CVE-2026-105638 Plane: Magic-code verifier endpoint has no rate limit, enabling 6-digit OTP brute force

Plane is an open-source project management tool. Prior to 1.4.0, Plane's magic-code email login uses a six-digit numeric OTP with approximately 20 bits of entropy. The verifier has no per-code failed-attempt counter, and an incorrect code does not increment a counter, invalidate the Redis entry, ...

CVE-2026-105638

The project management tool Plane is vulnerable to a 6-digit OTP brute force attack in versions prior to 1.4.0 . The magic-code email login verifier lacks a per-code failed-attempt counter, fails to invalidate Redis entries on incorrect attempts, and does not lock email addresses. Because the ver...

CVE-2023-38545-POC

curl 명령줄 도구용 CVE-2023-38545 POC 이 POC는 UTsweetyfish가 작성한 이전 POC를 기반으로 하며, 다음 저장소에 공유되어 있습니다:https://github.com/UTsweetyfish/CVE-2023-38545. 해당 POC와 달리 이 POC는 libcurl 라이브러리가 아닌 명령줄 도구를 위한 것이며, Python이 필요하지 않고 컴파일도 필요하지 않습니다. 이 POC는 curl SOCKS5 힙 버퍼 오버플로를 위한 것으로, curl 명령줄 도구의 수신 버퍼를 오버플로하는 방법을 보여줍니...

openclaw-dashboard

OpenClaw 에이전트 대시보드 OpenClaw 에이전트를 위한 아름답고 안전하며 실시간 모니터링 대시보드입니다. 세션 추적, API 사용량 모니터링, 비용 확인, 메모리 파일 관리, 시스템 상태 확인을 한곳에서 수행할 수 있습니다. 📸 스크린샷 개요| 세션| 비용 ---|---|--- | | 속도 제한| 라이브 피드| 로그 ---|---|--- | |...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

batchql

BatchQL BatchQL은 GraphQL 보안 감사 스크립트로, 일괄 GraphQL 쿼리 및 뮤테이션을 수행하는 데 중점을 둡니다. 이 스크립트는 복잡하지 않으며, 개선을 환영합니다. GraphQL 일괄 처리 공격 문제 공간을 탐색할 때, 인터넷에 몇 가지 블로그 게시물이 있다는 것을 발견했지만, GraphQL 일괄 처리 공격을 수행할 도구는 없었습니다. GraphQL 일괄 처리 공격은 구현된 기능에 따라 매우 심각할 수 있습니다. 예를 들어, 이메일로 전송된 4자리 PIN을 요구하는 비밀번호 재설정 기능을 가정해 보겠습니...

CVE-2024-41276

CVE-2024-41276Kaiten 인증 우회 Kaiten - 워크플로우 관리 시스템. Kaiten의 취약점으로 인해 공격자가 PIN 코드 인증 메커니즘을 우회할 수 있습니다. 애플리케이션은 사용자가 로그인 자격 증명을 입력한 후 이메일로 전송된 6자리 PIN 코드를 입력하도록 요구합니다. 그러나 요청 제한 메커니즘은 쉽게 우회할 수 있어, 공격자가 무차별 대입 공격을 수행하여 올바른 PIN을 추측하고 애플리케이션에 무단 액세스할 수 있습니다. 세부 정보: 인증 메커니즘은 비밀번호 없이 이메일로 전송되는 단일 요소를...

requests-ip-rotator

자랑스럽게 스폰서 제공: Swiftproxy 8000만+ IP 풀, 195개 이상 국가 의 고성능 거주자 프록시 — 대규모 데이터 수집 및 브라우저 자동화 시 요청 성공률을 높이고 IP 차단을 줄입니다. requests-ip-rotator, Playwright, Selenium 및 기타 스크래핑 도구와 완벽하게 호환됩니다. 무료 체험 시작 → requests-ip-rotator Python 라이브러리로, AWS API Gateway의 방대한 IP 풀을 프록시로 활용하여 웹 스크래핑 및 무차별 대입 공격 시 사실상 무한에 가까운...

