xmlrpc-brute

WordPress XML-RPC ブルートフォースツール WordPressサイトのXML-RPCインターフェースを介してユーザー認証情報をブルートフォース攻撃し、XML-RPCの脆弱性をテストするためのツールです。 説明 このツールは、WordPressインストールのXML-RPC認証の脆弱性をテストします。標準的なブルートフォース攻撃を実行したり、system.multicallを使用して1つのリクエストで複数のパスワードをテストし、レート制限を回避できる可能性があります。 機能 対象のWordPressサイトでXML-RPCが有効かどうかを確認します...

requests-ip-rotator

Swiftproxy の誇り高きスポンサー 高性能なレジデンシャルプロキシ。80M+ IPプールを195か国以上で展開 — 大規模データ収集やブラウザ自動化におけるリクエスト成功率を向上させ、IPブロックを削減します。requests-ip-rotator、Playwright、Selenium、その他のスクレイピングツールとの併用に最適です。 無料トライアルを開始 → requests-ip-rotator AWS API Gatewayの大規模IPプールをプロキシとして利用し、擬似的な無限IPを生成してWebスクレイピングやブルートフォース攻撃を行うためのPythonライブラリです。...

CVE-2024-41276

CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...

batchql

BatchQL BatchQL 是一个专注于执行批量 GraphQL 查询和变更的 GraphQL 安全审计脚本。该脚本并不复杂，我们欢迎改进。 在探索 GraphQL 批量攻击的问题空间时，我们发现互联网上有一些博客文章，但缺乏用于执行 GraphQL 批量攻击的工具。 根据所实现的功能，GraphQL 批量攻击可能相当严重。例如，假设有一个密码重置功能，需要输入发送到您邮箱的 4 位数 PIN。使用此工具，您可以在单个 GraphQL 查询中尝试所有 10,000 个 PIN 尝试。根据密码重置流程的实现细节，这可能会绕过任何速率限制或帐户锁定。 检测 该工具能够检测以下内容：...

CVE-2014-0195

XML-RPC WordPress 暴力破解利用脚本 该仓库包含一个基于Python的概念验证（PoC）脚本，用于对存在CVE-2014-0195漏洞的WordPress实例进行登录凭据暴力破解。该漏洞利用XML-RPC的system.multicall函数，可以在单个HTTP请求中尝试多次登录请求，可能导致拒绝服务。此脚本旨在供网络安全专业人员评估WordPress安装的安全性。 免责声明 此代码仅供在授权系统上合法使用。未经授权使用此代码属违法行为，可能导致严重后果。在测试或利用不属于您的系统之前，始终获取明确许可。 漏洞概述 漏洞存在于WordPress的XML-RPC...

CVE-2026-84476 WWBN AVideo Authentication Bypass via X-Real-IP Header

WWBN AVideo fails to validate trusted proxies before accepting X-Real-IP and X-Forwarded-For headers, allowing attackers to spoof the client address used by enforceRateLimit. Attackers can rotate the header value per request to bypass login rate limiting and perform unlimited credential guessing...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...

CVE-2024-25277

CVE-2024-25277 discovered on MW45APT02.0002 Resources and PoCs このリポジトリは、CVE-2024-25277 の分析と発見中に収集されたスクリプトおよび PoC のコレクションです。 この発見の詳細については、https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation をご覧ください。 Summary of issues found レート制限のバイパス ハードコードされたトークンとキー...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 説明 : 2FAバイパスにつながるレート制限バイパス テスト済みバージョン : 2.7.0 攻撃タイプ: リモート 影響 : 2FAバイパス 製品ベンダー : https://www.discourse.org 追加情報 : Discourseは、次の10年のインターネットのために構築されたディスカッションプラットフォームです。以下の用途で使用されています： -メーリングリスト -ディスカッションフォーラム -長文チャットルーム...

EUVD-2026-68230

WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php , which accepts credentials via HTTP GET without rate limiting . An unauthenticated attacker can repeatedly submit correct credentials to trigger uncapped two-factor confirmation e...

CVE-2026-82643 WWBN AVideo Unauthenticated Rate Limit Bypass via preauthorize.json.php

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – Bypass del Rate Limit tramite Alias nel Batching GraphQL Codice del programma Node.js + Exploit Python root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchem...

cve-2026-8697

CVE-2026-8697: Bypass del limite di tentativi di accesso su TP-Link Archer C64 CVE-2026-8697 è un difetto logico nel sistema operativo del TP-Link Archer C64 chiamato TPOS nel messaggio di debug. Consente a qualsiasi utente non privilegiato connesso al router di aggirare il limite di tentativi...

goop

goop Google-Suche-Scraper Hinweis: Es funktioniert nicht mehr. Google hat mir mitgeteilt, dass es kein legitimes Problem sei, als ich es meldete, aber jetzt haben sie es stillschweigend behoben. Inhalt Einleitung Wie funktioniert es? Verwendung Installation Beispiel Rechtliches & Haftungsausschlu...

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

EUVD-2026-63423

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

EUVD-2026-62850

Lemmy is a link aggregator and forum for the fediverse. Prior to 0.19.19 and 1.0.0-beta.1, actix-web ConnectionInfo::realipremoteaddr reads the first value of X-Forwarded-For as the client address used by rawipkey in crates/utils/src/ratelimit/mod.rs. Lemmy's bundled docker/nginx.conf uses...

CVE-2026-54738 Lemmy: Rate limit bypass via X-Forwarded-For header spoofing in actix-web ConnectionInfo

Lemmy is a link aggregator and forum for the fediverse. Prior to 0.19.19 and 1.0.0-beta.1, actix-web ConnectionInfo::realipremoteaddr reads the first value of X-Forwarded-For as the client address used by rawipkey in crates/utils/src/ratelimit/mod.rs. Lemmy's bundled docker/nginx.conf uses...