries 升级为远程代码执行。 与现有针对 JSON:API 的公开漏洞不同，此漏洞利用登录端点 ——始终可用，无需任何模块或已发布内容。 公告： SA-CORE-2026-004 | 风险评分：23/25（极高危） | CISA KEV 受影响版本 仅PostgreSQL 作为后端的 Drupal 站点存在漏洞。 分支| 受影响版本| 修复版本 ---|---|---...
CVE-2023-2982
CVE-2023-2982 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）= 7.6.4 - 认证绕过 信息 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）插件在版本7.6.4及之前存在认证绕过漏洞。这是由于插件验证登录时对用户数据的加密不足。这使得未经身份验证的攻击者能够以站点上任何现有用户的身份登录，例如管理员，前提是他们知道该用户关联的电子邮件地址。该漏洞在7.6.4版本中部分修复，并在7.6.5版本中完全修复。...
citrix-honeypot
Citrix ADC NetScaler 蜜罐 检测并记录 CVE-2019-19781（Shitrix / Citrixmash）的攻击载荷 记录失败的登录尝试 提供从真实设备获取的内容和响应头，以增加在搜索引擎（如 Google、Shodan 等）上的索引机会 安装 预编译版本 预编译的 Linux（x64）软件包可在此处获取 root@kitploit: mkdir citrix-honeypot cd citrix-honeypot wget...
CVE-2026-8732-EXPLOIT
CVE-2026-8732 – WordPress WP Maps Pro 漏洞利用 未经身份验证的管理员接管 | CVSS 9.8 | 可直接使用 🔥 您将获得 适用于 CVE-2026-8732 的完整可用 Python 漏洞利用 无需身份验证即可创建管理员账户 返回神奇登录 URL – 立即接管站点 适用于 WP Maps Pro ≤ 6.1.0 隐秘、干净，默认不留日志 ⚡ 为什么选择我们 已在 50+ 个易受攻击的目标上测试 无冗余代码 – 纯粹的漏洞利用 适用于红队、渗透测试、漏洞赏金 此 CVE 的终身更新 全天候支持 🎯 适用人群 渗透测试人员 安全审计人员 红队行动...
CVE-2022-40470
CVE-2022-40470 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 中的跨站脚本漏洞 建议描述 Phpgurukul 血型捐赠管理系统 1.0 允许通过添加血型名称功能进行跨站脚本攻击。 附加信息 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 漏洞类型 跨站脚本（XSS） 产品供应商 Phpgurukul 受影响产品代码库 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 受影响组件 源代码 攻击类型 远程 影响代码执行 是...
kernel: scsi: target: iscsi: Bound iscsi_encode_text_output() appends to rsp_buf
A flaw was found in the Linux kernel's iSCSI Internet Small Computer System Interface target functionality. This vulnerability, a heap overrun, occurs because the iscsiencodetextoutput function does not properly check buffer capacity when processing login requests. A remote attacker could exploit...
CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field
安全公告：未认证的存储型跨站脚本导致管理员账户被接管（openclaw-dashboard） 标题：OpenClaw Dashboard v3.0.0 通过登录失败的用户名字段实现存储型 XSS 分配的 CVE ID：CVE-2026-66418 目标仓库：https://github.com/tugcantopaloglu/openclaw-dashboard 摘要 登录端点在没有任何验证的情况下，将提交的用户名记录到审计日志中。通知面板随后会读取这些日志条目，并通过 innerHTML...