CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2 上的用户枚举漏洞 描述 在 Supravizio BPM 10.1.2 版本中发现了一个用户枚举漏洞。该问题出现在密码找回过程中，由于返回消息的差异，攻击者能够判断用户是否存在，从而利用有效用户进行暴力破解攻击。 利用方法 要利用此漏洞，需要发起密码找回请求。当输入无效的联系邮箱时，系统显示消息："email not found"；而当输入有效邮箱时，显示："contact the system administrator"。 PoC 无效用户 有效用户 暴力破解 - 无效用户 暴力破解 - 有效用户...

Pyrit

お読みください Pyritは古く、時代遅れで、まだPython2です。現在、ゼロから書き直そうと試みています。多くのスターに感謝しますが、Python3バージョンにも注目しておいてください。 Pyrit Pyritを使用すると、スペースタイムトレードオフにより、事前計算されたWPA/WPA2-PSK認証フェーズの大規模なデータベースを作成できます。 ATI-Stream、Nvidia CUDA、およびOpenCLを通じてマルチコアCPUや他のプラットフォームの計算能力を利用することで、現在、世界で最も使用されているセキュリティプロトコルの1つに対する、はるかに強力な攻撃手段です。...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 必要なライブラリをインストール: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | ...

PDFPasswordUnlocker

Google Colabを使用したPDFパスワード取得ツール PDFのロック解除を簡単に 重要なPDFドキュメントのパスワードを忘れてしまったことはありませんか？ご安心ください！PDF Password Retrieverを使えば、忘れたパスワードの復元が驚くほど簡単になります。このプロジェクトはGoogle Colabの力を活用し、わずか4つの簡単なステップでシームレスかつ効率的なソリューションを提供します。 主な特徴: 簡単な復元: 複雑なパスワードを記憶する手間を排除。このソリューションはプロセスを簡素化し、パスワード復元を迅速かつストレスフリーにします。 Google...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

bruteforce-wallet

bruteforce-wallet このプログラムの目的は、暗号化されたPeercoin（またはBitcoin、Litecoinなど）ウォレットファイル（wallet.dat）のパスワードを見つけようとすることです。 2つの方法で使用できます： 文字セットからすべての可能なパスワードを試す ファイル内のすべてのパスワードを試す 使用するスレッド数を指定するコマンドラインオプションがあります。 実行中のbruteforce-walletプロセスにUSR1シグナルを送信すると、進行状況を表示して続行します。 網羅モード...

drupal-exploit

drupal-exploit CVE-2018-7600 このスクリプトは、Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2022-25012

Argus Surveillance DVR 4.0 - Cifrado débil de contraseñas CVE-2022-25012 Versión actualizada de este script de cifrado débil de contraseñas Referencia de Exploit DB: https://www.exploit-db.com/exploits/50130 Referencia del autor: https://deathflash1411.github.io/blog/dvr4-hash-crack Referencia de...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 Inyección SQL no autenticada en la carga de la página de recuperación de contraseña Prueba de concepto para la explotación de la vulnerabilidad descrita en CVE-2025-8220, que se refiere a la posibilidad de inyección SQL durante la carga de la página de recuperación de...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld'...

CVE-2023-27372

研究项目：CVE-2023-27372 —— SPIP（RCE，实验室靶场 + Safe PoC） 1 简介 本仓库包含： stand/ —— 基于 Docker 的实验室靶场（漏洞环境）：SPIP + MariaDB。 poc/ —— 基于 Python 的检查工具（扫描器），实现漏洞的安全确认 （Safe PoC），不含破坏性操作。 本项目用于演示和分析 CVE-2023-27372 漏洞，该漏洞影响 SPIP 4.2.1 及更早版本 。检测通过密码恢复功能（endpoint spip.php?page=spippass）进行，并通过在靶场端执行安全命令来确认。 2 仓库结构...

PSW Front-end Login & Registration 1.13 - Weak Password Recovery

PSW Front-end Login & Registration plugin for WordPress contains a weak password recovery mechanism that can be exploited by unauthenticated attackers. This vulnerability affects versions through 1.13 and allows attackers to potentially gain unauthorized access. id: CVE-2025-47646 info: name: PSW...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

SMS4_Decrypt

SMS4Decrypt 0x01 紹介 SMS4アルゴリズムは、中国国内で広く使用されているWAPI無線ネットワーク標準で採用されている暗号化アルゴリズムであり、32ラウンドの反復非平衡Feistel構造を持つブロック暗号アルゴリズムです。鍵長とブロック長はともに128ビットです。 SMS4アルゴリズムでは、暗号化と復号化のプロセスで使用されるアルゴリズムは完全に同一ですが、唯一の相違点は、復号鍵が暗号化鍵を逆順に変換して得られることです。 https://baike.baidu.com/item/SMS4%E7%AE%97%E6%B3%95/16858974 使い方: change...

CVE-2024-29868

CVE-2024-29868: 恢复令牌生成中使用密码学弱伪随机数生成器 此仓库包含与 CVE-2024-29868 相关的概念验证，该漏洞影响从 v0.69.0 到 0.93.0 版本的 Apache StreamPipes。 描述 ：Apache StreamPipes 用户自助注册和密码恢复机制中使用了密码学弱的伪随机数生成器（PRNG）。攻击者可以在合理时间内猜出恢复令牌，进而接管被攻击用户的账户。 此 POC 展示了如何接管受影响应用程序的管理员账户。 仓库结构： /lab-setup 目录包含启动本地测试环境所需的文件，可在该环境中复现此漏洞： 包含所有必要服务的...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – 严重密码重置漏洞 发现者：Theo Cia CVE：CVE-2025-67070 状态：已报告给厂商 发现日期：2025年11月 影响：通过绕过 MFA 获得完全管理访问权限 固件：V2.800.00IB00C.0.T 构建日期：2022-08-17 概要 Intelbras NVD 9032 R Ftd IP CFTV 设备中存在一个严重漏洞，攻击者可在密码恢复过程中绕过多因素认证。这导致攻击者能够更改管理员密码并获得管理面板的完全访问权限。 漏洞详情 受影响组件：密码恢复端点 漏洞类型：访问控制不当 CWE-284 攻击途径：基于...

CVE-2023-27372

CVE-2023-27372 エクスプロイト CVE-2023-27372 のエクスプロイト - SPIP CMS のバージョン 4.2.1 より前のバージョンに影響する認証なしのリモートコード実行脆弱性です。 ⚠️ 教育目的のみです。 自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。不正使用は違法です。 概要 SPIP は Web 公開に広く使用されているオープンソース CMS です。この脆弱性はパスワード回復フォーム /spip.php?page=spippass に存在し、oubli...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

wifi-passview

WiFi Passview WiFi Passview は、WiFi パスワードを数秒で簡単に復元できるオープンソースのバッチスクリプトベースのプログラムです。これは Windows OS のみに対応しています。基本的に、このスクリプトプログラムは webpassview や mailpassview などの他のパスビューソフトウェアと同じ機能を持っています。 免責事項 : WiFi Passview は悪意のある使用を目的としていません ！このプログラムは責任を持ってご使用ください！ 💖 紹介されたメディア...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...