keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials 流程绕过 用于测试受 reset-credentials 流程绕过影响的 Keycloak 26.x 版本的 Docker 环境。随附的实验室将 Keycloak 固定为 26.6.2 ，该版本位于受影响范围内（26.0 且 --username \ --new-password '' \ --allow-loopback-http-cookie --change-password loopback-cookie 选项仅适用于此 HTTP Docker 实验室。 成功验证/利用 1 auth 200...

CVE-2026-18963

Keycloak 重置路径查找器 用于发现暴露的 Keycloak reset-credentials 端点的 Nuclei 模板，覆盖多个代理前缀、上下文路径、领域名称和路径变体。 摘要 该模板有助于识别可访问的密码重置流程，这些流程在验证受以下影响的环境时可能具有相关性： CVE-2026-18963 通过 reset-credentials 流程绕过实现 Keycloak 未认证账户接管 根据公开的 Keycloak 问题，该漏洞允许未认证攻击者强制对用户执行密码重置流程，而无需预期的电子邮件验证链接，从而可能导致完全账户接管。 参考：...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 の Writeup by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン: 2.000.010）を悪用するための Writeup です。ゲストユーザーは自分自身のパスワードをリセットできます。このプロセスには、管理者アカウントを乗っ取り、シェルアクセスを得るために利用できる脆弱性があります。管理者ユーザーは...

CVE-2023-7028

简介 GitLab 是一款被广泛应用的基于 Web 的代码仓库管理器，为软件开发项目中的源代码管理、集成、维护和协作提供了全面的平台 CVE-2023-7028 是一个允许攻击者通过 reset password 表单接管用户账户 Account TakeOver 的漏洞 该漏洞存在于以下 GitLab 版本中： 16.1 至 16.1.5 16.2 至 16.2.8 16.3 至 16.3.6 16.4 至 16.4.4 16.5 至 16.5.5 16.6 至 16.6.3 16.7 至 16.7.1 漏洞分析 该漏洞位于 reset password 表单中，具体是 GitLab ...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └── realm-poc.json - Keycloa...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles 用户枚举 POC 漏洞描述 该漏洞存在于 LiquidFiles 4.1 及以下版本中。 当通过 “POST /passwordreset” 端点发起密码重置时，应用程序会根据所提供的电子邮件地址是否已注册而做出不同的响应。两种情况下都会发出重定向，且响应中包含 “filetransfersession” Cookie。当使用该 Cookie 访问根路径（“/”）时，所产生的错误消息会根据所提交电子邮件地址的有效性而有所不同。 这实际上允许攻击者整理出一份有效用户列表，进而可用于暴力破解/密码喷洒等攻击。 概念验证（POC）...

CVE-2025-49901

CVE-2025-49901 WordPress Simple Link Directory プラグイン 14.8.1 未満には、高優先度の認証バイパスの脆弱性があります。 ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ 認証バイパス → パスワードリセット → RCE ║...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized 是一个基于 docker 的开源群件/邮件套件。在 2025-01a 版本之前，mailcow 的密码重置功能存在一个漏洞，允许攻击者操纵 Host HTTP 头来生成指向攻击者控制域名的密码重置链接。如果用户点击该恶意链接，可能导致账户被接管。 工作原理？ 设置一个 HTTPS 服务器来监听所有请求，并向网站发送带有您所选 的 Host 头的 POST 请求。您也可以使用 Burpsuite 发送请求并在服务器上获取 Token。 功能特性 可获取密码更改 Token 的 HTTPS 服务器 攻击网站漏洞的利用脚本。...

HTB-Silentium-Writeup

HTB - Silentium 通关记录 机器信息 名称： Silentium 系统： Linux 难度： 简单 CVE： CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 枚举 Nmap 扫描 nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt 开放端口：22 SSH, 80 HTTP 虚拟主机staging.silentium.htb 运行 Flowise 3.0.5 立足点 — Flowise RCE CVE-2025-58434 — 未授权密码重置令牌泄露 忘记密码端点会在 API 响应中直接泄露...

