CVE-2020-29669

Macally WIFISD2-2A82 Writeup para CVE-2020-29669 por Maximilian Barz Silky y Daniel Schwendner code-byter ========================== Este es un writeup de explotación del Macally WIFISD2-2A82 Travel Router versión de firmware: 2.000.010. El usuario invitado puede restablecer su propia contraseña...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 和 CVE-2024-8350 背景信息 Uncanny Groups for LearnDash uncanny-learndash-group 是 LearnDash LMS sfwd-lms 的第三方插件。该插件允许 Group Leaders（自定义 LearnDash 角色）在前端管理自己 LearnDash 分组的用户。 Group Leaders 可以将现有用户添加到他们的分组中。现有用户会被自动添加（即无需接受任何邀请）。 如果站点管理员启用了名为“Allow group leaders to edit...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon 概念验证 此利用程序要求您使用来自 GitHub 的最新 impacket。 确保 impacket 安装时已添加 netlogon 结构。 注意： 1. 默认情况下，成功利用会更改域控账户的密码。 2. 允许 DCSync 3. 会中断与其他域控制器的通信（请小心！） 原始研究及信息请参见此处 安装 需要 Python 3.7 或更高版本以及 Pip。按以下方式安装依赖项： pip install -r requirements.txt Zerologon 之前 无法导出机密！ 执行 Zerologon 攻击！ Zerologon ...

challack

Código de prueba de concepto para CVE-2016-5696 Este código permite actualmente restablecer conexiones o inyectar datos en sesiones. El ataque está implementado tanto contra clientes como contra servidores. Para información detallada, consulte la publicación original: Explotaciones TCP fuera de...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

ZeroLogon

ZeroLogon CVE-2020-1472 C++版本，此工具会直接重置机器账户的密码，无具备恢复功能，实战场景中慎用。 参考BOF版本：ZeroLogon-BOF更改后的单文件EXE版本，编译完后仅200KB左右，适合在极端环境下进行漏洞利用。...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 Toma de control de cuenta no autenticada Explota la vulnerabilidad de restablecimiento de contraseña en OpenCRX, CVE-2020-7378. Una implementación sigilosa en Python para CVE-2020-7378 El exploit se debe a que los desarrolladores usaron la clase Random de java.util.Random pa...

CVE-2025-4606

CVE-2025-4606- WordPress Sala Theme = 1.1.4 - Escalada de Privilegios No Autenticada mediante Restablecimiento de Contraseña/Toma de Cuenta 🔥 Resumen de la Vulnerabilidad El tema de WordPress Sala versiones = 1.1.4 es vulnerable a una vulnerabilidad de escalada de privilegios no autenticada. Esta...

cve-2023-42820

cve-2023-42820 JumpServer 影响版本 v2.24 - v3.6.4 造成危害 在知道jumpserver管理台的用户账户对应的邮箱的情况下（默认为 admin/[email protected]） 可通过漏洞重置管理台的管理员用户密码，并且配合jumpserver的 CVE-2023-42819 漏洞，最终可以getshell show...

CVE-2024-55591-POC

--port 443 --ssl 然后使用提示符： FortiOS get system status FortiOS exit 重置管理员密码： python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! 开发者 Telegram：@chernyzhizn 免责声明： 此工具仅供教育和授权测试目的使用。 4fe5de8 Add full PoC and README for CVE-2024-55591 by @chernyzhizn...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Prueba de concepto para CVE-2025-25198, un problema de envenenamiento de cabecera Host que afecta los flujos de restablecimiento de contraseña de Mailcow. El script inicia un listener HTTPS local en el puerto 443, obtiene un token CSRF válido automáticamente, envía la secuencia...

ResetNightmare

ResetNightmare Herramienta de prueba de concepto POC para ResetNightmare CVE-2026-27912. ResetNightmare es una falla de validación en el protocolo Kerberos de cambio de contraseña que permite restablecer la contraseña de cualquier cuenta de usuario/equipo objetivo, sin conocer la actual. El ataqu...

EUVD-2026-92291

Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2" 和 "固件版本: OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本: V2.2，固件版本: OPV3.3.1-191028" 中发现漏洞，允许未经身份验证的远程攻击者通过 ' /mgmdevreset.asp ' 发起跨站请求伪造（CSRF）攻击，将 ONU 重置为出厂默认设置。重置为默认设置后，可通过默认凭据登录导致权限提升。 目标 /mgmdevreset.asp 攻击向量 CSRF 攻击导致通过 '...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

Exploit de DoS HTTP/2 de Restablecimiento Rápido CVE-2023-44487 Edición Profesional v1.0.1 | Autor: Sudeepa Wanigarathna -orange.svg Tabla de contenidos Descripción general Detalles de la vulnerabilidad Características Requisitos Instalación Inicio rápido Guía de uso Opciones de configuración...

CVE-2023-44487

CVE-2023-44487 基础漏洞扫描，检测 Web 服务器是否容易受到 CVE-2023-44487 的影响 该工具以完全非侵入性的方式检查网站是否受 CVE-2023-44487 影响。 1. 该工具检查 Web 服务器是否接受 HTTP/2 请求而不降级它们 2. 如果 Web 服务器接受且不降级 HTTP/2 请求，该工具会尝试打开一个连接流并随后重置它 3. 如果 Web 服务器接受创建和重置连接流，则服务器绝对存在漏洞；如果它只接受 HTTP/2 请求但流连接失败，则如果服务器端功能已启用，它可能仍存在漏洞 运行方式： $ python3 -m pip install -...

cve-2020-1472

cve-2020-1472 @toc 漏洞原理 原理比较复杂，有兴趣的可以看看下面链接上的文章https://www.freebuf.com/articles/system/249860.html 利用 1.修改文件impacket.dcerpc.v5.nrpc...

CVE-2023-26984

CVE-2023-26984 漏洞说明： Peppermint v0.2.4 的密码重置功能中存在一个问题，攻击者可以通过特制请求访问工单页面的电子邮件和密码。 攻击向量： 攻击者必须使用用户角色登录并重置密码。然后拦截流量，将 id 更改为管理员角色或其他用户。（如果攻击者创建工单，就可以看到工单页面的电子邮件和密码。）之后，攻击者可以使用管理员账户和新密码登录。 受影响： http://localhost:5001/settings http://localhost:5001/api/v1/users/resetpassword POST...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 权限提升漏洞（CVE-2024-5009）的PoC 关于该漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | | \ | | | | |...