CVE-2022-37932

HP 스위치 펌웨어 인증 우회 취약점 CVE-2022-37932 펌웨어 버전: PD.02.21 영향을 받는 장치: HP 1920 시리즈 스마트 관리형 스위치 개요 이 저장소는 펌웨어 버전 PD.02.21을 실행하는 HP 1920 시리즈 스마트 관리형 스위치의 중요한 인증 우회 취약점을 문서화합니다. 이 취약점을 통해 인증되지 않은 공격자가 사전 인증 없이 관리자 비밀번호를 변경할 수 있어 장치를 완전히 장악할 수 있습니다. 기술 세부 사항 취약점은 장치의 기본 비밀번호 변경을 처리하는...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 방금 가벼운 JavaScript 스니펫을 공개했습니다. 취약한 Fortinet FortiSwitch GUI 엔드포인트에서 인증 없이 비밀번호 변경이 어떻게 트리거될 수 있는지 보여줍니다. 🛠️ 취약점 정보: 공격자는 간단한 fetch 요청을 구성하여 인증 없이 비밀번호 설정을 조작할 수 있으며, /changepass 엔드포인트 변형을 직접 대상으로 합니다...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 PoC — Camaleon CMS 2.9.0의 비밀번호 변경 엔드포인트에서 매스 어사인먼트mass assignment를 통한 권한 상승 취약점. 취약점 /admin/users/:id/updatedajax 엔드포인트는 모델 업데이트에 전달하기 전에 role 파라미터를 필터링하지 않으므로, 인증된 사용자라면 누구나 관리자로 권한을 상승시킬 수 있습니다. 사용법 python3 CVE-2025-2304-POC.py -u http://target.htb --username...

bmc_bladelogic

Linux 및 Windows용 BMC Bladelogic RSCD 원격 익스플로잇 비밀번호 변경, 사용자 목록 조회 및 원격 코드 실행 BMC BladeLogic RSCD 에이전트의 취약점 익스플로잇 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Exploit-DB에 게시됨 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

CVE-2023-46449

CVE-2023-46449 잘못된 액세스 제어 비디오 POC 링크 https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester 무료 및 오픈 소스 재고 관리 시스템 v1.0은 잘못된 액세스 제어에 취약합니다. 임의의 사용자가 비밀번호 변경 기능의 IDOR를 통해 다른 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다. 재현 단계 1 사용자 1로 로그인합니다. 2 비밀번호 변경 기능을 방문합니다. 3 요청을 가로채기 위해 프록시를 Burp Suite로 구성합니다. 4 비밀번호 변...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant는 사용자의 자격 증명을 캡처할 수 있는 사용자 정의 암호 필터 DLL입니다. 도메인에서 암호 변경 이벤트가 발생할 때마다 등록된 DLL이 트리거되어 Active Directory AD에서 암호가 성공적으로 변경되기 전에 사용자 이름과 새 암호 값을 유출합니다. 암호 필터에 대한 자세한 내용은 Microsoft 설명서를 참조하십시오. 설치 1. 시스템에 암호 필터를 설치하려면: 대상 아키텍처에 맞는 DLL을 생성합니다. 32비트 시스템에서는...

CVE-2020-11444

CVE-2020-11444 Nexus 3 권한 우회 취약점 악용 스크립트 더 많은 스크립트 파일은 다음 참조: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized...

LatePoint <= 5.0.11 - SQL Injection

The LatePoint plugin for WordPress is vulnerable to Arbitrary User Password Change via SQL Injection in versions up to, and including, 5.0.11. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

Lotus Domino R5 and R6 WebMail - Information Disclosure

Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

CVE-2025-5095-POC

사용 방법: Login.htm을 열고 IP:PORT가 피해자 주소로 설정된 부분을 편집하세요. var LoginVersion = "Check On The Victim Site"; 부분을 피해자 페이지 버전으로 편집하세요. 이렇게 하면 피해자 페이지를 방문하여 소스를 볼 수 있습니다. 경고: 이 CVE는 1.0.60보다 오래된 버전에서만 작동합니다 피해자 사이트http://victimip:port/post.json에서 post.json 파일을 다운로드하세요. 스크립트 폴더로 이동하면 3개의 파일이 생깁니다. 이제 python 파...

