fakelogonscreen

FakeLogonScreen FakeLogonScreen è un'utilità per simulare la schermata di accesso di Windows al fine di ottenere la password dell'utente. La password inserita viene convalidata contro Active Directory o il computer locale per assicurarsi che sia corretta e viene quindi visualizzata nella console ...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi Descrizione Webrun è un'applicazione di gestione basata sul web. Nella versione 3.6.0.42 è stato possibile identificare e segnalare una vulnerabilità di SQL Injection che si verifica durante il processo di login; più nello specifico, inietteremo il payload ne...

CVE-2024-34070

CVE-2024-34070 Froxlor PoC Python-Proof-of-Concept für CVE-2024-34070, eine gespeicherte XSS-Schwachstelle in Froxlor vor 2.1.9 über fehlgeschlagene Login-Versuche, die in das Systemprotokoll geschrieben werden. WARNUNG Dieses Projekt ist nur für autorisierte Sicherheitstests, CTF-Labore und...

CVE-2024-49379

Proof of Concept PoC per CVE-2024-49379 Questo repository contiene un Proof of Concept PoC basato su Python per una vulnerabilità critica identificata in UmbrelOS. La vulnerabilità consente Cross-Site Scripting XSS, che può essere elevata a Remote Code Execution RCE in condizioni specifiche...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 के लिए PoC GLPI = 9.3.0 और 10.0.2 के लिए एक Proof of Concept - लॉगिन पृष्ठ पर बिना प्रमाणीकरण के SQL injection कानूनी अस्वीकरण : इस स्क्रिप्ट का उपयोग बिना आपसी सहमति के किसी लक्ष्य पर हमला करने के लिए करना अवैध है। अपने स्थान के लिए सभी लागू कानूनों का पालन करन...

CVE-2025-49029

🚨 Plugin WordPress Custom Login And Signup Widget 🔥 Punteggio Base: 9.1 CRITICO ID CWE: CWE-94 – Controllo improprio della generazione di codice 'Code Injection' 🧠 Descrizione Il plugin consente agli amministratori di modificare il contenuto di sn.php tramite il campo Nome del mittente nella pagi...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-End-Login und -Registrierung = 1.12 📌 Plugin-Informationen Plugin : PSW Front-End-Login und -Registrierung Betroffene Version : = 1.12 CVE : CVE-2025-47646 Schweregrad : Hoch CVSS 9.8 Schwachstellentyp : Gebrochene Authentifizierung Erforderliches Privileg : Nicht...

CVE-2025-3605

🚀 Guida allo Sfruttamento di CVE-2025-3605 🛡️ Riepilogo della Vulnerabilità Il plugin Frontend Login and Registration Blocks per WordPress versioni = 1.0.7 è vulnerabile a escalation di privilegi tramite takeover dell'account. Il problema nasce dal fatto che il plugin non convalida l'identità...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 🚨 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 📝 Beschreibung Das JAY Login & Register-Plugin für WordPress ist in Versionen bis einschließlich 2.4.01 anfällig für eine...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Das WP Directory Kit Plugin für WordPress ist in allen Versionen bis einschließlich 1.4.4 anfällig für eine Authentifizierungsumgehung, die auf eine fehlerhafte Implementierung des Authentifizierungsalgorithmus in der Funktionwdkgenerateautologinlink zurückzuführen...

CVE-2017-14322

CVE-2017-14322 Exploit per Interspire Email Marketer emailmarketer Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit utilizzando Burp Suit Aggiungi una regola Match and Replace per l'header della Request come di seguito: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO उपकरणों का प्रमाणीकरण बाईपास शोषण परिचय: लॉगिन प्रक्रिया के दौरान कुछ Dahua उत्पादों में पाई गई पहचान प्रमाणीकरण बाईपास भेद्यता। हमलावर दुर्भावनापूर्ण डेटा पैकेट बनाकर उपकरण की पहचान प्रमाणीकरण को बायपास कर सकते हैं। root@kitploit: use - python3 dahuaexploit.py...

CVE-2020-35590

Informazioni sull'Exploit Titolo Exploit: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Login Limit Bypass CVE: CVE-2020-35590 Data: 2020-06-09 Autore Exploit: N4nj0 Link Software: https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versione: 2.13.0 Testato su: WordPress 5.4.1,...

CVE-2024-57610

Mancanza di Rate Limiting in Sylius v2.0.2 Homepage del fornitore: https://sylius.com/ Passaggi per riprodurre 1.Naviga su https://store.sylius.com/login 2.Tenta più richieste di login utilizzando strumenti o script automatizzati ad es., Burp Suite, cURL. 3.Osserva che non viene applicato alcun...

moodle-login-csrf

Questo repository contiene i file utilizzati per scoprire e sfruttare due bug di moodle, MSA-18-0020 CVE-2018-16854 e MSA-19-0004 CVE-2019-3847, che sfruttano la capacità degli utenti di aggiungere JavaScript ai propri dashboard. MSA-18-0020 si basa su CSRF nel modulo di login, mentre MSA-19-0004...

CVE-2026-52687

An attacker that has valid credentials can select a compression algorithm for the IMAP connection whose decompression state requires a large amount of memory, and open several such connections. The memory limit of the process is reached with only a few connections, terminating the process and all...

CVE-2026-42395

A host listed as a trusted proxy can send forwarding information containing a NUL byte, which crashes the login process on the following login attempt. The login process is terminated, which can cause degradation or denial of service for logins. Deployments that do not configure trusted proxies a...

CVE-2026-33263

When mailmaxuseripconnections is set default 10 and reached, submission-login can crash with epoll panic caused by file descriptor handling issues. If running in high-security mode default for community releases, only the new submission connection gets terminated. If running in high-performance...

CVE-2026-33605

An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. If running in high-security mode default for community releases, only the attacker's own connection is terminated. If running in high-performance mode default for Pro...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' e 'password' Injeção SQL Não Autenticado Título do Exploit: Simple Task Managing System - 'login' e 'password' Injeção SQL Não Autenticado Data: 2022-01-09 Autor do Exploit: Hamdi Sevben Vendor Homepage:...