CVE-2026-91107 openSIS Classic 9.3 - Insecure Direct Object Reference (IDOR)

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

CVE-2026-91107

openSIS Classic 9.3 contains an Insecure Direct Object Reference (IDOR) vulnerability (CWE-639). An authenticated user with the built-in teacher role can manipulate the staff_id parameter to select an arbitrary staff record. Exploiting this flaw via the School Information update path allows the a...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

PwnedCheck

PwnedCheck PwnedCheck は、Have I Been Pwned API を使用して、パスワードが既知のデータ侵害に含まれているかどうかをチェックするコマンドラインツールであり、暗号化された Bitwarden ボールトのエクスポートをサポートしています。 機能 コマンドラインから単一のパスワードをチェックする ファイルからパスワードを処理する -hashed で事前ハッシュ化された SHA-1 入力を受け付ける -bw で暗号化された Bitwarden エクスポートをチェックする -hide で出力内の平文パスワードを隠す -v でリクエストレベルの HIBP...

CVE-2021-22911

CVE-2021-22911 元のエクスプロイトの修正版で、非特権ユーザーのパスワードリセットの時間を節約します。 このスクリプトは、アカウントを登録できるか、非特権ユーザーの認証情報をすでに知っていることを前提としています。 63、73、96行目で有効なパスワードに変更してください。 元のエクスプロイト: https://www.exploit-db.com/exploits/49960...

Hscan

Hscan-Win-Gui HScan v1.20 使用説明 1.システム要件: Windows NT/2000/XP 2.ソフトウェア概要: マルチスレッド方式で指定IPセグメント（指定ホスト）またはホストリストを検査する。GUIとコマンドラインの2つの方式がある。 スキャン項目: -name --- ホスト名を取得; -port --- デフォルトポートスキャン; -ftp --- FTP Banner、匿名ユーザー、弱パスワードアカウントのスキャン; -ssh --- SSH Bannerスキャン; -telnet --- TELNET Banner、弱パスワードアカウントのスキャ...

database-spring-ENC

spring-ENC | sprint encode（プレーンテキスト）から enc パスワードを取得 参考リンク： ユーザーパスワードの暗号化方法 http://www.jasypt.org/howtoencryptuserpasswords.html 0x00 はじめに Jasypt は Java Simplified Encryption（Java簡易暗号化）を表しており、機密データを保護するためにプレーンテキスト、数値、バイナリファイルの基本的な暗号化を提供します。完全にスレッドセーフであり、マルチプロセッサ環境でも高いパフォーマンスを発揮します。 Jasypt...

mimikat_ssp

mimikatssp Windows パスワード取得・アンチウイルス回避...

ZeroLogon-PoC-DC-Pwn

Zerologon（CVE-2020-1472） 概要 このプロジェクトは、最も重大なActive Directoryセキュリティ脆弱性の1つであるZerologon脆弱性（CVE-2020-1472）の実装です。この脆弱性により、認証されていない攻撃者がドメインコントローラーのマシンアカウントパスワードをリセットすることで、Active Directoryドメイン全体を侵害することができます。 CVSSスコア：10.0（重大） Zerologonとは？...

CVE-2026-105652 Ghost: Password Hash Ordering Disclosure in Ghost Admin API

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This iss...

CVE-2026-105652 Ghost: Password Hash Ordering Disclosure in Ghost Admin API

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This iss...

CVE-2026-105652 Ghost: Password Hash Ordering Disclosure in Ghost Admin API

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This iss...

CVE-2026-105652

The Ghost Node.js content management system is vulnerable to a Password Hash Ordering Disclosure in its Admin API. In versions 0.7.2 through 6.64.0 , any user with staff-level privileges could determine the relative ordering of other staff users' hashed passwords. While this vulnerability does no...

