EUVD-2026-92816

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...

The vulnerability of the Test IT testing management system, related to the use of default login credentials, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the Test IT testing management system is related to the use of default login credentials. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...

CVE-2026-105468

The girishsaraf Online-Appointment-Booking-System is vulnerable to a SQL injection flaw within the Login Handler component, specifically affecting the mysqli_query function in the Admin/mlogin.php file. An attacker can initiate a remote attack by manipulating the uname or pass arguments. While th...

EUVD-2026-92631

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file cover.php of the component Patient Login Handler. The manipulation of the argument uname/psw results in sql...

CVE-2026-105387

A security flaw exists in the girishsaraf Online-Appointment-Booking-System (up to commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5) within the Patient Login Handler component. The vulnerability is located in the mysqli_query function of the cover.php file. By manipulating the uname/psw arguments,...

org.keycloak/keycloak-services: Session fixation in OIDC login flow that can lead to account takeover

A session fixation vulnerability was found in Keycloak's login-actions endpoints. An unauthenticated attacker could exploit this flaw by pre-creating an authentication session and tricking a victim into visiting a maliciously crafted link. By leveraging the /login-actions/restart endpoint—which...

CVE-2020-35590

익스플로잇 정보 익스플로잇 제목: WordPress 플러그인 Limit Login Attempts Reloaded 2.13.0 - 로그인 제한 우회 CVE: CVE-2020-35590 날짜: 2020-06-09 익스플로잇 작성자: N4nj0 소프트웨어 링크: https://wordpress.org/plugins/limit-login-attempts-reloaded/ 버전: 2.13.0 테스트 환경: WordPress 5.4.1, 5.4.2 취약점 권고:...

CVE-2024-9106

CVE-2024-9106 Wechat Social login 플러그인 = 1.3.0 - 인증 우회 설명: WordPress용 Wechat Social login 플러그인은 버전 1.3.0까지 인증 우회에 취약합니다. 이는 소셜 로그인 중 제공되는 사용자 검증이 불충분하기 때문입니다. 이를 통해 인증되지 않은 공격자가 사용자 ID에 접근할 수 있는 경우 사이트의 기존 사용자예: 관리자로 로그인할 수 있습니다. 이는 앱 시크릿이 설정되지 않은 경우에만 악용 가능하며, 기본값은 빈 값입니다. uid=1을 추가하거나 로그인하려는 계정...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 암호화되지 않은 로그인 요청 할당된 CVE 번호: CVE-2017-6370...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 인증되지 않은 원격 사용자는 'type' 매개변수를 제공하여 /public/login.htm 또는 /index.htm에서 HTTP 요청을 조작할 수 있습니다. 예시: http://127.0.0.1/public/login.htm?type=probes probes를 다음 중 하나로 바꾸면 다른 정보를 얻을 수 있습니다. version cpuload dnsname serverhttpurl windowsversion...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or...

sshprank

설명 python-masscan 및 shodan 모듈을 사용하는 빠른 SSH 대량 스캐너, 로그인 크래커, 배너 그랩퍼 및 비밀번호 인증 검사 도구입니다. 사용법 hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or host list file to crack. multiple ports can be separated by...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXA 페이로드를 실행하기 위한 MS Office 매크로를 생성하는 Python3 스크립트입니다. 이 스크립트는 osascript를 사용하여 Mythic JXA .js 페이로드를 다운로드하고 실행하는 Office 매크로를 생성합니다. 단계: 1. Mythic C2 서버를 설정하고 "apfell" jxa 페이로드를 생성합니다 참고: 이 생성기는 페이로드가 http를 사용한다고 가정합니다. 만약 https를 사용하는 경우 생성기 스크립트에서 curl이 https를 사용하도록...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' 및 'password' SQL 인젝션 인증 없음 익스플로잇 제목: Simple Task Managing System - 'login' 및 'password' SQL 인젝션 인증 없음 날짜: 2022-01-09 익스플로잇 작성자: Hamdi Sevben 공급업체 홈페이지:...

CVE-2026-24061-lab

CVE-2026-24061 — 재현 랩 ⚠️ 교육 목적으로만 사용하세요. 격리된 실습 환경입니다. Français ci-dessous 요약 GNU InetUtils telnetd ≤ 2.7의 치명적인 인증 우회CVSS 9.8입니다. Telnet NEWENVIRON 옵션을 통해 USER 변수로 -f root를 주입하면, 인증되지 않은 공격자가 비밀번호 없이 루트 셸을 획득할 수 있습니다. 근본 원인 Telnet 협상 중 클라이언트로부터 수신된 USER 변수는 검증 없이 직접 /usr/bin/login에 전달됩니다:...

CVE-2023-4800

CVE ID: CVE-2023-4800 취약점 유형: 민감한 데이터 노출 설명: WordPress용 DoLogin Security 플러그인은 3.7까지의 버전에서 대시보드 위젯의 권한 확인 누락으로 인해 데이터 무단 액세스에 취약합니다. 이로 인해 인증된 공격자가 로그인 시도 로그를 볼 수 있습니다. 재현 단계: 플러그인을 활성화하고 인증된 사용자로 대시보드로 이동합니다. 참고: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2...

CVE-2024-53591

CVE-2024-53591 설명: Seclore v3.27.5.0의 로그인 페이지에서 발생하는 문제로, 공격자가 무차별 대입 공격을 통해 유효한 도메인내부 서비스을 열거할 수 있습니다. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, repoCode 매개변수를 무차별 대입하여 호스팅된 모든 도메인 및 내부 서비스를 찾습니다. 발견자: Aljohara Abdulmohsen Alsubaie...

PhaseHack

PhaseHack 블라인드 SQL 인젝션을 통해 Phase 봇넷 로그인 정보를 획득합니다...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

CVE-2019-7642

CVE-2019-7642 mydlink 기능이 있는 D-Link 라우터의 일부 웹 인터페이스는 인증이 필요하지 않습니다. 공격자는 원격으로 사용자의 DNS 쿼리 로그와 로그인 로그를 획득할 수 있습니다. 취약한 대상에는 최신 펌웨어 버전의 DIR-817LW A1-1.04, DIR-816L B1-2.06, DIR-850L A1-1.09, DIR-868L A1-1.10 등이 포함되지만 이에 국한되지는 않습니다. PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...