Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access

Summary Vikunja stores password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or SQL-level exposure, they can immediately use pending tokens to take over...

killcast

ネットワーク内のChromecastデバイスを操作する 利用可能な環境： 着想元 - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie このツールは概念実証であり、研究目的のみに使用されます。killcastは、Chromecastデバイスが誰でも簡単に操作され乗っ取られる方法を示しています。 機能 Chromecastデバイス情報の抽出 IPアドレス偵察 保存されたネットワークの抽出 近くのWiFiアクセスポイントのスキャン WiFiアクセスポイントの忘却 デバイスの名前変更...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9 在 admin-head-updates.php 中存在不正确的访问控制漏洞 未认证的攻击者可以利用 'lang' GET 参数中的本地文件包含漏洞。通过向 'lang' URL 参数发送特制的 POST 请求并包含正确的文件，攻击者可以破坏配置文件。然后，通过向 setup 端点发送 GET 请求，可以强制部分重新生成配置文件，并将超级管理员密码重置为默认值，从而获得完全的管理员访问权限。无需用户交互。...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 不安全的密码重置机制 → 完全管理员账户接管 数据库中以明文存储的密码重置密钥 + SQL注入 = 完全管理员接管 📋 漏洞信息 项目| 详情 ---|--- CVE ID| CVE-2026-5076 插件| ARMember – Membership Plugin & Content Restriction 受影响版本| Premium = 7.3.1 已修补版本| 7.3.2 CVSS 评分| 9.8 严重 CWE| CWE-640: 弱密码恢复 类型| 不安全的密码重置机制 → 明文密钥存储...

CVE-2017-8295

CVE-2017-8295 WordPressにはパスワードリセット機能があり、その機能には脆弱性が存在します。この脆弱性により、場合によっては攻撃者が事前認証なしでパスワードリセットリンクを入手できる可能性があります。この攻撃は、攻撃者が被害者のWordPressアカウントに不正アクセスする原因となる可能性があります。 脆弱なコード ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename =...

CVE-2024-10508

RegistrationMagic = 6.0.2.6 のパスワード復旧機能を介した未認証の権限昇格 免責事項 : この情報は教育目的のみで提供されています。この文書はセキュリティ上の脆弱性についての認識を高めることを目的としており、許可のない活動や悪意のある活動に使用すべきではありません。許可なくこれらの脆弱性を悪用する行為は違法であり、非倫理的です。 WordPress 用プラグイン RegistrationMagic – User Registration Plugin with Custom Registration Forms は、バージョン 6.0.2.6...

token-reverser

Token Reverser セキュリティトークンを解析するための単語リスト生成ツール。 インストール $ git clone https://github.com/dariusztytko/token-reverser.git 使用例 1. パスワードリセット機能をテストしている 2. メールボックスにリセットパスワードトークンが送信された（例: 582431d4c7b57cb4a3570041ffeb7e10） 3. これは、登録時に入力したデータのMD5ハッシュであると推測する 4. 登録時に以下のデータを入力した： 名: Foo 姓: Bar メールアドレス:...

CVE-2021-26832

CVE-2021-26832 提案された説明 Cross Site Scripting XSS が "Reset Password" ページフォームで Priority Enterprise Management System v8.00 に存在します。攻撃者は、 悪意のある URL を送信するか、被害者を悪意のあるサイトに誘導することで、 被害者に代わって JavaScript を実行できます。 脆弱性タイプ Cross Site Scripting XSS 製品ベンダー https://www.priority-software.com/il/ 影響を受ける製品のコードベース...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root Python 使用方法： python CVE201915107.py https://10.10.20.166:10000 cmd C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id |\ /| \ / / \ / ...

CVE-2023-7028

CVE-2023-7028 在 GitLab CE/EE 中发现了一个问题，影响所有从 16.1 到 16.1.6 之前、16.2 到 16.2.9 之前、16.3 到 16.3.7 之前、16.4 到 16.4.5 之前、16.5 到 16.5.6 之前、16.6 到 16.6.4 之前以及 16.7 到 16.7.2 之前的版本。该问题导致用户账户的密码重置邮件可能被发送到未经验证的电子邮件地址。 PoC 已在 Kali 2023.3 上测试 在 Docker 中安装 GitLab 16.7.0-ee sudo docker pull...