CVE-2026-36851

CVE-2026-36851 UnPoller v2.33.0 におけるパストラバーサル / 任意ファイル読み取り。file:// パスワードプレフィックスを介して行われます。ファイルの内容がディスクから読み取られ、認証時に設定された UniFi コントローラ URL に送信されます。 | ---|--- CVE| CVE-2026-36851 製品| UnPoller v2.33.0（それ以前のバージョンも影響を受ける可能性あり） 脆弱性| CWE-22（パストラバーサル）、CWE-20（不適切な入力検証） CVSS 3.1| 7.5 High —...

CVE-2026-18963-Exploit

CVE-2026-18963 — Keycloak reset-credentials 绕过 → 未认证账户接管 仅凭用户名或电子邮件地址 ，未认证的攻击者即可在任何 Keycloak 账户上设置一个 任意密码。密码重置电子邮件会发送 给真正的受害者，但攻击者完全不需要它 — 攻击者从不读取邮箱，从不 点击链接，也不持有任何先前的凭据或会话。 受影响：Keycloak 26.0.0 – 26.7.1。已在 26.7.2 中修复。 我是否易受攻击？ 一条命令。无需有效用户名，且无副作用 — 它不会发送 电子邮件，不会写入任何账户，并会在可利用步骤之前停止。bash git clone...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - 未認証の権限昇格 情報 このプラグインはパスワードリセットキーを検証しないため、関連するメールアドレスまたはユーザー名を知っていれば、未認証の攻撃者は任意のアカウントのパスワードを好きな値にリセットして、そのアカウントへのアクセス権を得ることができます。 Python セットアップ pip install -r requirements.txt エクスプロイトの詳細...

CVE-2020-25749

CVE-2020-25749 提案された説明 Rubetek 製カメラ RV-3406、RV-3409、RV-3411（ファームウェアバージョン v342、v339）の Telnet サービスは、リモートの攻撃者が高権限アカウントを使用してデバイスを完全に制御することを可能にします。この脆弱性は、システムアカウントにデフォルトかつ静的なパスワードが設定されているために存在します。Telnet サービスは無効化できず、このパスワードは標準機能では変更できません。 追加情報 脆弱性に関する通知がベンダーに送信されました。 脆弱性タイプ（その他） CWE-798：ハードコードされた認証情報の使...

BrotherVulnerabilities

複数のBrotherデバイス：複数の脆弱性 概要 Rapid7 は、Brother Industries, Ltd の多機能プリンター（MFP）に関するゼロデイ調査プロジェクトを実施しました。この調査により、8つの新しい脆弱性が発見されました。これらの脆弱性の一部またはすべてが、Brotherのプリンター、スキャナー、ラベルメーカーデバイスシリーズの689モデルに影響を与えることが確認されています。さらに、FUJIFILM Business Innovationの46のプリンターモデル、Ricohの5のプリンターモデル、Toshiba Tec...

CVE-2025-32044

CVE-2025-32044 — Moodle の認証なし REST API ユーザーデータ漏えい スタックトレース引数の漏えい → 氏名、メールアドレス、パスワードハッシュ 概要 CVE-2025-32044 は、Moodle LMS 4.5.0 から 4.5.2 に存在する、認証なし で悪用可能な高深刻度（CVSS 7.5）の情報漏えい脆弱性です。 この脆弱性は、Moodle の REST API 例外ハンドラ、つまり lib/classes/router/response/exceptionresponse.php 内の...

NextPass

🚀 NextPass プライバシー重視のAIパスワード辞書ジェネレーター。 NextPassは、ルールベースのロジックと大規模言語モデルの両方を使用してパスワードを生成する、特殊なパスワード辞書ジェネレーターです。セキュリティ研究者向けに設計されており、オフライン生成で外出先でもパスワード辞書を生成でき、さらにAIを活用して人間らしいパスワードパターンを予測しながら、ターゲットデータに対する厳格なプライバシーエアギャップを維持します。 🛡️ プライバシー重視のAIアーキテクチャ...