CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、所有していない Gitlab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じたいかなる責任も負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしに Gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性です。 この脆弱性は、パスワードリセット時のメール管理に存在します。攻撃者は2つのメールアドレスを指定でき、リセットコードは両方に送信されます。...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc SmarterMailシステム管理者アカウントのパスワードリセットAPIを介した認証バイパスを悪用する概念実証（PoC）です。 脆弱性 この脆弱性は、パスワードリセットAPIにおける認証バイパスに起因します。force-reset-passwordエンドポイントは匿名リクエストを許可し、システム管理者アカウントをリセットする際に既存のパスワードやリセットトークンを検証しません。 システム管理者アカウントの乗っ取り。 SmarterMailの組み込み機能を介したリモートコード実行への直接的な経路。 影響を受けるバージョン...

turkce-wordlist

이 프로젝트는 이메일 주소, 이름, 전화번호 등의 개인 데이터를 포함하지 않습니다. 비밀번호는 오직 학술 목적으로만 나열됩니다. 비밀번호를 실제 인물과 연결하는 것은 불가능합니다. 터키어 워드리스트 터키 사용자의 비밀번호 선택 분석을 위해 만들어진 연구입니다. 인터넷에 유출된 이메일 및 비밀번호 데이터에서 터키어 단어를 식별하는 방법으로 수행되었습니다. 연구에 대한 자세한 내용은 아래 블로그 게시물을 읽어보세요:...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin ヘッダーインジェクション 🔴 重大なセキュリティ脆弱性 Origin ヘッダー操作によるパスワードリセットリンクの乗っ取り このリポジトリには、Appsmith の重大な脆弱性である CVE-2026-22794 の Proof of Concept PoC エクスプロイトが含まれており、攻撃者がパスワードリセットトークンを乗っ取り、完全なアカウント乗っ取りを達成することができます。 📋 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2026-22794 影響を受けるソフトウェア|...

win-brute-logon

알림 1: 현재 도구가 PowerShell 버전으로 포팅되었음을 기쁘게 알려드립니다. 이제 사용자는 PowerShell 명령줄에서 직접 도구에 액세스하고 사용할 수 있어 훨씬 더 편리하고 효율적으로 사용할 수 있습니다. 이 새로운 버전이 사용자에게 큰 도움이 되고 도구 사용 경험을 향상시킬 것이라고 믿습니다. 지속적인 지원에 감사드리며 새로운 PowerShell 버전을 즐기시기 바랍니다: https://github.com/DarkCoderSc/power-brute-logon 알림 2: 최근 Microsoft가 최신 및 업데이트...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd ラボ このリポジトリには、CVE-2026-24061 の脆弱性を実証するためのシンプルな Docker ラボが含まれています。 この脆弱性により、Linux 上の GNU telnetd で認証バイパスと root アクセスが可能になります。 目的は教育専用です。 要件 Docker がインストールされていること Telnet クライアントがインストールされていること イメージのビルド docker build -t cve-2026-24061 . コンテナの実行 docker run -it -p 2323:23...

CVE-2025-14998

Wordpress Branda – 화이트 라벨 및 브랜딩, 무료 로그인 페이지 커스터마이저 getrow $wpdb-prepare "SELECT FROM $wpdb-signups WHERE activationkey = '%s'", $key ; if ! empty $signup || $signup-active $meta = maybeunserialize $signup-meta ; if ! empty $meta'password' if 'yes' === $signuppassworduseencryption...

lightrag-hku: No Rate Limiting on /login Endpoint Allows Brute-Force Attacks

SummaryThe POST /login endpoint has no rate limiting, account lockout, or delay on failed attempts. An attacker can submit unlimited password guesses at full network speed. Detailspython lightrag/api/lightragserver.py:[email protected]"/login"async def loginformdata: OAuth2PasswordRequestForm =...

lightrag-hku: Plaintext Passwords Compared Without Constant-Time Function

SummaryWhen plaintext passwords are stored in AUTHACCOUNTS, the comparison uses Python's == operator which is not constant-time. An attacker with low-latency access can exploit timing differences to recover the password character by character. Detailspython lightrag/api/passwords.py:13-26def...

djust's Django model serialization has no sensitive-field denylist: password hashes, privilege flags, and PII on a public view attribute are sent to the client

ImpactWhen a Django Model instance is assigned to a public view attribute, djust serialized it to the client with no sensitive-field denylist — sending fields such as password the hash, privilege flags e.g. isstaff / issuperuser, tokens, and other PII to the browser. Because exposing model object...

