cve-2020-1472_Tool-collection

Article d'introduction https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Préparation de l'environnement pip3 install -r requirements.txt Détection de vulnérabilité python3 zerologontester.py ad adip Exploitation python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089...

CVE-2005-2428-IBM-Lotus-Domino-R8-Password-Hash-Extraction-Exploit

Ce depot n’a pas de fichier README...

CVE-2024-42849

CVE-2024-42849 Un problème dans Silverpeas v.6.4.2 et versions antérieures permet à un attaquant distant de provoquer un déni de service via la fonction de changement de mot de passe. Description Si la demande de changement de mot de passe est interceptée et qu'une chaîne suffisamment longue 1 Mo...

CVE-2025-48708

CVE-2025-48708 Description Une vulnérabilité dans Artifex Ghostscript avant la version 10.05.1 fait que le mot de passe en texte clair utilisé pour protéger un fichier PDF est intégré dans la sortie. Le problème est dû à un manque de nettoyage des arguments dans gslibctxstashsanitizedarg...

CVE-2024-24488

CVE-2024-24488 Un problème dans Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 permet à un attaquant local d'obtenir des informations sensibles via le composant mot de passe. Versions testées CP3V2.0 - V11.10.00.2311090948 CWE CWE-313 : Stockage en texte clair dans un fichier ou sur disque...

CVE-2024-25832-PoC

CVE-2024-25830 et CVE-2024-25832 - Contrôle d'accès inapproprié et téléchargement de fichier sans restriction sur DataCube3. Aperçu Ce dépôt contient une preuve de concept PoC pour une chaîne d'exploitation en deux étapes ciblant les dispositifs DataCube3. Il combine CVE-2024-25830 Contrôle d'acc...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC pour TP-Link Archer C9 - Réinitialisation du mot de passe admin et RCE CVE-2017-11519 Voir l'article à l'adresse https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 vulnérabilité dans le composant de sharding d'Oracle Database 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 possède un mot de passe codé en dur pour le compte Alphanetworks, ce qui permet à des attaquants distants d'obtenir un accès root via une session telnet. Preuve de concept...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON « N° DE MODÈLE : OP-XT71000N » avec « VERSION MATÉRIELLE : V2.2 » ; et « VERSION DU FIRMWARE : OPV3.3.1-191028 » Vulnérabilité trouvée dans le « Optilink OP-XT71000N Version matérielle : V2.2 , Version du firmware : OPV3.3.1-191028 » qui permet à un attaquant distant...

keepass_poc

CVE-2022-0725 POC pour KeePass CVE-2022-0725 Étapes pour reproduire : Étape 1 : Exécutez "journalctl -f" dans une fenêtre de terminal. Étape 2 : Double-cliquez sur un mot de passe dans KeePass. Étape 3 : Attendez que le délai d'effacement se déclenche. Résultats réels : Voyez votre mot de passe e...

CVE-2024-9441

CVE-2024-9441 Description de la vulnérabilité : Ce code exploite une vulnérabilité d'exécution de code à distance RCE due à une désinfection incorrecte des entrées dans une application web basée sur PHP. La faiblesse spécifique se trouve dans la fonctionnalité "mot de passe oublié"...

CVE-2023-27372-PoC

Ce PoC a été écrit rapidement, ce n'est rien de spécial. Cela exploite la nouvelle vulnérabilité RCE SPIP CVE-2023-27372. C'est un défaut de désérialisation qui exploite l'utilisation dangereuse de la balise ENV lors de la fonctionnalité de réinitialisation de mot de passe spip.php?page=spippass...

CVE-2026-66916

Обход защиты паролем категории через JSON-формат в JoomGallery JoomGallery ≤ 4.3.0-stable — неаутентифицированный злоумышленник обходит парольный шлюз и скачивает защищённые изображения СВОДКА В JSON-представлении категорий JoomGallery существует обход контроля доступа без аутентификации. Когда...

CVE_2019_19844

djangocve201919844poc PoC pour CVE-2019-19844 Configuration 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. Rendez-vous sur...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 Introduction code-gen : un outil de génération de code, personnalisable via des modèles pour générer différents codes, prend en charge MySQL, Oracle, SQL Server, PostgreSQL https://gitee.com/durcframework/code-gen Ce projet n'a pas de contrôle d'accès ; n'importe qui...

CVE-2020-35846

Cockpit CMS Injection NoSQL vers Exécution de Code à Distance : CVE-2020-35846 Description Cockpit CMS présente des vulnérabilités NoSQL qui peuvent être utilisées pour extraire les informations des utilisateurs. Ces divulgations d'informations peuvent être enchaînées pour modifier les mots de...

CVE-2016-6415-BenignCertain-Monitor

CVE-2016-6415-BenignCertain-Monitor Перереализация benigncertain-monitor от VirtueSecurity. Не имеет всех тех же опций полезной нагрузки, что и оригинал, но заменяет бинарник bc-id на более удачную proof of concept от Ross Bradley, которую при необходимости можно расширить. Авторы: Оригинальный...

CVE-2023-4696

CVE-2023-4696 Prise de contrôle de compte due à une gestion inappropriée des jetons JWT dans memos v0.13.2 Description Je souhaite mettre en lumière une vulnérabilité de sécurité importante que j'ai récemment découverte dans le système usememos/memos. Cette vulnérabilité permet potentiellement à...

CVE-2019-9053-exploit

CVE-2019-9053-exploit exploit fonctionnel pour CVE-2019-9053 J'ai modifié l'exploit original et il fonctionne désormais correctement. L'exploit original avait quelques problèmes, comme une syntaxe manquante. Utilisation : Exemple d'utilisation sans casser le mot de passe : exploit.py -u...