xmlrpc-brute

वर्डप्रेस XML-RPC ब्रूटफ़ोर्स टूल एक उपकरण जो XML-RPC इंटरफ़ेस के माध्यम से उपयोगकर्ता क्रेडेंशियल्स को ब्रूट फ़ोर्स करके वर्डप्रेस साइटों पर XML-RPC कमजोरियों का परीक्षण करने के लिए डिज़ाइन किया गया है। विवरण यह उपकरण वर्डप्रेस इंस्टॉलेशन पर XML-RPC प्रमाणीकरण कमजोरियों का परीक्षण करता है। यह मा...

requests-ip-rotator

गर्व से प्रायोजित Swiftproxy उच्च-प्रदर्शन वाले आवासीय प्रॉक्सी जिनमें 195+ देशों में 80M+ IP पूल है — बड़े पैमाने पर डेटा संग्रह और ब्राउज़र ऑटोमेशन के दौरान अनुरोध सफलता दर में सुधार करें और IP ब्लॉक को कम करें। requests-ip-rotator, Playwright, Selenium और अन्य स्क्रैपिंग टूल्स के साथ उपयोग के...

CVE-2026-86186

AVideo is a video hosting platform whose API rate-limiting mechanism fails to account for requests carrying a bot User-Agent header . This allows an unauthenticated attacker to bypass all eight protected operations , including login brute-force protection , by simply setting a bot User-Agent stri...

EUVD-2026-72007

AVideo API fails to enforce rate limits when clients send a bot User-Agent header, allowing attackers to bypass all eight protected operations including login brute-force protection. Attackers can send requests with a bot User-Agent to disable rate limiting and perform unlimited password guessing...

CVE-2024-41276

CVE-2024-41276 تجاوز مصادقة Kaiten Kaiten - نظام إدارة سير العمل. تسمح ثغرة أمنية في Kaiten للمهاجمين بتجاوز آلية مصادقة رمز PIN. يتطلب التطبيق من المستخدمين إدخال رمز PIN مكون من 6 أرقام يُرسل إلى بريدهم الإلكتروني للتحقق بعد إدخال بيانات تسجيل الدخول. ومع ذلك، يمكن تجاوز آلية الحد من الطلبات...

batchql

BatchQL BatchQL एक GraphQL सुरक्षा ऑडिटिंग स्क्रिप्ट है जिसका ध्यान बैच GraphQL क्वेरी और म्यूटेशन करने पर है। यह स्क्रिप्ट जटिल नहीं है, और हम सुधारों का स्वागत करते हैं। जब हम GraphQL बैचिंग हमलों की समस्या के क्षेत्र का पता लगा रहे थे, तो हमने पाया कि इंटरनेट पर कुछ ब्लॉग पोस्ट थे, हालांकि...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 पर लॉगिन दर सीमा बाईपास CVE-2026-8697, TP-Link Archer C64 के OS डिबग संदेश में TPOS कहा गया में एक तर्क दोष है। यह राउटर से जुड़े किसी भी अविशेषाधिकार प्राप्त उपयोगकर्ता को अवशिष्ट SSH सेवा का उपयोग करके वेब UI दर सीमा को बायपास करने देता है। एक सरल Python...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – تجاوز حد المعدل عبر الأسماء المستعارة لتجميع GraphQL كود البرنامج استغلال Node.js + Python root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema =...

goop

goop Google खोज स्क्रैपर नोट: यह अब काम नहीं करता। जब मैंने Google टीम को इसकी सूचना दी तो उन्होंने बताया कि यह कोई वैध समस्या नहीं है, लेकिन अब उन्होंने चुपचाप इसे ठीक कर दिया है। सामग्री परिचय यह कैसे काम करता है? उपयोग स्थापना उदाहरण कानूनी और अस्वीकरण परिचय goop CAPTCHA द्वारा अवरुद्ध हुए बिन...

CVE-2014-0195

XML-RPC WordPress ब्रूट-फोर्स एक्सप्लॉइट स्क्रिप्ट यह रिपॉजिटरी CVE-2014-0195 के प्रति संवेदनशील WordPress इंस्टेंस पर लॉगिन क्रेडेंशियल्स को ब्रूट-फोर्स करने के लिए Python-आधारित प्रूफ ऑफ कॉन्सेप्ट PoC रखता है, जहाँ XML-RPC system.multicall फंक्शन का दुरुपयोग करके एक ही HTTP अनुरोध में कई लॉगिन...

CVE-2026-84476 WWBN AVideo Authentication Bypass via X-Real-IP Header

WWBN AVideo fails to validate trusted proxies before accepting X-Real-IP and X-Forwarded-For headers, allowing attackers to spoof the client address used by enforceRateLimit. Attackers can rotate the header value per request to bypass login rate limiting and perform unlimited credential guessing...

CVE-2016-16113-POC

احصل على RCE - استغلال نظام Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| أداة استغلال آلية تجمع بين CVE-2019-17240 تجاوز المصادقة و CVE-2019-16113 رفع ملف عشوائي لتحقيق تنفيذ تعليمات برمجية عن بُعد على تركيبات...

CVE-2024-25277

CVE-2024-25277 تم اكتشافه على MW45APT02.0002 الموارد وPoCs هذا المستودع هو مجموعة من البرامج النصية وPoCs التي تم جمعها أثناء تحليل واكتشاف CVE-2024-25277. يمكنك قراءة المزيد حول الاكتشاف على: https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation ملخص...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. विवरण : दर सीमा बायपास जो 2FA बायपास की ओर ले जाता है परीक्षित संस्करण : 2.7.0 हमले का प्रकार: दूरस्थ प्रभाव : 2FA बायपास उत्पाद विक्रेता : https://www.discourse.org अतिरिक्त जानकारी : Discourse इंटरनेट के अगले दशक के लिए बनाया गया चर्चा मंच है। इसका उपयोग ...

EUVD-2026-68230

WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php , which accepts credentials via HTTP GET without rate limiting . An unauthenticated attacker can repeatedly submit correct credentials to trigger uncapped two-factor confirmation e...

CVE-2026-82643 WWBN AVideo Unauthenticated Rate Limit Bypass via preauthorize.json.php

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

EUVD-2026-63423

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...