rapidresetclient

Rapid Reset Client Rapid Reset Client は、CVE-2023-44487（Rapid Reset DDoS 攻撃ベクトル）に対する緩和策と露出をテストするためのツールです。単一の TCP ソケットを開き、TLS をネゴシエートし、証明書を無視して、SETTINGS フレームを交換する最小限の HTTP/2 クライアントを実装しています。その後、クライアントは rapid な HEADERS フレームとそれに続く RSTSTREAM フレームを送信します。初期セットアップ後のサーバーフレームについては、stdout...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 および CVE-2019-19609 のエクスプロイト このリポジトリには、CVE-2019-18818 および CVE-2019-19609 の 2 つの脆弱性を悪用する Python スクリプトが含まれています。 CVE-2019-18818 この脆弱性により、攻撃者は Strapi CMS の管理者ユーザーのパスワードをリセットできます。 使用方法 1. スクリプト内の target 変数と strapiport 変数を、対象の Strapi インスタンスに合わせて変更します。 2. スクリプトを実行して、管理者パスワードをリセットします。...

CVE-2023-44487

CVE-2023-44487 — HTTP/2 Rapid Reset テストラボ LTAT.04.022 宿題4 のための教育用環境です。 4つのコンテナを使用して、脆弱な構成とパッチ適用済みの構成をスキャンして比較できます。 ポートマップ コンテナ| ポート| ソフトウェア| ステータス ---|---|---|--- nginx-vuln| 8441| nginx 1.24| 脆弱 nginx-secure| 8442| nginx latest| パッチ適用済み apache-vuln| 8443| Apache 2.4.57| 脆弱 apache-secure| 8444|...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE チェーン - ATO CVE-2025-58434 および RCE CVE-2025-59528 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 このツールを、自分が所有していない、または書面によるテスト許可がないシステムに対して実行することは違法 です。 目次 このリポジトリには、2つのFlowise脆弱性を連鎖させるPythonの概念実証コードが含まれています： CVE-2025-58434 — パスワードリセットトークンの露出によるアカウント乗っ取り CVE-2025-59528 —...

PT-2026-106256

Name of the Vulnerable Software and Affected Versions openSIS Classic version 9.3 Description An authenticated user with the teacher role can reset the password of any staff account. This is achieved by selecting an arbitrary staff record via the staff id variable within the School Information...

PT-2026-104752

Name of the Vulnerable Software and Affected Versions Perforce P4 Search versions prior to 2026.4.2 Description Container images reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can use this to obtain the highest...

PT-2026-106280

Name of the Vulnerable Software and Affected Versions Joplin Server versions prior to 3.7.2 Description In the packages/server/src/models/TokenModel.ts file, CSRF, account-confirmation, email-change, and password-reset tokens are stored without a designated purpose. Additionally, the...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS パスワードリセットトークンの予測可能性 PoC このリポジトリは、dotCMS の脆弱性 CVE-2022-45782 に対する概念実証エクスプロイトです。この脆弱性では、パスワードリセットトークンが暗号学的ではない手法 RandomStringUtils.randomAlphanumeric を使用して生成されます。このトークンは予測可能であるため、攻撃者はブルートフォースまたは導出によって管理者アカウントのパスワードをリセットできます。 この PoC は、エクスプロイトチェーン全体を示します。 脆弱な dotCMS インスタンスの実行...

Zero-Logon-Exploit

ZeroLogon エクスプロイト Impacket ライブラリを使用して Zerologon CVE-2020-1472 を悪用する Python スクリプト。 Netlogon 認証バイパスを試行します。現在、このスクリプトはパスワードを null 値に変更します。 ドメインコントローラがパッチ適用済みの場合、検出スクリプトは 2000 組の RPC 呼び出しを送信した後に試行を断念し、ターゲットが脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール インストール手順は以下のとおりです: apt install python3-venv python3 -m ven...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。このリポジトリには、攻撃テスト用ツールと検証に特化したツールの両方が含まれています。 ⚠️ 重要な免責事項 このツールは教育目的および許可を得たテスト目的にのみ使用してください！ 自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムに対してのみ使用すること 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

cve-2023-44487-POC

cve-2023-44487 - http/2 ラピッドリセット攻撃 by 7pirqte これは何か http/2 ラピッドリセット攻撃のPoCです。基本的には、HEADERSフレームでストリームを開き、直後にRSTSTREAMを送信してキャンセルします。サーバーがストリームのセットアップと破棄のすべての処理を行う一方で、あなたはリクエストを送り続けるだけです。キャンセルされたストリームは最大ストリーム数の制限にカウントされないため、事実上無制限にリセットを送信できます。 これは2023年に発生した大規模なDDoS攻撃で使用されました。 インストール pip install -r...