CVE-2026-26417

CVE-2026-26417 密码重置功能中的访问控制缺陷 漏洞摘要 在 塔塔咨询服务公司（TCS）– Cognix Recon Client v3.0 中发现了一个访问控制缺陷漏洞。 该问题允许已认证用户通过提交精心构造的 API 请求来重置任意用户账户的密码，而无需经过适当的授权验证。 该漏洞源于密码重置流程中所有权验证不足以及缺少授权检查。 技术分类（CWE） CWE-862 – 缺少授权 CWE-639 – 通过用户控制的密钥绕过授权 受影响端点 http://clientreconhost/trapeze-client/pwdMgmnt/resetPassword 供应商...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab 账户接管漏洞 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Gitlab 实例。 此工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需目标用户交互的情况下接管 Gitlab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提供两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，攻击者可以同时提供目标账户的电子邮件地址和攻击者自己的电子邮件地址，从而重置管理员密码。 （Gitlab...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc 一个利用密码重置 API 绕过 SmaretMail 系统管理员账户认证的概念验证。 漏洞 该漏洞源于密码重置 API 中的认证绕过漏洞。force-reset-password 端点允许匿名请求，并且在重置系统管理员账户时未能验证现有密码或重置令牌。 系统管理员账户接管。 通过 SmarterMail 内置功能直接实现远程代码执行。 受影响版本 SmarterTools SmarterMail 版本低于 build 9511 PoC（由 watchtowr labs 提供） 该 PoC 非常简单： POST...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin 头注入 🔴 严重安全漏洞 通过 Origin 头操纵劫持密码重置链接 本仓库包含 CVE-2026-22794 的概念验证（PoC）漏洞利用程序，这是 Appsmith 中的一个严重漏洞，允许攻击者劫持密码重置令牌并实现完全账户接管。 📋 漏洞摘要 字段| 值 ---|--- CVE ID| CVE-2026-22794 受影响软件| Appsmith（补丁之前的版本） 漏洞类型| Origin 头注入 影响| 完全账户接管 CVSS 评分| 9.1（严重） 攻击向量| 网络 攻击复杂度| 低 所需权限| 无 用户交互|...

CVE-2023-44487

HTTP/2 快速重置：CVE-2023-44487 描述 此仓库包含针对 CVE-2023-44487（HTTP/2 快速重置漏洞）的概念验证（PoC）代码。 漏洞概述 CVE ID ：CVE-2023-44487 影响 ：拒绝服务（DoS） 受影响协议 ：HTTP/2 受影响组件 ：Web 服务器、反向代理、负载均衡器 披露日期 ：2023-10-10 快速开始 先决条件 Python 3.x hyper 安装依赖： pip install hyper 使用方法 1. 克隆仓库： git clone...

CVE-2026-8206

CVE-2026-8206 脆弱性: 認証なしアカウント乗っ取り — Kirki Customizer Framework におけるパスワードリセットメールの乗っ取り CVSS v3.1 9.8 / 10.0 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概要 CVE-2026-8206 は、Kirki Customizer Framework — 90,000 以上のアクティブインストール数を誇る人気の WordPress ページビルダープラグイン — における認証なしアカウント乗っ取り...

CVE-2026-34828

CVE-2026-34828 listmonk 密码重置与密码更改后的会话持久化 简介 我在审查 listmonk （一款开源新闻通讯与邮件列表管理器）时，带着一个简单的安全问题发现了这个问题： 当用户更改或重置密码时，应用程序是否真的终止了已颁发的会话？ 在本例中，答案是否定的。 之前颁发的已验证会话在以下两种情况下仍然有效： 密码重置 密码更改 这意味着，即便用户依赖账户恢复的安全事件已经发生，被盗用的会话 cookie 仍然可以存活。 此问题已被确认并分配了 CVE-2026-34828 。 项目： GitHub 上的 listmonk CVE： CVE-2026-34828...

HTTP-2-Rapid-Reset-DDos

Ataque DoS de Restablecimiento Rápido de HTTP/2 Descripción Este proyecto demuestra el ataque de Denegación de Servicio DoS por Restablecimiento Rápido de HTTP/2 utilizando una topología de red personalizada creada con Containernet. El ataque explota vulnerabilidades en el protocolo HTTP/2 para...

CVE-2026-98178

A flaw was found in the Linux kernel's AMD GPU driver. When compute subsystem initialization fails, uninitialized device structures remain attached to the graphics driver. A local user capable of triggering a GPU reset can cause the system to dereference an unallocated memory pointer, resulting i...

HTTP-2-RapidReset-CVE-2023-44487-Testlab

Este repositorio contiene el código fuente de mi laboratorio Docker, realizado para mi tesis de investigación...

CVE-2026-107640

Integrics Enswitch versions 3.13 through 4.4 are vulnerable to an authentication bypass within the /api/json/user/password/update/ endpoint. The root cause is a weak password recovery mechanism where an unauthenticated attacker can change account passwords by omitting the reset parameter. By targ...