ResetNightmare

ResetNightmare 用于 ResetNightmare CVE-2026-27912 的概念验证（POC）工具。 ResetNightmare 是 Kerberos 更改密码协议中的一个验证缺陷，允许在不知道当前密码的情况下重置任何目标用户/计算机帐户的密码。 该攻击需要一个未打补丁的域控制器，并且能够在你控制的任何帐户上写入 userPrincipalName UPN。 或者，拥有在任何 OU 中创建新用户/计算机权限的攻击者也可以利用此漏洞，因为创建用户/计算机后，攻击者将获得对其的 GenericWrite 权限。 攻击流程 此脚本自动化整个攻击流程，并在执行后自行清理。...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 認証済みコマンドインジェクション 脆弱なデバイス上でCVE-2024-9464を悪用するための概念実証です。このスクリプトはCVE-2024-5910の管理者リセットを連鎖させて、「認証不要」の任意コマンド実行を実現します。 ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 % python3 CVE-2024-9464.py -h...

AfterLife

AFTERLIFE 撤销持久化检测实验室 当密码重置成功，但攻击者从未离开。 一个针对单一漏洞类别的本地红/蓝实验室：凭证的生命周期超出了本应终结它的事件。 它提供了漏洞利用、根本原因、修复方案、三规则检测包、针对规则在结构上无法看到的内容的状态审计、一个取证控制台——以及那条 不 起作用的检测规则，保留在仓库中以便演示其失败。 快速开始 · 发现 · 为什么朴素检测会失败 · 规则包 · 控制台 · 修复方案 · 矩阵 · 测试 · 文档 同一攻击。同样的请求。唯一的区别。 由 scripts/figures.py 根据控制台绘制的同一载荷生成——在 CI...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 の解説 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン 2.000.010）の悪用に関する解説です。ゲストユーザーは自身のパスワードをリセットできます。この処理には脆弱性があり、管理者アカウントを乗っ取り、シェルアクセスを得ることができます。管理者ユーザーは /etc/shadow...

CVE-2023-7028

CVE-2023-7028 ⚠️ このエクスプロイトは防御目的であり、潜在的に脆弱なGitLabサーバーを特定するためにサイバーセキュリティ専門家が使用すべきものです。 説明 CVE-2023-7028 - パスワードリセットによるアカウント奪取（ユーザーの操作不要）GitLab Community Edition および Enterprise Edition 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- GitLab Community Edition および Enterprise Edition| 16.1.6 16.2.9 16.3.7 16.4.5...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 認証されていないアカウント乗っ取り OpenCRX のパスワードリセット脆弱性を悪用します CVE-2020-7378。 CVE-2020-7378 向けのステルスな Python 実装 この脆弱性が存在する理由は、開発者がユーザーのパスワードリセット用のランダムトークンを生成するために java.util.Random の Random クラスを使用したためです 代わりに、ランダムトークンを生成するには java.security.SecureRandom の SecureRandom クラスを使用すべきでした v4.2.0...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488、WordPress wp-jobhuntプラグインのエクスプロイト wp-jobhuntプラグインは、JobCareerテーマで使用されるプラグインです： https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 （下の変更履歴を参照） CVE-2018-19487 （AJAXユーザー情報漏洩）およびCVE-2018-19488...

CVE-2026-98313

A flaw was found in the Linux kernel's Qualcomm MSM DisplayPort driver. When display link training fails to initialize the connection, the driver improperly attempts an idle teardown sequence on an unpowered controller. A local user could trigger this condition during display state transitions,...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC このエクスプロイトには、GitHub の最新の impacket を使用する必要があります。 impacket のインストールは、netlogon 構造が追加された状態で行ってください。 注意: 1. デフォルトでは、エクスプロイトが成功すると、DC アカウントのパスワードが変更されます。 2. DCSync が可能になります。 3. 他のドメインコントローラとの通信が切断されます（注意してください！） 元の研究および情報はこちら インストール Python 3.7 以上と Pip...