CVE-2026-8206

CVE-2026-8206 - Kirki WordPress プラグイン大量悪用ツール CVE-2026-8206 用の大量悪用ツール – Kirki WordPress プラグイン（バージョン ≤ 6.0.6）の重大な脆弱性を悪用し、認証されていない攻撃者がパスワードリセットリンクを乗っ取って、管理者を含む任意のユーザーアカウントを乗っ取ることができます。 脆弱性の概要 Kirki プラグインは、認証不要の REST...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQLインジェクション CVE-2020-35847, CVE-2020-35848 バージョン0.11.2より前のCockpit CMSは、/auth/resetpassword と /auth/newpassword におけるNoSQLインジェクションの脆弱性の影響を受けます。これにより、パスワードリセットトークンの抽出が可能になり、ユーザー詳細の列挙やパスワードリセットが可能になります。 詳細はこちら - https://swarm.ptsecurity.com/rce-cockpit-cms/...

CVE-2021-45901

CVE-2021-45901 ServiceNow - 用户名枚举 PoC 代码 enumSNOWUsers.py - SNOW 用户枚举器 标题 ServiceNow 应用程序中发现的用户名枚举漏洞 发布：版本 1.0 厂商：ServiceNow 产品：ServiceNow https://www.servicenow.com/ 受影响版本：Orlando glide-orlando-12-11-2019patch5-06-17-2020 产品描述： ServiceNow 是一家美国软件公司，总部位于加利福尼亚州圣克拉拉，开发云计算平台，帮助企业管理企业运营的数字工作流。 参考...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---未授权密码重置 漏洞信息 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者在无需事先认证的情况下获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472일명 Zerologon용 검사기 및 익스플로잇 코드 도메인 컨트롤러가 Zerologon 공격에 취약한지 테스트합니다. 취약한 경우 도메인 컨트롤러의 계정 암호를 빈 문자열로 재설정합니다. 참고: 프로덕션 환경에서 문제를 일으킬 수 있습니다예: DNS 기능, 복제 도메인 컨트롤러와의 통신 등. 대상 클라이언트는 더 이상 도메인에 인증할 수 없으며, 수동 작업을 통해서만 재동기화할 수 있습니다. Zerologon의 원본 연구 및 백서: SecuraTom Tervoort -...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 인증되지 않은 RCE 익스플로잇 웹 셸 업로드 이 Python 스크립트는 CVE-2023-27372를 익스플로잇합니다. 이는 SPIP CMS 4.2.1 이전 버전에서 발견된 인증되지 않은 원격 코드 실행 취약점입니다. 비밀번호 재설정 메커니즘의 캐시 포이즈닝 결함을 이용하여 웹 셸을 업로드하고 기본 시스템 정보를 수집합니다. 저자: @ronkkeli 스크립트 v1.2 TryHackMe: ronkkeli 원본 PoC 개념: nuts7 CVE 정보 CVE ID: CVE-2023-27372 CVS...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS 권한 상승 이 POC는 Camaleon CMS의 권한을 관리자로 상승시키는 데 사용됩니다. 이 익스플로잇은 인증된 사용자의 비밀번호 재설정 기능에 역할을 주입하여 작동합니다. 사전 요구 사항 및 가정 대상 Camaleon CMS에서 사용자 계정 이 있어야 하며, 해당 계정은 /admin에 접근할 수 있어야 합니다. 1. 가로채기 사용자 계정으로 로그인합니다. 로그인 후 프로필 페이지로 이동하여 비밀번호 변경을 클릭합니다. Burp...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin メール列挙 PoC 📌 概要 このリポジトリには、脆弱性 CVE-2025-51586 に対する倫理的な Proof-of-Concept PoC が含まれており、影響を受けるのは PrestaShop バージョン 1.7.x — 8.2.2 です。 この PoC は、バックオフィスのパスワードリセット機能（AdminLogin コントローラー）を介して管理者のメールアドレスを列挙します。 📝 脆弱性の概要 PrestaShop 1.7 から 8.2.2 の AdminLogin...

CVE-2025-22381

CVE-2025-22381: Aggie における Host Header インジェクション CVE-2025-22381 の詳細な分析と Proof-of-Concept。Aggie オープンソースプロジェクトで発見された Host Header インジェクションの脆弱性です。 脆弱性の概要+ CVE ID: CVE-2025-22381 公開: 2025年10月（MITRE による割り当て） 一般公開: 2026年2月 報告者: Anas Abderrahman Benbarek 発見日: 2025年9月17日 影響を受けるプロジェクト: TID-Lab/aggie...