CVE-2023-44487

CVE-2023-44487 — HTTP/2 Rapid Reset 테스트 랩 LTAT.04.022 과제 4를 위한 교육용 환경입니다. 네 개의 컨테이너로 취약한 구성과 패치된 구성을 스캔하고 비교할 수 있습니다. 포트 맵 컨테이너| 포트| 소프트웨어| 상태 ---|---|---|--- nginx-vuln| 8441| nginx 1.24| 취약 nginx-secure| 8442| nginx latest| 패치됨 apache-vuln| 8443| Apache 2.4.57| 취약 apache-secure| 8444| Apache...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE Chain - ATO CVE-2025-58434 and RCE CVE-2025-59528 ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Table of Contents This repository contains a Python proof-of-concept for chainin...

PT-2026-106280

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...

PT-2026-104752

Name of the Vulnerable Software and Affected Versions Perforce P4 Search versions prior to 2026.4.2 Description Container images reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can use this to obtain the highest...

PT-2026-106256

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff id and cause the School Information update path to reset that selected account's password...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS 비밀번호 재설정 토큰 예측 가능성 PoC 이 저장소는 비암호화 방식의 RandomStringUtils.randomAlphanumeric 메서드를 사용하여 비밀번호 재설정 토큰을 생성하는 dotCMS의 취약점인 CVE-2022-45782에 대한 개념 증명PoC 익스플로잇을 포함합니다. 토큰이 예측 가능하기 때문에 공격자는 이를 무차별 대입brute-force하거나 유도하여 관리자 계정의 비밀번호를 재설정할 수 있습니다. 이 PoC는 전체 익스플로잇 체인을 시연합니다: 취약한 dotCMS...

Zero-Logon-Exploit

ZeroLogon エクスプロイト Impacket ライブラリを使用して Zerologon CVE-2020-1472 を悪用する Python スクリプト。 Netlogon 認証バイパスを試行します。現在、このスクリプトはパスワードを null 値に変更します。 ドメインコントローラがパッチ適用済みの場合、検出スクリプトは 2000 組の RPC 呼び出しを送信した後に試行を断念し、ターゲットが脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール インストール手順は以下のとおりです: apt install python3-venv python3 -m ven...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset 테스트 도구 - 향상된 버전 CVE-2023-44487 , HTTP/2 Rapid Reset 취약점을 위한 포괄적인 Python 테스트 도구입니다. 이 저장소에는 공격 테스트 도구와 검증 중심 도구가 모두 포함되어 있습니다. ⚠️ 중요 면책 고지 이 도구는 교육 및 승인된 테스트 목적으로만 사용하세요! 소유하고 있거나 테스트할 명시적 서면 허가를 받은 시스템에만 사용하십시오. 무단 사용은 불법일 수 있으며 서비스 중단을 초래할 수 있습니다. 이 도구는 서버 가용성에...

cve-2023-44487-POC

cve-2023-44487 - http/2 빠른 재설정 공격 7pirqte 제작 개요 http/2 빠른 재설정 공격rapid reset attack의 PoC입니다. 기본적으로 HEADERS 프레임으로 스트림을 연 다음 즉시 RSTSTREAM을 보내 취소합니다. 서버는 스트림을 설정하고 해제하는 모든 작업을 수행하는 동안, 여러분은 요청만 스팸으로 보내면 됩니다. 취소된 스트림은 최대 스트림 수 제한에 포함되지 않으므로 사실상 무제한으로 재설정을 보낼 수 있습니다. 이것은 2023년에 발생한 일부 대규모 DDoS 공격에서...

CVE-2026-8206

CVE-2026-8206 - Kirki WordPress 플러그인 대량 익스플로잇 CVE-2026-8206 대량 익스플로잇 도구 – Kirki WordPress 플러그인버전 ≤ 6.0.6의 치명적인 취약점으로, 인증되지 않은 공격자가 비밀번호 재설정 링크를 가로채 관리자를 포함한 모든 사용자 계정을 장악할 수 있습니다. 취약점 개요 Kirki 플러그인은 인증되지 않은 REST 엔드포인트/wp-json/KirkiComponentLibrary/v1/kirki-forgot-password를 노출합니다. 권한 검사 누락과 부적절한 이...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL 인젝션 CVE-2020-35847, CVE-2020-35848 0.11.2 버전 이전의 Cockpit CMS는 /auth/resetpassword 및 /auth/newpassword 에서 NoSQL 인젝션 취약점에 취약하며, 이를 통해 비밀번호 재설정 토큰을 추출하여 사용자 세부 정보 열거 및 비밀번호 재설정이 가능합니다. 더 읽어보기 - https://swarm.ptsecurity.com/rce-cockpit-cms/ 이 Python 스크립트는 시스템의 사용자를 열거하고 비밀번호를 재설정합니다...

