DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS Password Reset Token Predictability PoC This repository contains a proof-of-concept exploit for CVE-2022-45782, a vulnerability in dotCMS where password-reset tokens are generated using the non-cryptographic method RandomStringUtils.randomAlphanumeric. Because this token i...

CVE-2023-7028

CVE-2023-7028 An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be...

Zero-Logon-Exploit

Exploit ZeroLogon Un script en Python que utiliza la librería Impacket para explotar Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script actualmente cambiará la contraseña a un valor nulo. Cuando un controlador de dominio está parcheado, el script de...

token-reverser

Token Reverser 用于破解安全令牌的单词列表生成器。 安装 $ git clone https://github.com/dariusztytko/token-reverser.git 示例用例 1. 你正在测试重置密码功能 2. 重置密码令牌已发送到你的邮箱（例如 582431d4c7b57cb4a3570041ffeb7e10） 3. 你推测它是你在注册时提供的数据的MD5哈希值 4. 注册时你输入了以下数据： First name: Foo Last name: Bar Email: [email protected] Birth date: 1985-05-...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset 测试工具 - 增强版 一个针对 CVE-2023-44487 （HTTP/2 Rapid Reset 漏洞）的全面 Python 测试工具。此仓库包含攻击测试和验证分析工具。 ⚠️ 重要免责声明 此工具仅用于教育和授权测试目的！ 仅对您拥有或已获得明确书面许可的系统使用 未经授权使用可能违法，并可能导致服务中断 这些工具执行攻击测试，可能影响服务器可用性 测试前务必确保持有适当授权 🔍 关于 CVE-2023-44487 CVE-2023-44487，也称为“HTTP/2 Rapid Reset”，是 HTTP/2...

cve-2023-44487-POC

cve-2023-44487 - ataque de reinicio rápido http/2 por 7pirqte qué es esto poc para el ataque de reinicio rápido http/2. básicamente abres un stream con un frame HEADERS y luego envías inmediatamente RSTSTREAM para cancelarlo. el servidor hace todo el trabajo de configurar y desmontar streams...

CVE-2023-7028

CVE-2023-7028 | GitLab 账户接管 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于他们不拥有的 GitLab 实例。 此工具仅用于研究和教育目的，对于您使用它可能产生的任何后果，我不承担任何责任。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需交互的情况下控制 GitLab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提交两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，可以提供目标账户的电子邮件地址以及攻击者的电子邮件地址，然后重置管理员密码。 GitLab...

CVE-2025-52689-PoC

Código PoC de CVE-2025-52689 Código PoC para la vulnerabilidad de omisión de autenticación del punto de acceso Wi-Fi AP1361D de Alcatel-Lucent Enterprise CVE-2025-52689. Este POC fue desarrollado para la competencia SpiritCyber 2024 celebrada durante la Singapore International Cyber Week 2024. Us...

CVE-2023-6875

该利用程序的作用 放置一个令牌，允许您查看邮件。 查找管理员的用户名；如果找不到，则将 "admin" 设为默认值。 请求一个重置管理员密码的链接，该链接会通过电子邮件发送给管理员。 使用第一步放置的令牌，检查邮件日志。 选择最近的日志，其中包含重置密码的链接。 使用上一步收到的链接重置密码。 以管理员身份登录。 上传 Shell（一个名为 shell.zip 的文件，其中包含一个 Shell）。 使用方法 1. 克隆： 克隆此仓库。 2. 安装 Golang： 从 https://go.dev/dl/ 安装最新的 Golang。例如： wget...

nice-cve-poc

Buenos PoCs de CVE Una colección de interesantes PoCs de CVE CVE-2023-44487 - Ataque de restablecimiento rápido de HTTP/2...

killcast

操控你网络中的Chromecast设备 支持以下平台 灵感来源 - 数千台谷歌Chromecast设备被劫持以推广PewDiePie 此工具为概念验证，仅用于研究目的，killcast展示了Chromecast设备如何容易被任何人操控和劫持。 功能 提取Chromecast设备信息 IP地址侦察 提取已保存的网络 扫描附近的WiFi接入点 忘记一个WiFi接入点 重命名设备 终止运行中的应用程序 重启设备 执行恢复出厂设置 待办事项 播放YouTube视频 设置壁纸 终止更多应用程序 已测试平台： BlackArch Linux Kali Linux Ubuntu Termux 安装...

