nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 作者： Subhodeep Baroi CVE-2024-40119：Nepstech无线路由器NTPL-XPON1GFEVN v1.0中的CSRF漏洞 描述 CVE-2024-40119 是Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0固件v2.0.1中的一个跨站请求伪造（CSRF）漏洞。该漏洞允许远程攻击者在未经用户同意的情况下更改管理员密码，可能导致帐户被接管。 详细信息 漏洞类型： 跨站请求伪造（CSRF） 产品供应商： Nepstech 受影响产品代码库： Wi...

CVE-2022-37932

HP 交换机固件认证绕过漏洞 CVE-2022-37932 固件版本：PD.02.21 受影响的设备：HP 1920系列智能托管交换机 概述 本仓库记录了运行固件版本 PD.02.21 的 HP 1920 系列智能托管交换机中的一个关键认证绕过漏洞。该漏洞允许未经认证的攻击者在无需事先认证的情况下更改管理员密码，从而完全接管设备。 技术细节 该漏洞存在于 /login/defaultpasswordcfg.lua 脚本中，该脚本负责处理设备的默认密码更改。此脚本： 1. 接受表单 POST 请求，但不检查用户是否已认证 2. 仅验证 oldPwd 参数是否与默认密码（为空/空值）匹配 3...

CVE-2025-28355

CVE-2025-28355 经发现，https://github.com/Volmarg/personal-management-system 应用程序存在CSRF攻击漏洞，攻击者可执行的操作之一是诱骗合法用户发起跨站请求，从而修改其密码，使攻击者能够访问该应用程序。该漏洞需要浏览器的“SameSite”Cookie属性默认值为 none 的浏览器（如Firefox）才能利用。 向量字符串 : CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS评分 : 4.7 概念验证 为进行演示，我将使用用户名 tester，并将其密码更改为...

LatePoint <= 5.0.11 - SQL Injection

The LatePoint plugin for WordPress is vulnerable to Arbitrary User Password Change via SQL Injection in versions up to, and including, 5.0.11. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

Jrohy-trojan-unauth-poc

Jrohy/trojan 未授权修改管理员密码 Jrohy/trojan 是一个基于 Go 开发的自动化部署 trojan 服务的开源项目，其 web 端初始化接口 /auth/register 在用户配置后未能正常关闭，导致未经授权的访问者可以直接修改管理员密码 项目地址： https://github.com/Jrohy/trojan 影响版本： v2.0.0 - v2.15.3 漏洞原理 注册路由，使用 updateUser 函数处理/auth/register请求 root@kitploit: //...

CVE-2020-1472

CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con estructuras netlogon añadidas. Tenga en cuenta que por defecto esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto le permite realizar DCSync, pero también rompe la comunicación con otros controlador...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant is a custom password filter DLL that allows the capture of a user's credentials. Each password change event on a domain will trigger the registered DLL in order to exfiltrate the username and new password value prior successfully changing it in th...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG = 2.0.0 Escalada de privilegios no autenticada mediante cambio de contraseña no verificado en el plugin de WordPress Single Sign On For TNG. | ---|--- Gravedad| Crítico 9.8 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-620 Cambio de contraseña no...

CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 及更低版本中存在一个问题，允许远程攻击者通过密码修改功能造成拒绝服务。 漏洞分析 如果密码修改请求被拦截，并提供一个足够长（1MB）的字符串作为要使用的密码，系统资源将因尝试对密码进行哈希而耗尽，从而导致拒绝服务（DoS）。 概念验证PoC/复现步骤 1. 生成一个 1MB 长的字符串。 2. 使用 Burpsuite 或类似工具拦截请求，将其发送到 Intruder，并将新密码和确认密码设置为 payload 位置。 3. 将步骤 1 中生成的文件作为 payload 加载。 4...

