xmlrpc-brute

Инструмент для брутфорса XML-RPC WordPress Инструмент для тестирования сайтов WordPress на уязвимости XML-RPC путем подбора учетных данных пользователей через интерфейс XML-RPC. Описание Этот инструмент проверяет установки WordPress на уязвимости аутентификации XML-RPC. Он может выполнять...

batchql

BatchQL BatchQL — это скрипт для аудита безопасности GraphQL, ориентированный на выполнение пакетных запросов и мутаций GraphQL. Скрипт не сложен, и мы приветствуем улучшения. При исследовании области атак с помощью пакетной обработки GraphQL мы обнаружили, что в интернете есть несколько публикац...

requests-ip-rotator

С гордостью спонсируется Swiftproxy Высокопроизводительные резидентные прокси с пулом более 80 млн IP-адресов в 195+ странах — повысьте успешность запросов и снизьте количество блокировок по IP при масштабном сборе данных и автоматизации браузера. Идеально подходит для использования с...

cve-2026-8697

CVE-2026-8697: Обход ограничения скорости входа на TP-Link Archer C64 CVE-2026-8697 — логическая ошибка в ОС TP-Link Archer C64 называется TPOS в отладочных сообщениях. Она позволяет любому непривилегированному пользователю, подключённому к маршрутизатору, обойти ограничение скорости...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – GraphQL 일괄 처리 별칭 Rate Limit 우회 프로그램 코드 Node.js + Python 익스플로잇 root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema =...

goop

goop Скрапер поиска Google Примечание: Больше не работает. Команда Google сказала мне, что это не является легитимной проблемой, когда я сообщил им об этом, но теперь они просто молча это исправили. Содержание Введение Как это работает? Использование Установка Пример Правовая информация и отказ о...

CVE-2024-41276

CVE-2024-41276 Bypass de Autenticación en Kaiten Kaiten - un sistema de gestión de flujos de trabajo. Una vulnerabilidad en Kaiten permite a los atacantes omitir el mecanismo de autenticación por código PIN. La aplicación requiere que los usuarios ingresen un código PIN de 6 dígitos enviado a su...

CVE-2014-0195

XML-RPC WordPress 브루트포스 익스플로잇 스크립트 이 저장소는 CVE-2014-0195에 취약한 WordPress 인스턴스의 로그인 자격 증명을 브루트포스하기 위한 Python 기반 개념 증명PoC을 포함합니다. XML-RPC의 system.multicall 함수를 악용하여 단일 HTTP 요청 내에서 여러 로그인 시도를 수행할 수 있으며, 이로 인해 서비스 거부DoS가 발생할 수 있습니다. 이 스크립트는 사이버보안 전문가가 WordPress 설치의 보안 상태를 평가하기 위해 사용하도록 설계되었습니다. 면책 조항 이...

CVE-2026-84476 WWBN AVideo Authentication Bypass via X-Real-IP Header

WWBN AVideo fails to validate trusted proxies before accepting X-Real-IP and X-Forwarded-For headers, allowing attackers to spoof the client address used by enforceRateLimit. Attackers can rotate the header value per request to bypass login rate limiting and perform unlimited credential guessing...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...

CVE-2024-25277

MW45APT02.0002에서 발견된 CVE-2024-25277 리소스 및 PoC 이 저장소는 CVE-2024-25277 분석 및 발견 과정에서 수집된 스크립트와 PoC 모음입니다. 해당 발견에 대한 자세한 내용은 다음에서 확인할 수 있습니다: https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation 발견된 문제 요약 속도 제한 우회 하드코딩된 토큰 및 키 취약한 암호화 권한 상승...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. Описание : Обход ограничения скорости, ведущий к обходу 2FA Тестируемая версия : 2.7.0 Тип атаки: Удалённая Воздействие : Обход 2FA Производитель продукта : https://www.discourse.org Дополнительная информация : Discourse — это платформа для обсуждений,...

EUVD-2026-68230

WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php , which accepts credentials via HTTP GET without rate limiting . An unauthenticated attacker can repeatedly submit correct credentials to trigger uncapped two-factor confirmation e...

CVE-2026-82643 WWBN AVideo Unauthenticated Rate Limit Bypass via preauthorize.json.php

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

EUVD-2026-63423

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

EUVD-2026-62850

Lemmy is a link aggregator and forum for the fediverse. Prior to 0.19.19 and 1.0.0-beta.1, actix-web ConnectionInfo::realipremoteaddr reads the first value of X-Forwarded-For as the client address used by rawipkey in crates/utils/src/ratelimit/mod.rs. Lemmy's bundled docker/nginx.conf uses...

CVE-2026-54738 Lemmy: Rate limit bypass via X-Forwarded-For header spoofing in actix-web ConnectionInfo

Lemmy is a link aggregator and forum for the fediverse. Prior to 0.19.19 and 1.0.0-beta.1, actix-web ConnectionInfo::realipremoteaddr reads the first value of X-Forwarded-For as the client address used by rawipkey in crates/utils/src/ratelimit/mod.rs. Lemmy's bundled docker/nginx.conf uses...