CVE-2021-45901

CVE-2021-45901 ServiceNow - Username Enumeration PoC Code enumSNOWUsers.py - SNOW User Enumerator Title Username Enumeration Vulnerability found in ServiceNow Application Published: Version: 1.0 Vendor: ServiceNow Product: ServiceNow https://www.servicenow.com/ Version affected: Orlando...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---허가되지 않은 비밀번호 재설정 취약점 정보 WordPress는 비밀번호 재설정 기능이 있으며, 이 기능에는 일부 경우에 이전 인증 없이도 공격자가 비밀번호 재설정 링크를 획득할 수 있는 취약점이 있습니다. 이러한 공격은 공격자가 피해자의 WordPress 계정에 대한 무단 접근을 얻을 수 있게 할 수 있습니다...

CVE-2020-1472

CVE-2020-1472 Checker & Exploit Code for CVE-2020-1472 aka Zerologon Tests whether a domain controller is vulnerable to the Zerologon attack, if vulnerable, it will resets the Domain Controller's account password to an empty string. NOTE: It will likely break things in production environments eg...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 Unauthenticated RCE Exploit Web Shell Upload This Python script exploits CVE-2023-27372, an unauthenticated remote code execution vulnerability in SPIP CMS versions prior to 4.2.1. It leverages a cache poisoning flaw in the password reset mechanism to upload a web shell and...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS Privilege Escalation This POC is used to exploit Camaleon CMS privileges to administrator. The exploit works by injecting role into the password reset function of an authenticated user. Prerequisites & Assumptions You have a user account on the...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin 이메일 열거 PoC 📌 개요 이 저장소는 CVE-2025-51586 취약점에 대한 윤리적 개념 증명PoC 을 포함하며, PrestaShop 버전 1.7.x — 8.2.2 에 영향을 미칩니다. 이 PoC는 백오피스 비밀번호 재설정 메커니즘AdminLogin 컨트롤러을 통해 관리자 이메일 주소를 열거합니다. 📝 취약점 요약 PrestaShop 1.7부터 8.2.2까지의 AdminLogin 컨트롤러에서 사용자 열거 취약점으로 인해 원격 공격자가 idemployee...

CVE-2022-24181

CVE-2022-24181 and CVE-2022-26616. both are probably same Open-journal-system-Vulnerability XSS via Host Header injection and Steal Password Reset Token of another user Step to reproduce: 1. Go to this site: https://who's-using-ojs-software.com 2. And capture this request in burp , and send to...

CVE-2025-22381

CVE-2025-22381: Aggie における Host Header インジェクション CVE-2025-22381 の詳細な分析と Proof-of-Concept。Aggie オープンソースプロジェクトで発見された Host Header インジェクションの脆弱性です。 脆弱性の概要+ CVE ID: CVE-2025-22381 公開: 2025年10月（MITRE による割り当て） 一般公開: 2026年2月 報告者: Anas Abderrahman Benbarek 発見日: 2025年9月17日 影響を受けるプロジェクト: TID-Lab/aggie...

CVE-2025-50422

Poppler 25.04.0 이전 버전 pdftocairo가 악성 PDF를 렌더링하고 종료 시 cairodebugresetstaticdata를 호출하면 PDF 객체 스트림을 포함하는 힙 메모리가 제대로 지워지지 않습니다. 로컬 액세스 권한이 있는 공격자는 프로세스 메모리를 덤프하여 평문 PDF 콘텐츠예: /stream /endstream 블록를 복구할 수 있습니다. 구체적인 취약점 재현 과정Cause of the vulnerability.pdf 및 POC 파일poppler-pdftocairo-poc이 첨부되어 있습니다...