CVE-2020-35713

描述 Belkin LINKSYS RE6500 设备在 1.0.012.001 版本之前，允许远程攻击者通过向 goform/setSysAdm 页面发送包含 shell 元字符的请求来执行任意命令或设置新密码。 使用方法 步骤 1：修改 cve-2020-35713.py 文件中的 IP 地址为目标地址 步骤 2：运行 cve-2020-35713.py 来更改密码 步骤 3：登录测试...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC 需使用来自 GitHub 的最新版 impacket，并添加了 netlogon 结构。 请注意，默认情况下此操作会更改域控制器帐户的密码。是的，这允许你执行 DCSync，但它也会中断与其他域控制器的通信，因此请谨慎操作！ 更多信息及原始研究请参见 此处 安装 仅适用于 Python 3.6 及以上版本 ！如果你的操作系统预装了 impacket（如 Kali），请先移除所有现有安装。如果之后仍然出现导入错误，请从 virtualenv 或 pipenv 中运行。 利用步骤 阅读上述博客/白皮书，了解你在做什么 使用 DC 的 IP 和 NetBIO...

CVE-2022-43110

CVE-2022-43110 Más información Voltronic Viewpower/Pro y sus remarcas/derivados Se supone que el software de gestión de UPS solo permite que un usuario administrador debidamente Autenticado y Autorizado configure el sistema a través de una interfaz web. Debido a CWE-425: Solicitud Directa...

CVE-2023-4696

CVE-2023-4696 由于对 JWT 令牌处理不当导致的账户接管漏洞（memos v0.13.2） 描述 我想揭示一个我在 usememos/memos 系统中最近发现的重要安全漏洞。该漏洞可能允许任何用户以相对简单的方式修改其他用户的数据，包括其密码。通过利用这一缺陷，攻击者可能获得对敏感信息的未授权访问，从而导致一系列安全和隐私问题。让我们深入了解这一发现的细节。 该漏洞的核心在于 JSON Web 令牌（JWT）的处理方式，这是一种常用于安全数据交换的机制。在 usememos/memos 系统中，服务器未能充分验证 JWT 令牌是否合法签发。这一疏忽意味着，即使是使用...

bmc_bladelogic

BMC Bladelogic RSCD 远程利用（Linux 和 Windows） 更改密码、列出用户和远程代码执行 利用 BMC BladeLogic RSCD 代理中的漏洞 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 已发布在 exploit-db BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py https://www.exploit-db.com/exploits/43934/ BMCrexec....

CVE-2024-42850

CVE-2024-42850 Un problema en la función de cambio de contraseña de Silverpeas v6.4.2 y versiones anteriores permite omitir los requisitos de complejidad de la contraseña. Informe Al cambiar la contraseña, al enviar la nueva contraseña, esta se envía primero en una solicitud POST a un endpoint qu...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 刚刚发布了一个轻量级 JavaScript 代码片段，演示了如何在存在漏洞的 Fortinet FortiSwitch GUI 端点上触发未经授权的密码更改。 🛠️ 关于漏洞： 攻击者可以构造一个简单的 fetch 请求，在无需任何认证的情况下操纵密码设置，直接针对 /changepass 端点变体。 root@kitploit: fetch'http://target-ip/changepass', method:...

CVE-2024-57429

CVE-2024-57429 A cross-site request forgery CSRF vulnerability in the pjActionUpdate function of PHPJabbers Cinema Booking System v2.0 allows remote attackers to escalate privileges by tricking an authenticated admin into submitting an unauthorized request. Impact: Exploitation of this CSRF...

CVE-2020-1472

CVE-2020-1472 概念验证 需要最新版本的 impacket，来自 GitHub，并添加了 netlogon 结构。 请注意，默认情况下这会更改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，所以请小心操作！ 原始研究链接 https://www.secura.com/blog/zero-logon 安装 仅适用于 Python 3.6 及更高版本 ！如果你的操作系统预装了 impacket（例如 Kali），请确保首先移除所有现有安装。如果之后仍然出现导入错误，请从 virtualenv 或 pipenv 中运行。 利用步骤...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC para CVE-2025-2304 — escalada de privilegios en Camaleon CMS 2.9.0 mediante asignación masiva en el endpoint de cambio de contraseña. Vulnerabilidad El endpoint /admin/users/:id/updatedajax no filtra el parámetro role antes de pasarlo a la actualización del modelo, lo que...