CVE-2026-Termius

Termius macOS 应用程序漏洞报告（CVE-2026-Termius） 目标 : Termius macOS 测试版本 : 最新版（截至 2026 年 1 月） 影响 : 远程代码执行 RCE、本地权限提升 LPE、应用安全绕过 🚨 执行摘要 在 Termius macOS 应用程序中发现了三个严重漏洞，攻击者可利用这些漏洞： 1. 执行任意系统命令（RCE） ：通过暴露给渲染进程的隐藏后门 Symbol。 2. 转储所有已保存密码（LPE） ：滥用暴露的原生 keytar 模块。 3. 完全绕过应用程序安全机制 ：利用缺失的 ELECTRONRUNASNODE fuse。 1...

csrf_casdoor

Casdoor – 跨站请求伪造（CSRF） 摘要 漏洞：/api/set-password 中的 CSRF，允许未经用户同意修改密码。 受影响版本：软件的所有版本均受影响。目前没有可用的已修补版本。 CVE：CVE-2023-34927（最新的 CVE 尚未分配）。 漏洞利用作者：Van Lam Nguyen。 测试平台：Windows 影响 如果受害者已登录 Casdoor，跨站 POST 可以更改受害者的密码（例如 built-in/admin），从而导致账户接管。 攻击前提条件 受害者已通过身份验证，并拥有有效的 casdoorsessionid Cookie。...

CVE-2026-31283

CVE-2026-31283 描述 忘记密码功能可被用于对受害者邮箱发起邮件炸弹攻击。 CVSS 3 分数：7.5 高危 攻击类型 远程（未认证） 受影响版本 版本早于或等于 19.1.5 产品供应商 Totara 受影响产品代码库 Totara LMS 受影响组件 忘记密码 API。 缓解措施 对忘记密码 API 实施速率限制。 漏洞详情 忘记密码 API 未对目标电子邮件地址实施速率限制，该漏洞可被用于邮件炸弹攻击。 已修复版本 高于 19.1.5 的版本 发现者： Yazan Abu-Nadi...

CVE-2026-34828

CVE-2026-34828 listmonk 密码重置与密码更改后的会话持久化 简介 我在审查 listmonk （一款开源新闻通讯与邮件列表管理器）时，带着一个简单的安全问题发现了这个问题： 当用户更改或重置密码时，应用程序是否真的终止了已颁发的会话？ 在本例中，答案是否定的。 之前颁发的已验证会话在以下两种情况下仍然有效： 密码重置 密码更改 这意味着，即便用户依赖账户恢复的安全事件已经发生，被盗用的会话 cookie 仍然可以存活。 此问题已被确认并分配了 CVE-2026-34828 。 项目： GitHub 上的 listmonk CVE： CVE-2026-34828...

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257...

CVE-2023-51119

CVE-2023-51119 D-Link DIR-605L路由器上的不当访问控制 利用说明： 由于不当的访问控制，在特殊情况下（仅需合法管理员已登录），无需任何认证即可接管管理员账户。 实际上，路由器Web配置面板上任何可执行的操作都可以完成，包括更改管理员密码（导致接管）。 此漏洞利用程序自动化了整个过程，为路由器管理员用户设置任意密码。 祝黑客愉快 : 披露时间线： 11/12/2023：发现漏洞 12/12/2023：报告给 Mitre 20/12/2023：Mitre 尚未回复，作为负责任的披露，报告给 D-Link 22/12/2023：D-Link...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - 存在访问控制不当漏洞 漏洞概述 CVE ID: CVE-2025-65900 产品: DifuseHQ Kalmia CMS 受影响版本: 0.2.0 漏洞类型: 访问控制不当 所需权限: 低（只读用户账户） 影响 该漏洞允许低权限用户获取所有平台账户的敏感信息，包括 Blowfish 密码哈希。攻击者可进行离线破解、提升权限，并可能危及管理员账户，导致系统完全控制。 修复版本 等待维护者批准 - https://github.com/DifuseHQ/Kalmia/pull/34 描述 DifuseHQ Kalmi...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 密码恢复页面加载未授权SQL注入 关于CVE-2025-8220 中所述漏洞的利用概念验证，该漏洞涉及在Engeman Web 软件密码恢复页面加载过程中存在SQL注入 的可能性。 描述 在Engeman Web 软件中发现了一个漏洞，该漏洞允许操作密码恢复页面加载时执行的SQL 查询。此漏洞可由未持有任何有效凭证的访问者（即未授权方式）利用，从而危及应用程序数据库中存储的数据的机密性和完整性，并可能通过修改关键表中的值在组件层面造成拒绝服务。 供应商网站 https://engeman.com/en/ 漏洞利用...

