Lucene search
+L

272 matches found

Kitploit
Kitploit
added 2026/08/25 9:53 p.m.2 views

requests-ip-rotator

Fièrement sponsorisé par Swiftproxy Proxies résidentiels haute performance avec un pool de plus de 80M d'IP dans plus de 195 pays — améliorez les taux de réussite des requêtes et réduisez les blocages IP lors de la collecte de données à grande échelle et de l'automatisation de navigateurs. Parfai...

5.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/25 9:42 p.m.1 views

cve-2026-8697

CVE-2026-8697 : Contournement de la limitation de taux de connexion sur le TP-Link Archer C64 CVE-2026-8697 est un défaut logique dans l'OS du TP-Link Archer C64 appelé TPOS dans le message de débogage. Il permet à tout utilisateur non privilégié connecté au routeur de contourner la limitation de...

8.8CVSS8.7AI score0.0051EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 8:10 p.m.2 views

CVE-2016-16113-POC

Get RCE - Exploit pour Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Un outil d'exploitation automatisé qui combine CVE-2019-17240 contournement d'authentification et CVE-2019-16113 téléchargement arbitraire de...

9.8CVSS6.5AI score0.77962EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/08/25 3:56 p.m.1 views

batchql

BatchQL BatchQL est un script d'audit de sécurité GraphQL axé sur l'exécution de requêtes et mutations GraphQL par lots. Ce script n'est pas complexe, et nous accueillons favorablement les améliorations. En explorant le problème des attaques par lots GraphQL, nous avons constaté qu'il existait...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:32 a.m.1 views

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – Contournement de la limite de débit par alias et batching GraphQL Code du programme exploit Node.js + Python root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const...

7.8CVSS5.2AI score0.0008EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:30 a.m.2 views

CVE-2014-0195

XML-RPC WordPress 暴力破解利用脚本 该仓库包含一个基于Python的概念验证(PoC)脚本,用于对存在CVE-2014-0195漏洞的WordPress实例进行登录凭据暴力破解。该漏洞利用XML-RPC的system.multicall函数,可以在单个HTTP请求中尝试多次登录请求,可能导致拒绝服务。此脚本旨在供网络安全专业人员评估WordPress安装的安全性。 免责声明 此代码仅供在授权系统上合法使用。未经授权使用此代码属违法行为,可能导致严重后果。在测试或利用不属于您的系统之前,始终获取明确许可。 漏洞概述 漏洞存在于WordPress的XML-RPC...

6.8CVSS6.8AI score0.99977EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/25 4:29 a.m.3 views

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. Description : Contournement de la limite de débit conduisant à un contournement de la 2FA Version testée : 2.7.0 Type d'attaque : À distance Impact : Contournement de la 2FA Fournisseur du produit : https://www.discourse.org Informations complémentaires :...

7.5CVSS7.3AI score0.03073EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/25 4:22 a.m.3 views

CVE-2024-25277

CVE-2024-25277 在 MW45APT02.0002 上发现 资源和 PoC 此仓库收录了在分析及发现 CVE-2024-25277 过程中收集的脚本和 PoC。 更多关于该发现的信息请查阅:https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation 发现的问题摘要 速率限制绕过 硬编码令牌和密钥 弱加密 权限提升...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:12 a.m.2 views

goop

goop Scraper de recherche Google Note : Cela ne fonctionne plus. L'équipe de Google m'a dit que ce n'était pas un problème légitime lorsque je le leur ai signalé, mais ils l'ont simplement corrigé en silence. Sommaire Introduction Comment ça marche ? Utilisation Installation Exemple Mentions...

5.5AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/25 3:57 a.m.2 views

CVE-2024-41276

CVE-2024-41276 Contournement d'authentification Kaiten Kaiten - un système de gestion de workflow. Une vulnérabilité dans Kaiten permet aux attaquants de contourner le mécanisme d'authentification par code PIN. L'application exige que les utilisateurs saisissent un code PIN à 6 chiffres envoyé pa...

