CVE-2024-41276

CVE-2024-41276Kaiten 인증 우회 Kaiten - 워크플로우 관리 시스템. Kaiten의 취약점으로 인해 공격자가 PIN 코드 인증 메커니즘을 우회할 수 있습니다. 애플리케이션은 사용자가 로그인 자격 증명을 입력한 후 이메일로 전송된 6자리 PIN 코드를 입력하도록 요구합니다. 그러나 요청 제한 메커니즘은 쉽게 우회할 수 있어, 공격자가 무차별 대입 공격을 수행하여 올바른 PIN을 추측하고 애플리케이션에 무단 액세스할 수 있습니다. 세부 정보: 인증 메커니즘은 비밀번호 없이 이메일로 전송되는 단일 요소를...

requests-ip-rotator

자랑스럽게 스폰서 제공: Swiftproxy 8000만+ IP 풀, 195개 이상 국가 의 고성능 거주자 프록시 — 대규모 데이터 수집 및 브라우저 자동화 시 요청 성공률을 높이고 IP 차단을 줄입니다. requests-ip-rotator, Playwright, Selenium 및 기타 스크래핑 도구와 완벽하게 호환됩니다. 무료 체험 시작 → requests-ip-rotator Python 라이브러리로, AWS API Gateway의 방대한 IP 풀을 프록시로 활용하여 웹 스크래핑 및 무차별 대입 공격 시 사실상 무한에 가까운...

xmlrpc-brute

Инструмент для брутфорса XML-RPC WordPress Инструмент для тестирования сайтов WordPress на уязвимости XML-RPC путем подбора учетных данных пользователей через интерфейс XML-RPC. Описание Этот инструмент проверяет установки WordPress на уязвимости аутентификации XML-RPC. Он может выполнять...

batchql

BatchQL BatchQL — это скрипт для аудита безопасности GraphQL, ориентированный на выполнение пакетных запросов и мутаций GraphQL. Скрипт не сложен, и мы приветствуем улучшения. При исследовании области атак с помощью пакетной обработки GraphQL мы обнаружили, что в интернете есть несколько публикац...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 로그인 속도 제한 우회 CVE-2026-8697은 TP-Link Archer C64의 OS디버그 메시지에서는 TPOS라고 함의 논리적 결함입니다. 이 결함으로 인해 라우터에 연결된 권한 없는 모든 사용자가 잔여 SSH 서비스를 사용하여 웹 UI 속도 제한을 우회할 수 있습니다. 간단한 Python 스크립트를 사용하여 짧은 시간에 많은 비밀번호를 시도하고 라우터에 대한 전체 관리자 액세스 권한을 얻을 수 있습니다. POC: poc.py 라우터에는 셸을 제공하지 않는 디...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – GraphQL 일괄 처리 별칭 Rate Limit 우회 프로그램 코드 Node.js + Python 익스플로잇 root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema =...

goop

goop Скрапер поиска Google Примечание: Больше не работает. Команда Google сказала мне, что это не является легитимной проблемой, когда я сообщил им об этом, но теперь они просто молча это исправили. Содержание Введение Как это работает? Использование Установка Пример Правовая информация и отказ о...

CVE-2014-0195

XML-RPC WordPress ブルートフォースエクスプロイトスクリプト このリポジトリには、CVE-2014-0195 に対して脆弱な WordPress インスタンスのログイン認証情報をブルートフォースするための Python ベースの概念実証 PoC が含まれています。この脆弱性は、XML-RPC の system.multicall 関数を悪用して単一の HTTP リクエストで複数のログイン試行を実行できるようにするもので、サービス拒否 DoS を引き起こす可能性があります。このスクリプトは、WordPress...

CVE-2026-84476 WWBN AVideo Authentication Bypass via X-Real-IP Header

WWBN AVideo fails to validate trusted proxies before accepting X-Real-IP and X-Forwarded-For headers, allowing attackers to spoof the client address used by enforceRateLimit. Attackers can rotate the header value per request to bypass login rate limiting and perform unlimited credential guessing...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...

CVE-2024-25277

MW45APT02.0002에서 발견된 CVE-2024-25277 리소스 및 PoC 이 저장소는 CVE-2024-25277 분석 및 발견 과정에서 수집된 스크립트와 PoC 모음입니다. 해당 발견에 대한 자세한 내용은 다음에서 확인할 수 있습니다: https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation 발견된 문제 요약 속도 제한 우회 하드코딩된 토큰 및 키 취약한 암호화 권한 상승...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 설명 : 속도 제한 우회로 2FA 우회로 이어짐 테스트된 버전 : 2.7.0 공격 유형: Remote 영향 : 2FA Bypass 제품 공급업체 : https://www.discourse.org 추가 정보 : Discourse는 인터넷의 다음 10년을 위해 구축된 토론 플랫폼입니다. 용도: -메일링 리스트 -토론 포럼 -장문 채팅방 Google 인수 기업과 같은 유명 기업들이 현재까지 Discourse를 사용하고 있습니다. 발견자 : Meshal...

EUVD-2026-68230

WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php , which accepts credentials via HTTP GET without rate limiting . An unauthenticated attacker can repeatedly submit correct credentials to trigger uncapped two-factor confirmation e...

CVE-2026-82643 WWBN AVideo Unauthenticated Rate Limit Bypass via preauthorize.json.php

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

EUVD-2026-63423

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

EUVD-2026-62850

Lemmy is a link aggregator and forum for the fediverse. Prior to 0.19.19 and 1.0.0-beta.1, actix-web ConnectionInfo::realipremoteaddr reads the first value of X-Forwarded-For as the client address used by rawipkey in crates/utils/src/ratelimit/mod.rs. Lemmy's bundled docker/nginx.conf uses...

CVE-2026-54738 Lemmy: Rate limit bypass via X-Forwarded-For header spoofing in actix-web ConnectionInfo

Lemmy is a link aggregator and forum for the fediverse. Prior to 0.19.19 and 1.0.0-beta.1, actix-web ConnectionInfo::realipremoteaddr reads the first value of X-Forwarded-For as the client address used by rawipkey in crates/utils/src/ratelimit/mod.rs. Lemmy's bundled docker/nginx.conf uses...