cve-2021-33045

cve-2021-33045 通过修改浏览器发往/RPC2Login的数据包登录摄像头的网页。 这里采用mitmproxy脚本实现相关功能，也可以通过Fiddler、burpsuite实现类似功能。 用法如下： root@kitploit: mitmweb --showhost --set blockglobal=false -s mitm.py 然后，浏览器将mitmproxy设置为http代理。 参考链接： Dahua Authentication Bypass ≈ Packet Storm...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - 非认证任意登录 信息 root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or /pie-registration/ 使用方法...

CVE-2019-7642

CVE-2019-7642 具有mydlink功能的D-Link路由器存在一些无需认证的Web界面。攻击者可远程获取用户的DNS查询日志和登录日志。 受影响的目标包括但不限于以下最新固件版本：DIR-817LW A1-1.04、DIR-816L B1-2.06、DIR-850L A1-1.09 和 DIR-868L A1-1.10。 PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2: http://target/mydlink/getTriggedEventHistory.asp...

CVE-2026-77752

The Temporary Login Without Password WordPress plugin before 1.9.9 does not verify that the user requesting a temporary login holds network super admin rights before granting the new account those rights, allowing an administrator of a single site on a multisite network to take over the whole...

CVE-2026-77753

The Temporary Login Without Password WordPress plugin before 1.9.9 does not prevent a temporary user from creating an Application Password, and does not revoke one when the temporary access expires or is disabled, allowing the recipient of a temporary login to retain working access to the site ov...

HTC

CCTVをハック DVRの認証情報が流出 | CVE-2018-9995 | CCTVに漏洩したユーザー名でログインアクセスを取得 使用方法 root@kitploit: https://www.zoomeye.org/ を開く このキーワード '/login.rsp' を検索 IPとポートが取得されるのを待つ $ python3 thecctv.py 詳細情報 OS| 言語| 連絡先 ---|---|--- Linux Ubuntu| Pythonv3| [email protected] Keyw0rd がアップロード 3...

Burp_AES_Plugin

Burpsuite 的 AES 爆破插件 0x00 mvn install 获取 jar 包 git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

EUVD-2026-76800

The Zonify WordPress plugin before 1.0.5 does not perform any capability or authentication check before returning the site's stored account login token, allowing unauthenticated attackers to retrieve it and authenticate to the site owner's linked service account...

CVE-2026-87842

Zonify WordPress plugin (versions before 1.0.5 ) lacks a capability or authentication check before returning the site's stored account login token . This allows an unauthenticated attacker over the network to retrieve the token and authenticate to the site owner's linked service account, resultin...

CVE-2026-87842 Zonify < 1.0.5 - Unauthenticated Account Login Token Disclosure

The Zonify WordPress plugin before 1.0.5 does not perform any capability or authentication check before returning the site's stored account login token, allowing unauthenticated attackers to retrieve it and authenticate to the site owner's linked service account...

CVE-2026-77752

Temporary Login Without Password is a WordPress plugin for managing temporary user access. Versions 1.5 through 1.9.8 fail to verify that a user requesting a temporary login already holds network super admin rights before granting those rights to the new or existing account. In a multisite networ...

EUVD-2026-76811

The Temporary Login Without Password WordPress plugin before 1.9.9 does not verify that the user requesting a temporary login holds network super admin rights before granting the new account those rights, allowing an administrator of a single site on a multisite network to take over the whole...

CVE-2026-77752 Temporary Login Without Password 1.5 - 1.9.8 - Multisite Subsite Admin+ Network Super Admin Privilege Escalation

The Temporary Login Without Password WordPress plugin before 1.9.9 does not verify that the user requesting a temporary login holds network super admin rights before granting the new account those rights, allowing an administrator of a single site on a multisite network to take over the whole...

CVE-2026-77753 Temporary Login Without Password < 1.9.9 - Authenticated Temporary Access Revocation Bypass via Application Passwords

The Temporary Login Without Password WordPress plugin before 1.9.9 does not prevent a temporary user from creating an Application Password, and does not revoke one when the temporary access expires or is disabled, allowing the recipient of a temporary login to retain working access to the site ov...

EUVD-2026-76810

The Temporary Login Without Password WordPress plugin before 1.9.9 does not prevent a temporary user from creating an Application Password, and does not revoke one when the temporary access expires or is disabled, allowing the recipient of a temporary login to retain working access to the site ov...

CVE-2026-77753

The Temporary Login Without Password WordPress plugin before 1.9.9 fails to prevent a temporary user from creating an Application Password and does not revoke one when the temporary access expires or is disabled. As a result, the recipient of a temporary login retains working access to the site o...

KismetMobileDashboard

KismetMobileDashboard これは古いものです。新しいKismetはwebsocketsを備えており、このようなものの構築が容易になります。 これはモバイルUIの大幅な新規書き換えです。理想的にはもっとテストしたいところですが、hackersummercampが近づいているため、時間がありません。 主な機能更新： 1. デバイスがクリック可能になり、詳細をドリルダウンできるようになりました。 例：AP → APリスト → APとそのクライアント → クライアント詳細。 2. モバイルダッシュボードからのログインが可能になりました。 3...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 是 Apache Archiva 2.2.5 之前版本中的一个中等严重程度的 LDAP 注入漏洞。它允许攻击者检索 LDAP 服务器上存在的用户的任何 LDAP 属性值。 来自 Apache Archiva 官方公告： 通过向 Archiva 登录表单提供特殊值，攻击者能够从连接的 LDAP 服务器检索用户属性数据。通过使用特定字符，可以修改用于查询连接 LDAP 服务器上用户的 LDAP 过滤器。通过测量响应时间，可以从 LDAP 用户对象中检索任意属性数据。 PoC poc.py 脚本演示了未经授权的攻击者如何枚举与...

CVE-2025-5777

CVE-2025-5777 （別名 CitrixBleed 2）は、Citrix Gateway のログインプロセスにおける OOB 読み取りです。 これは、脆弱な Citrix Gateway インスタンスからメモリデータを取得するために OOB（CVE-2025-5777）を悪用する Proof of Concept であり、Cookie/認証情報の窃取につながる可能性があります。 使用方法 スクリプトを使用する際は venv を使用することを強くお勧めします。 root@kitploit: usage: main.py -h -t THREADS -o OUTPUT url...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 的 PoC 针对 GLPI = 9.3.0 且 10.0.2 的 Proof of Concept – 登录页面上的未授权 SQL 注入 法律免责声明： 未经双方同意使用此脚本攻击目标是违法的。 最终用户有责任遵守其所在地的所有适用法律。 开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责。 背景： 公开披露：https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq 于 2022-06-28...