9.8CVSS5.7AI score0.01073EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/24 5:27 a.m.3 views

xmlrpc-brute

أداة اختراق ووردبريس عبر XML-RPC أداة مصممة لاختبار مواقع ووردبريس بحثًا عن ثغرات XML-RPC من خلال محاولة تخمين بيانات اعتماد المستخدمين عبر واجهة XML-RPC. الوصف تختبر هذه الأداة تثبيتات ووردبريس بحثًا عن ثغرات المصادقة عبر XML-RPC. يمكنها تنفيذ هجمات تخمين قياسية أو استخدام system.multicall لاختب...

5.8AI score
SaveExploits0
OSV
OSV
added 2026/08/20 4:16 p.m.9 views

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

7.5CVSS5.6AI score
SaveExploits0References3
Cvelist
Cvelist
added 2026/08/20 4:16 p.m.26 views

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

7.5CVSS0.00274EPSS
SaveExploits0References1
EUVD
EUVD
added 2026/08/20 4:16 p.m.10 views

EUVD-2026-63423

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

7.5CVSS5.5AI score0.00274EPSS
SaveExploits0References1
EUVD
EUVD
added 2026/08/19 8:27 p.m.9 views

EUVD-2026-62850

Lemmy is a link aggregator and forum for the fediverse. Prior to 0.19.19 and 1.0.0-beta.1, actix-web ConnectionInfo::realipremoteaddr reads the first value of X-Forwarded-For as the client address used by rawipkey in crates/utils/src/ratelimit/mod.rs. Lemmy's bundled docker/nginx.conf uses...

6.5CVSS5.4AI score0.00428EPSS
SaveExploits0References8
Cvelist
Cvelist
added 2026/08/19 8:27 p.m.30 views

CVE-2026-54738 Lemmy: Rate limit bypass via X-Forwarded-For header spoofing in actix-web ConnectionInfo

Lemmy is a link aggregator and forum for the fediverse. Prior to 0.19.19 and 1.0.0-beta.1, actix-web ConnectionInfo::realipremoteaddr reads the first value of X-Forwarded-For as the client address used by rawipkey in crates/utils/src/ratelimit/mod.rs. Lemmy's bundled docker/nginx.conf uses...

6.5CVSS0.00428EPSS
SaveExploits0References8
CVE
CVE
added 2026/08/19 8:27 p.m.17 views

CVE-2026-54738

Lemmy , a fediverse link aggregator and forum, is vulnerable to rate limit bypass via X-Forwarded-For header spoofing in versions prior to 0.19.19 and 1.0.0-beta.1 . The root cause is that actix-web's ConnectionInfo::realip_remote_addr reads the first value of X-Forwarded-For as the client addres...

6.5CVSS5.4AI score0.00428EPSS
SaveExploits0References8
OSV
OSV
added 2026/08/19 8:27 p.m.19 views

CVE-2026-54738 Lemmy: Rate limit bypass via X-Forwarded-For header spoofing in actix-web ConnectionInfo

Lemmy is a link aggregator and forum for the fediverse. Prior to 0.19.19 and 1.0.0-beta.1, actix-web ConnectionInfo::realipremoteaddr reads the first value of X-Forwarded-For as the client address used by rawipkey in crates/utils/src/ratelimit/mod.rs. Lemmy's bundled docker/nginx.conf uses...

6.5CVSS5.6AI score
SaveExploits0References10
Positive Technologies
Positive Technologies
added 2026/08/19 12:00 a.m.10 views

PT-2026-78696

Name of the Vulnerable Software and Affected Versions Lemmy versions prior to 0.19.19 Lemmy versions prior to 1.0.0-beta.1 Description An issue exists where the ConnectionInfo::realip remote addr function in actix-web reads the first value of the X-Forwarded-For header as the client address used ...

6.5CVSS5.4AI score0.00428EPSS
SaveExploits0References12
ATTACKERKB
ATTACKERKB
added 2026/08/17 7:31 p.m.12 views

CVE-2026-57485

Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.9.0, the /api/v1/pipeline/handleData endpoint in app/core/src/main/java/stirling/software/SPDF/controller/api/pipeline/PipelineProcessor.java injects the STIRLING-PDF-BACKEND-API-USER API...

8.5CVSS5.3AI score0.00256EPSS
SaveExploits0References5Affected Software1
Rows per page
Query Builder