CrackQL

CrackQL CrackQL은 GraphQL 비밀번호 무차별 대입brute-force 및 퍼징 유틸리티입니다. CrackQL은 취약한 속도 제한rate-limit 및 비용 분석 제어를 악용하여 자격 증명을 무차별 대입하고 작업을 퍼징하는 다목적 GraphQL 침투 테스트 도구입니다. 목차 작동 방식 공격 사용 사례 방어 회피 비밀번호 스프레이 무차별 대입 이중 인증 OTP 우회 사용자 계정 열거 안전하지 않은 직접 객체 참조 일반 퍼징 입력 설치 구성 관리자 언급 작동 방식 CrackQL은 단일 GraphQL 쿼리 또는...

waymore

정보 - v8.9 waymore 의 아이디어는 기존 도구보다 Wayback Machine및 기타 소스에서 더 많은 링크를 찾는 것입니다. 👉 waymore 와 다른 도구의 가장 큰 차이점은 wayback machine및 URLScan에 있는 URL에 대해 보관된 응답을 다운로드 할 수 있어 더 많은 링크, 개발자 주석, 추가 매개변수 등을 검색할 수 있다는 점입니다. 👉 또한, 다른 도구들은 현재 소스에서 시행하는 속도 제한을 처리하지 못하며, 종종 불완전한 결과로 중단되고 사용자에게 알리지 않습니다. 버그 바운티를 하는...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

MAL-2026-17567 Malicious code in rate-limit-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Malicious code in rate-limit-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 로그인 속도 제한 우회 CVE-2026-8697은 TP-Link Archer C64의 OS디버그 메시지에서는 TPOS라고 함의 논리적 결함입니다. 이 결함으로 인해 라우터에 연결된 권한 없는 모든 사용자가 잔여 SSH 서비스를 사용하여 웹 UI 속도 제한을 우회할 수 있습니다. 간단한 Python 스크립트를 사용하여 짧은 시간에 많은 비밀번호를 시도하고 라우터에 대한 전체 관리자 액세스 권한을 얻을 수 있습니다. POC: poc.py 라우터에는 셸을 제공하지 않는 디...

PoC-ubuntutouch-pin-privesc

업데이트 09.09.2022 이 취약점에 대한 새로운 CVE를 받았습니다: CVE-2022-40297. 개념 증명: Ubuntu Touch 16.04에서의 권한 상승 - 패스코드 무차별 대입을 통해 Ubuntu Touch를 사용하면 4자리 패스코드로 기기를 "보호"할 수 있습니다. 데모 기기에 이러한 코드가 설정되어 있었습니다. 문제는 동일한 4자리 패스코드가 sudo 명령어에 사용할 수 있는 비밀번호가 되어 루트 권한을 획득할 수 있다는 점입니다. 이는 악성 애플리케이션이 우리에게 이중 피해를 줄 수 있음을 의미합니다: 1...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 설명 : 속도 제한 우회로 2FA 우회로 이어짐 테스트된 버전 : 2.7.0 공격 유형: Remote 영향 : 2FA Bypass 제품 공급업체 : https://www.discourse.org 추가 정보 : Discourse는 인터넷의 다음 10년을 위해 구축된 토론 플랫폼입니다. 용도: -메일링 리스트 -토론 포럼 -장문 채팅방 Google 인수 기업과 같은 유명 기업들이 현재까지 Discourse를 사용하고 있습니다. 발견자 : Meshal...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – GraphQL 일괄 처리 별칭 Rate Limit 우회 프로그램 코드 Node.js + Python 익스플로잇 // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema = buildSchema type...

goop

goop Google 검색 스크래퍼 참고: 더 이상 작동하지 않습니다. Google 팀이 제가 보고했을 때 합법적인 문제가 아니라고 말했지만, 이제는 조용히 수정했습니다. 목차 소개 작동 방식? 사용법 설치 예제 법적 고지 및 면책 소개 goop은 CAPTCHA에 차단되거나 속도 제한에 걸리지 않고 Google 검색을 수행할 수 있습니다. 작동 방식? Facebook은 자체 스크래퍼를 위한 디버거 도구를 제공합니다. 흥미롭게도 Google은 이 디버거가 만드는 요청을 제한하지 않으므로화이트리스트?, CAPTCHA에 차단되지 않...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...