CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS 权限提升 此POC用于利用Camaleon CMS的权限提升至管理员。该漏洞通过向已验证用户的密码重置功能注入角色来实现。 前提条件与假设 你在目标Camaleon CMS上拥有一个用户账户 ，且该账户可以访问 /admin。 1. 拦截 首先登录你的用户账户。登录后，访问个人资料页面并点击更改密码。 使用Burp Suite拦截密码更改功能。 2. 修改Payload 以下面的示例为基础，编辑你的payload，添加角色。...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin 电子邮件枚举 PoC 📌 概述 本仓库包含针对漏洞 CVE-2025-51586 的符合道德规范的 PoC（概念验证） ，影响 PrestaShop 版本 1.7.x — 8.2.2 。 该 PoC 通过后台密码重置机制（AdminLogin 控制器）枚举管理员电子邮件地址。 📝 漏洞摘要 PrestaShop 1.7 至 8.2.2 版本中 AdminLogin 控制器的用户枚举漏洞允许远程攻击者通过操控 idemployee 和 resettoken 参数获取管理员的用户电子邮件地址。能够访问后台登录 UR...

CVE-2023-7028

CVE-2023-7028 ⚠️ 此漏洞利用工具仅供防御用途，应由网络安全专业人员用于识别可能存在漏洞的 GitLab 服务器。 描述 CVE-2023-7028 - 无需用户交互的密码重置账户接管（GitLab 社区版和企业版） 受影响的产品和版本： 产品| 受影响版本 ---|--- GitLab 社区版和企业版| 16.1.6 16.2.9 16.3.7 16.4.5 16.5.6 16.6.4 16.7.2 CVSS: 10.0 被积极利用: 是 补丁: 是 缓解措施: 否 帮助 usage: CVE-2023-7028.py -h -u URL -t TARGET -a...

CVE-2022-24181

CVE-2022-24181 和 CVE-2022-26616。两者可能相同 Open-journal-system-漏洞 通过主机头注入的XSS及窃取其他用户的密码重置令牌 复现步骤： 1. 访问此网站：https://who's-using-ojs-software.com 2. 在Burp中捕获此请求，并发送到Repeater。 3. 在Host Header之后添加此内容：X-Forwarded-Host: foo"x=".com 4. 然后点击发送，之后右键点击请求并选择在浏览器中显示响应，然后复制该请求。 5. 在浏览器中粘贴此请求，你会看到XSS弹窗。...

CVE-2025-22381

CVE-2025-22381：Aggie 中的主机头注入 针对 CVE-2025-22381 的详细分析和概念验证（PoC），该漏洞是 Aggie 开源项目中发现的一个主机头注入漏洞。 漏洞概述 CVE ID：CVE-2025-22381 发布时间：2025 年 10 月（MITRE 分配） 公开披露：2026 年 2 月 报告者：Anas Abderrahman Benbarek 发现日期：2025 年 9 月 17 日 受影响项目：TID-Lab/aggie 受影响版本：所有版本（包括 2.6.1 及更早版本；截至 2026 年 2 月未应用修复） 严重程度：中等到高（估计 CVSS...

CVE-2025-50422

Poppler 25.04.0 版本之前 当 pdftocairo 渲染恶意 PDF 并在退出时调用 cairodebugresetstaticdata 时，包含 PDF 对象流的堆内存未被正确清除。具有本地访问权限的攻击者可以转储进程内存并恢复明文 PDF 内容（例如 /stream /endstream 块）。 具体的漏洞复现过程（漏洞原因.pdf）和 POC 文件（poppler-pdftocairo-poc）已附上。 供应商（freedesktop，Poppler 的维护者）已确认此问题并修复了该漏洞。修复程序已提交到其官方代码库。 以下是供应商提供的补丁/提交的公开链接：...

CVE-2024-10508

在 RegistrationMagic = 6.0.2.6 上通过密码恢复实现未经身份验证的权限提升 免责声明 ：此信息仅供参考和教育目的。本文档旨在提高对安全漏洞的认识，不应被用于任何未经授权或恶意的活动。未经许可利用这些漏洞的行为是非法且不道德的。 用于 WordPress 的 RegistrationMagic – User Registration Plugin with Custom Registration Forms 插件在 6.0.2.6...