Jrohy-trojan-unauth-poc

Jrohy/trojan 관리자 비밀번호 무단 변경 취약점 Jrohy/trojan은 Go로 개발된 trojan 서비스 자동 배포 오픈소스 프로젝트입니다. 웹 초기화 인터페이스 /auth/register가 사용자 설정 후 정상적으로 종료되지 않아, 인증되지 않은 방문자가 직접 관리자 비밀번호를 변경할 수 있습니다. 프로젝트 주소: https://github.com/Jrohy/trojan 영향 버전: v2.0.0 - v2.15.3 취약점 원리 등록 라우트로서, updateUser 함수가 /auth/register 요청을 처리합니다...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13에서 errorReporting 페이지의 ProfileName 매개변수를 통해 SQL 삽입 취약점이 발견되었습니다. 취약점은 애플리케이션에서 생성된 오류 페이지이 경우: 비밀번호 변경 중에 존재합니다. ProfileName 매개변수에 따옴표를 추가하면 Oracle 데이터베이스 오류가 발생하며, 이는 입력 값이 적절히 필터링되지 않고 있음을 의미합니다. 요청 응답 해결 방법 이 취약점은 이미 UNIT4 서비스 포털을 통해 보고되었습니다. 패치는 ...

CVE-2024-42850

CVE-2024-42850 Silverpeas v6.4.2以前のパスワード変更機能に問題があり、パスワードの複雑性要件をバイパスすることが可能です。 解説 パスワードを変更する際、新しいパスワードを送信すると、そのパスワードはまず複雑性要件に準拠しているかどうかを確認するエンドポイントにPOSTリクエストで送信されます。 Silverpeasがパスワードが要件を満たしていることを確認した後、アカウントをそのパスワードで更新するための別のPOSTリクエストがチェックなしで実行されるため、1文字のパスワードを設定できる可能性があります。...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, 추가된 netlogon 구조체가 포함된 GitHub에서 가져옵니다. 참고하세요: 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 끊어지므로 주의하십시오! 원본 연구 링크 https://www.secura.com/blog/zero-logon 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있다면 예: Kali, 먼저 기존 설치를 ...

CSRF-breach

보안 침해 프로젝트 - 사이트 간 요청 위조 Cross Site Request Forgery Dolibarr 7.0.0은 사이트 간 요청 위조CSRF에 영향을 받습니다. 영향: 악성 HTML이 사용자 비밀번호를 변경하고, 사용자를 비활성화하며, 비밀번호 암호화를 비활성화할 수 있습니다. 구성 요소: 사용자 비밀번호 변경, 사용자 비활성화 및 비밀번호 암호화 기능. 공격 벡터: 관리자가 악성 URL에 접근. 데모 데모 단계 -실행: 환경을 다운로드하려면 'vagrant up'을 실행합니다 당연히 시간이 좀 걸립니다: 최대 몇 시...

CVE-2021-40101

설문조사 XSS와 CSRF 결합으로 Concrete5 8.5.4에서 관리자 계정 탈취 발생 9 미만 버전의 Concrete CMS 관리자는 다른 사용자의 비밀번호를 변경할 때 자신의 비밀번호를 제공할 필요가 없었습니다. CVE-2021-28145 "Concrete CMS 이전 concrete5 8.5.5 이전 버전에서는 원격 인증 사용자가 조작된 설문조사 블록을 통해 XSS 공격을 수행할 수 있습니다. 이를 위해서는 최소한 편집자 권한이 필요합니다": 수정 사항은 버전 8.5.5에 포함되었습니다.와 결합하여 낮은 권한의 사용자...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 작성자: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 CSRF 취약점 설명 CVE-2024-40119 은는 Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 펌웨어 v2.0.1의 CSRF교차 사이트 요청 위조 취약점입니다. 이 취약점을 통해 원격 공격자는 사용자의 동의 없이 관리자 비밀번호를 변경하여 잠재적인 계정 탈취로 이어질 수 있습니다...

CVE-2020-24029

CVE-2020-24029 説明 ForLogic Qualiex v1 および v3 では、認証されていないパスワード変更が可能であるため、単純なリクエストによって顧客および管理者の権限とデータにアクセスできます。 重要日付 ベンダーへの通知: 2020-07-12 公開日: 2020-08-31 脆弱性タイプ 不正確なアクセス制御 製品ベンダー ForLogic 影響を受ける製品コードベース Qualiex - v1 Qualiex - v3 他のバージョンも影響を受ける可能性があります（特に同じファミリーのもの。未テスト） 影響を受けるコンポーネント Qualiex 攻撃タイプ...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, netlogon 구조체가 추가된 GitHub에서 가져와야 합니다. 기본적으로 이 작업은 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 예, DCSync를 수행할 수 있게 해주지만, 다른 도메인 컨트롤러와의 통신을 중단시키므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 작업 내용을 이해하세요 DC의 IP와 NetBIOS 이름을 인수로 cve-2020-1472-exploit.py 실행 secretsdump...