CVE-2024-34327

CVE-2024-34327 SQL注入漏洞检查器 本脚本（V-24-02-001SQLiCheck.py）是一个概念验证（PoC）工具，用于验证 CVE-2024-34327所标识的、影响password-reset-token.php端点的基于时间的盲SQL注入漏洞 。 ⚠️ 免责声明 本工具仅供教育和授权测试目的使用 。未经同意擅自扫描或利用系统是非法且不道德的。 🔍 漏洞详情 CVE ID ：CVE-2024-34327 漏洞标题 ：基于时间的盲SQL注入 产品 ：Sielox AnyWare 受影响版本 ：2.1.2 存在漏洞的端点...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 开发的“Bilet Satış Otomasyonu”中的 SQL 注入漏洞 📌 CVE-ID: CVE-2025-2812 📢 USOM 公告: tr-25-0099 🛡️ 漏洞类型: CWE-89 - SQL 注入（基于布尔值的盲注） 🏢 受影响产品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 示例目标 URL: https://otobusfirmasi.com.tr/otobus-bileti/SifremiUnuttum.php 🔍 漏洞概述...

CVE-2019-18818

CVE-2019-18818 用法 : url 参考： https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL注入（RCE）实验环境 CVE‑2020‑35848 影响 Agentejo Cockpit CMS 0.11.2 之前的版本，在 /auth/newpassword 端点引入了一个严重的 NoSQL 注入漏洞。该缺陷允许未经身份验证的攻击者将 MongoDB 运算符注入密码重置请求，从而能够： 枚举有效用户名 提取密码重置令牌 重置任意帐户的密码 通过文件上传或自定义管理员操作链式实现远程代码执行 Check Point Software +11 NVD +11 GitHub +11 FortiGua...

CVE-2020-28874

该仓库包含在 ProjectSend r1270 版本中发现的漏洞（CVE-2020-28874）的描述。 感谢我的同事 Entelgy Innotec Security 推动我进步！ CVE-2020-28874：权限提升 描述 该漏洞存在于重置密码组件中，攻击者可以在没有有效令牌的情况下，通过用户名（如 admin）更改任何已知用户的密码。 这是因为后端没有用从提供的用户名加载的用户数据来清理 $userdata。 if !empty$GET'token' && !empty$GET'user' $gottoken = $GET'token'; $gotuser =...

CVE-2026-72898

🔴 CVE-2026-72898 - Inyección SQL no autenticada Metabase — Inyección SQL no autenticada → Toma de control total del administrador 📌 Descripción general CVE-2026-72898 es una vulnerabilidad de severidad máxima CVSS 10.0 de inyección SQL no autenticada en Metabase que permite a un atacante remoto...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 漏洞说明 JumpServer 密码重置漏洞 USAGE V2 Update 1. 全新重构 2. 新增没有接收到账户和邮箱的情况下，使用默认账户和邮箱 3. 改进对验证码的识别和计算 4. 自动修改密码 5. 屏蔽多余的logs输出 V1 计算验证码需要指定对应邮箱的用户名，运行后会自动判断是否存在漏洞，并尝试计算验证码 python CVE-2023-42820.py -t http://IP:Port -e email -u username ██████╗██╗ ██╗███████╗ ██████╗ ██████╗...

cve-2023-44487-demo

⚡ CVE-2023-44487 演示 – HTTP/2 快速重置攻击 本项目演示 HTTP/2 "快速重置"（Rapid Reset）漏洞（CVE-2023-44487），该漏洞允许攻击者使用 RSTSTREAM 帧淹没服务器，造成拒绝服务（DoS）。内容包括： ✅ 使用基于 Golang 的工具进行漏洞利用测试 ✅ 通过 Docker 部署存在漏洞的 Apache HTTP/2 环境 ✅ 使用 Webmin 进行实时监控 ✅ 基于 IPTables 防火墙的缓解措施 📁 文件夹结构 Setup/setupguide.md – 环境搭建（攻击机与受害机）...

CVE-2023-7028

CVE-2023-7028 | Gitlab 账户接管 免责声明 此代码是该漏洞的概念验证（PoC），我不鼓励任何人在非自己拥有的 GitLab 实例上使用它。 此工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述 本仓库是https://github.com/Vozec/CVE-2023-7028 的分支。我只是改进了漏洞利用的使用方式。 CVE-2023-7028 是一个账户接管漏洞，允许用户在无需目标用户交互的情况下接管 GitLab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理流程中。攻击者可以提供两个电子邮件地址，重置验证码将同时发送到这两个地址。...

CVE-2025-47227_CVE-2025-47228

ScriptCase - 预认证远程命令执行 链式利用管理员密码重置（认证绕过，CVE-2025-47227）与 shell 注入（认证后远程命令执行，CVE-2025-47228） 预认证远程命令执行通过串联两个漏洞实现：第一个是在特定条件下重置生产控制台管理员密码的能力，第二个是连接功能中一个简单的认证后远程命令执行，用户输入被直接拼接至 ssh 系统命令。 依赖要求 该漏洞利用脚本所需的第三方 Python 依赖可通过以下任一命令安装： pip - universal pip3 install Pillow pytesseract requests beautifulsoup4...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus 版本 4.3.3 在 Windows 10 上的认证绕过 PoC。 影响所有 Windows 版本 PoC 视频 复现步骤 1. 断开与企业网络的连接 2. 连接到自己的热点 3. 点击重置密码；如果在内网托管了密码重置 Web 应用程序，厚客户端浏览器应报 404 错误 4. 点击搜索该站点，应打开一个新的 Internet Explorer 窗口 5. 按 Ctrl S 打开资源管理器，浏览到...

PT-2026-104593

LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making...

CVE-2023-7028

CVE-2023-7028 利用 - GitLab 密码重置投毒漏洞 概述 本仓库包含针对 CVE-2023-7028 的利用程序，这是 GitLab 中的一个严重漏洞，允许攻击者滥用密码重置功能并接管账户，包括管理员账户。 漏洞详情 CVE : CVE-2023-7028 受影响组件 : GitLab 中的 /users/password 端点 影响 : 通过密码重置投毒实现账户接管 要求 : 目标邮箱地址和一个攻击者控制的邮箱地址 利用要求 Python 3.x requests 库 安装 pip install requests 使用方法 python3 attack.py -u ...

CVE-2026-82043

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9 在 admin-head-updates.php 中存在不正确的访问控制漏洞 未认证的攻击者可以利用 'lang' GET 参数中的本地文件包含漏洞。通过向 'lang' URL 参数发送特制的 POST 请求并包含正确的文件，攻击者可以破坏配置文件。然后，通过向 setup 端点发送 GET 请求，可以强制部分重新生成配置文件，并将超级管理员密码重置为默认值，从而获得完全的管理员访问权限。无需用户交互。...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 不安全的密码重置机制 → 完全管理员账户接管 数据库中以明文存储的密码重置密钥 + SQL注入 = 完全管理员接管 📋 漏洞信息 项目| 详情 ---|--- CVE ID| CVE-2026-5076 插件| ARMember – Membership Plugin & Content Restriction 受影响版本| Premium = 7.3.1 已修补版本| 7.3.2 CVSS 评分| 9.8 严重 CWE| CWE-640: 弱密码恢复 类型| 不安全的密码重置机制 → 明文密钥存储...

CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

EUVD-2026-91798

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

CVE-2026-82043

Versions of UTMStack prior to 11.2.16 are vulnerable to an account enumeration flaw. An unauthenticated attacker can identify registered email addresses by sending requests to the POST /api/account/reset-password/init endpoint. The application provides different HTTP responses based on the existe...

CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...