MadeYouReset_Tester

MadeYouReset Checker 一个轻量级 Python 脚本，用于检测 Web 服务器是否可能受到 MadeYouReset HTTP/2 拒绝服务漏洞的影响——该漏洞编号为 CVE-2025-8671 （CVSS 7.5 高危）。 背景 MadeYouReset 是 2025 年 8 月由特拉维夫大学和 Imperva 的研究人员披露的一个 HTTP/2 DoS 漏洞。它利用了许多主流服务器实现中 HTTP/2 流计数与内部后端处理之间的不一致。 该攻击会发送刻意构造的畸形 HTTP/2 控制帧（例如 increment=0 的 WINDOWUPDATE 帧，根据 RFC...

KeySniper

KeySniper Autor: Mitsec — x.com/ynsmroztas CVE-2026-18963 — toma de control de cuenta Keycloak sin autenticación mediante el flujo de restablecimiento de credenciales. KeySniper es un escáner orientado a producción para programas de bug bounty dentro del alcance y evaluaciones autorizadas: salida...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner 由 m10sec 开发。 该脚本自动检测远程服务器上的 Nginx 版本，并评估其是否受到已知安全漏洞的影响，具体包括： CVE-2023-44487 – HTTP/2 Rapid Reset 攻击 CVE-2022-41741 – ngxhttpmp4module 中的内存破坏 CVE-2022-41742 – ngxhttpmp4module 中的内存泄露 🚀 功能特性 提示用户输入要分析的服务器 URL 或 IP。 检测服务器是否正在使用 Nginx 并提取其版本。 检查 ngxhttpmp4module 模块是否启用。...

CVE-2026-18963-keycloak

CVE-2026-18963-keycloak CVE-2026-18963 — Bypass de reset-credentials en Keycloak - Toma de control de cuenta...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — Mock 16.6.0 solo host CVE-2023-7028 CVSS 10.0: POST /users/password aceptaba el array useremail — el servidor encontraba al usuario por email0 pero enviaba el mismo token de restablecimiento a todas las direcciones → un atacante con [email protected] secuestra...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

OctoberCMS - Account Takeover

octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...

ThemeGrill Demo Importer < 1.6.2 - Database Reset

ThemeGrill Demo Importer before 1.6.2 does not require authentication for wiping the database due to a resetwizardactions hook. In versions 1.3.4 and above and versions 1.6.1 and below, there is a vulnerability that allows any unauthenticated user to wipe the entire database to its default state...

iTop - User Enumeration via REST Endpoint

From the webservices/rest.php file, several operations are accessible from an unauthenticated user. One of them is doresetpwd, allowing to reset a user password. This feature can be abused to perform user enumeration when a non-existent user is provided. id: CVE-2024-51739 info: name: iTop - User...

Profile Builder < 3.4.9 - Improper Authentication

The Profile Builder plugin before 3.4.9 for WordPress allows unauthenticated attackers to gain administrative access by exploiting an improper authentication vulnerability in the password reset functionality. An attacker can reset the password of any user, including administrators, without proper...

TranslatePress <= 3.3.1 - Unauthenticated Account Takeover

TranslatePress WordPress plugin = 3.3.1 contains a sensitive information exposure caused by the 'trpgettranslationsregular' AJAX action saving password-reset URLs in translation dictionary, letting unauthenticated attackers extract admin password-reset URLs, exploit requires automatic string savi...

MantisBT <=2.30 - Arbitrary Password Reset/Admin Access

MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirmhash value to verify.php. id: CVE-2017-7615 THIS TEMPLATE IS ONLY FOR DETECTING To carry out further attacks, please see reference2 below. This template works by guessing user ID. MantisBT...

Piwigo - User Enumeration via Password Reset

Piwigo is an open source photo gallery application for the web. In version 15.5.0 and likely earlier 15.x releases, the password reset functionality in Piwigo allows an unauthenticated attacker to determine whether a given username or email address exists in the system. The endpoint at...