EUVD-2026-57810

SiYuan: The reference filter for getRefIDs checks visibility but not the password tier, disclosing that password-protected documents reference a given block...

SiYuan: The reference filter for getRefIDs checks visibility but not the password tier, disclosing that password-protected documents reference a given block

Summary /api/block/getRefIDs filters its results for reader roles through a helper that checks only the visibility tiers. The password tier is not checked, because the helper does not receive the request context and therefore cannot evaluate the publish auth cookie. A reader who has not entered a...

pcfg_cracker

PCFG = 확률적 문맥 자유 문법 Probabilistic Context Free Grammar PCFG = 꽤 멋진 퍼지 추측기 Pretty Cool Fuzzy Guesser 요약: 인간이 비밀번호를 생성하는 방식에 대한 연구를 수행하기 위한 도구 모음입니다. 이 도구들을 사용하여 비밀번호 해시를 크래킹할 수 있을 뿐만 아니라 합성 비밀번호허니워드를 생성하거나 더 나은 비밀번호 강도 알고리즘 개발을 도울 수 있습니다. 도구 버전 Trainer: 4.4 Guesser: 4.6 PRINCELING: 4.3...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

TeamFiltration

TeamFiltration TeamFiltration은 O365 EntraID 계정을 열거, 스프레이, 유출, 백도어링하기 위한 크로스 플랫폼 프레임워크입니다. TeamFiltration의 작동 방식에 대한 소개는 TeamFiltration 위키 페이지를, 시작 방법은 Quick Start Guide를 참조하십시오! 이 도구는 2021년 1월부터 TrustedSec에서 내부적으로 사용되었으며, DefCON30에서 제 발표 Taking a Dump In The Cloud에서 공개적으로 출시되었습니다. 다운로드 Linux,...

CVE-2026-73292

CVE-2026-73292 – Semaphore UI 教育目的および責任ある開示の目的でのみ使用してください。 この脆弱性は GHSA-8cj9-r88m-8945 で報告されており、2.18.21 未満の semaphoreui バージョンに影響します。 脆弱性 Semaphore UI のパスワード変更エンドポイントには、CSRF 保護が実装されていません： CSRF トークンは不要 現在のパスワードの確認は不要 認証はセッションクッキー（semaphore）のみに依存しており、SameSite は強制されていません...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

awesome-password-cracking

Awesome Password Cracking 암호 분석 및 컴퓨터 보안에서 비밀번호 크래킹은 컴퓨터 시스템에 스크램블 형태로 저장되거나 전송된 데이터에서 비밀번호를 복구하는 과정입니다. 일반적인 접근 방식무차별 대입 공격은 비밀번호를 반복적으로 추측하고 사용 가능한 암호화 해시와 대조하는 것입니다. 이는 @[email protected]가 정리한 비밀번호 크래킹 및 비밀번호 보안 관련 멋진 도구, 연구, 논문 및 기타 프로젝트의 선별된 목록입니다. 기여하기 전에 CONTRIBUTING.md를 읽어주세요! 간단히 말하...

Pyrit

Please Read Pyrit is old, is outdated and it's still Python2 I am currently attempting to rewrite it from scratch, so thanks for all the stars but remember to keep an eye for Python3 version. Pyrit Pyrit allows you to create massive databases of pre-computed WPA/WPA2-PSK authentication phase in a...

tiandy-research

tiandy-research このリポジトリには、2020年8月に実施したTiandyのIPC/NVRファームウェア（これらのデバイスはOMNYとしても販売されています）の調査結果を掲載しています。この「調査」は網羅的なものではありませんが、管理者パスワードをリモートで回復したり、telnetを有効にしたり、rootパスワードを変更したりする複数の方法を見つけました。 どのバージョンが影響を受けるかを正確に言うのは難しいです。ダウンロードできるのは最近のものだけだからです。ダウンロード可能なこれらのバージョンはすべて影響を受けます: DVRSV9.12.7.20200422...