CVE-2021-27651

摘要 攻击者可以绕过密码重置流程的所有步骤，重置Pega Infinity上任意用户的账户。具体方法是：1 启动密码重置流程并输入目标邮箱，然后2 强制通过HTTP POST请求更新密码。攻击者可以使用新编辑的账户登录，并通过多种可接受的认证后代码执行向量（修改动态页面、模板等）完全控制Pega实例。 复现步骤 1. 访问任意Pega实例的登录页面 2. 点击"重置密码" 3. 输入"[email protected]"，代理HTTP请求，将带有"[email protected]"的HTTP请求发送到Burp...

CVE-2026-8206

CVE-2026-8206 - Exploit Masivo del Plugin Kirki de WordPress Herramienta de explotación masiva para CVE-2026-8206 – una vulnerabilidad crítica en el plugin Kirki de WordPress versiones ≤ 6.0.6 que permite a atacantes no autenticados secuestrar enlaces de restablecimiento de contraseña y tomar el...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install npm install gattacker Usage Configure Running both components Set up variables in config.env: NOBLEHCIDEVICEID : noble...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root Python 使用方法： python CVE201915107.py https://10.10.20.166:10000 cmd C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id |\ /| \ / / \ / ...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS Inyección NoSQL CVE-2020-35847, CVE-2020-35848 Cockpit CMS anterior a la versión 0.11.2 es vulnerable a una inyección NoSQL en las rutas /auth/resetpassword y /auth/newpassword que permite la extracción de tokens de restablecimiento de contraseña, lo que posibilita la enumeración de...

CVE-2021-45901

CVE-2021-45901 ServiceNow - 用户名枚举 PoC 代码 enumSNOWUsers.py - SNOW 用户枚举器 标题 ServiceNow 应用程序中发现的用户名枚举漏洞 发布：版本 1.0 厂商：ServiceNow 产品：ServiceNow https://www.servicenow.com/ 受影响版本：Orlando glide-orlando-12-11-2019patch5-06-17-2020 产品描述： ServiceNow 是一家美国软件公司，总部位于加利福尼亚州圣克拉拉，开发云计算平台，帮助企业管理企业运营的数字工作流。 参考...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---未授权密码重置 漏洞信息 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者在无需事先认证的情况下获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。...

CVE-2020-1472

CVE-2020-1472 针对 CVE-2020-1472（又称 Zerologon）的检测与利用代码 测试域控制器是否易受 Zerologon 攻击，如果存在漏洞，会将域控制器的账户密码重置为空字符串。 注意：在生产环境中执行该操作很可能会导致系统故障（例如 DNS 功能异常、与副本域控制器的通信中断等）；目标客户端将无法再向域进行身份验证，并且只能通过手动操作才能重新同步。 Zerologon 的原始研究及白皮书由 Secura 公司（Tom Tervoort）发布 - https://www.secura.com/blog/zero-logon...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 未授权 RCE 漏洞利用（Web Shell 上传） 此 Python 脚本利用 CVE-2023-27372，这是 SPIP CMS 4.2.1 之前版本中的一个未授权远程代码执行漏洞。它利用密码重置机制中的缓存投毒缺陷，上传 Web Shell 并收集基本系统信息。 作者: @ronkkeli 脚本 v1.2 TryHackMe: ronkkeli 原始 PoC 概念: nuts7 CVE 信息 CVE ID: CVE-2023-27372 CVSS 评分: 9.8 严重 受影响版本: SPIP CMS 版本 4.2.1 漏洞描述 在...