CVE-2022-46484

CVE-2022-46484 Data Illusion Survey Software Solutions NGSurvey v2.4.28 及更早版本中存在密码保护调查问卷的信息泄露漏洞，攻击者可利用该漏洞查看调查问卷的密码，进而未经授权地提交问卷。...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 漏洞利用脚本（Python 3） 本仓库包含 CMS Made Simple CMSMS 软件中发现的漏洞 CVE-2019-9053 的利用脚本。该脚本已修改为支持 Python 3，兼容 CMSMS 2.2.9 及以下版本。 描述 CVE-2019-9053 是一种基于时间的盲 SQL 注入漏洞，攻击者可通过监控应用程序响应的延迟来枚举数据库信息。该漏洞存在于 CMSMS 2.2.9 及以下版本中。 漏洞利用详情 提供的 Python...

ibrute

更新 如果您担心云存储安全问题，请阅读 如果我是一朵云会怎样？ 并请留下您的反馈，谢谢。 快乐时光到此结束，Apple 刚刚打了补丁 这里是 appleID 密码暴力破解 pOc。 它只是 p0c，所以没有 多线程功能 异常时保存状态功能 自己动手实现 它使用了 Find My Iphone 服务 API，该 API 没有实施暴力破解保护。密码列表是从 RockYou 泄露的前 500 个密码中生成的，这些密码满足 appleID 密码策略。在开始之前，请确保这在您的国家不违法。 做个好人 : 在 Twitter 上关注我们 @hackappcom...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray 是一个可用于爆破 AWS IAM 控制台凭据以识别用户账户有效登录的工具。AWS CLI 本身不支持通过用户名/密码进行身份验证，仅能通过在线 Web 控制台完成。虽然多数组织应强制要求 IAM 控制台账户开启多因素认证（MFA），但这一要求并非总是被强制执行。结合糟糕的用户实践与弱密码策略，您可能就能获得控制台登录权限。 成功条件 未配置多因素认证（MFA）的 IAM 账户 弱密码策略 用户弱密码 默认情况下，AWS...

tsh-sctp

Tiny SHell - 一款开源的 UNIX 后门 编译 Tiny SHell 之前 1. 首先，你应该设置好你的密钥，该密钥位于 tsh.h 中；密钥可以是任意长度（为了更好的安全性，建议至少使用 12 个字符）。 2. 建议更改 SERVERPORT，即服务器监听传入连接的端口。 3. 如果 tshd 运行在防火墙后的机器上，你可能希望以“连接回连”模式启动它；只需在 tsh.h 中取消注释并修改 CONNECTBACKHOST。 编译 Tiny SHell 运行 "make "，其中 可以是以下任意一个： linux, freebsd, openbsd, netbsd,...

HunterScrape

これは、hunter.io API を使用してターゲットドメインのデータを取得し、ターゲットメールリストを生成する Python スクリプトです。主に Go365 や TREVORspray などのツールを使ったパスワードスプレー攻撃を目的としています。 Usage: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE options: -h, --help このヘルプメッセージを表示して終了 -d DOMAIN, --domain DOMAIN 調査対象のドメイン -k KEY, --key KEY あなたの...

vortex

🚩 こちらはvortexの公開リポジトリです。最新バージョンとアップデートについては、https://porchetta.industries/ からのサポートをご検討ください。 Vortex VPN総合偵察、テスト、列挙、エクスプロイトツールキット 🚩 スポンサー このプロジェクトをスポンサーしていただき、vortexの最新アップデート、最新の修正、最新機能を入手したい場合は、https://porchetta.industries/ でサポートをお願いします。 公式Discordチャンネル Discordで遊びに来てください！ Porchetta Industries 概要...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 认证SQL注入 用法 usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Username to extract...

Go365

Go365 v2.0 AWS Gatewayの問題を修正（h0useh3ad氏に感謝！） プロキシサーバー接続が失敗しても停止しなくなりました graphエンドポイントを追加 Go365を使用する前に、このREADMEをすべてお読みください！ Go365は、Office365（現在/間もなくMicrosoft365）を使用する組織に対するユーザー列挙およびパスワード推測攻撃を実行するために設計されたツールです。Go365は、他のほとんどのツールが使用しないlogin.microsoftonline.com上の独自のSOAP...

CVE-2024-3183-POC

CVE-2024-3183-POC 针对 CVE-2024-3183 的 POC（FreeIPA Rosting） 影响： 低权限用户可以获得所有域用户密码的哈希，并执行离线暴力破解（kerberoasting）。 修补 impacket-getTGT： 1. 将 decoder.decode.defaultErrorState = stGetValueDecoderByTag 添加到 impacket/krb5/kerberosv5.py。 2. 尽情享受吧！ POC1： 1. 将 decoder.decode.defaultErrorState =...

pre2k

/'\ /\ \ /\ /\ \ \ /'\ /\ '/'/'\ //// /\ \ , \ \ \L\ \ \ //\ //\ // /\ \ \ \\ \ \ ,/\ \\ \// // \ \ \ \ \ / // // // //// \ \ v3.0 // @unsignedsh0rt @Tw1sm Pre2k Pre2k 是一款用于查询 pre-windows 2000 计算机对象是否存在的工具，这些对象由 @Oddvarmoe 所发现，可被利用来在目标域中获取立足点。Pre2k...

CVE-2026-79901

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...