cisco7crack

cisco7crack 加密和解密 Cisco 启用密码（类型 7）...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC para Forgot2kEyXCHANGE CVE-2020-0688 escrito en PowerShell Uso Este PoC requiere un nombre de usuario y contraseña válidos. Este PoC usa ysoserial.net para crear el nuevo ViewState que contiene el comando que especificaste en el parámetro -Command. Si aún no lo tienes...

CVE-2023-27372

CVE-2023-27372 漏洞利用 针对 CVE-2023-27372 的漏洞利用程序，这是 SPIP CMS 中一个无需认证的远程代码执行漏洞，影响 4.2.1 之前的版本。 ⚠️ 仅供教育使用。 请仅对您拥有或已获得明确书面许可的系统进行测试。未经授权的使用属于违法行为。 概述 SPIP 是一个广泛用于 Web 发布的开源 CMS。该漏洞存在于密码找回表单（/spip.php?page=spippass）中，其中 oubli 参数未经适当净化即被处理，允许攻击者在服务器上注入并执行任意 PHP 代码——无需任何认证 。 字段| 详情 ---|--- CVE|...

CVE-2026-90522

A vulnerability was determined in jaychouchannel Tourism-Management-System up to d984d172dceca907f8b447efbdb06dc233f7938d. Impacted is the function resetPass of the file UsersController.java of the component Password Recovery. This manipulation causes weak password recovery. The attack can be...

CVE-2026-90522 jaychouchannel Tourism-Management-System Password Recovery UsersController.java resetPass password recovery

A vulnerability was determined in jaychouchannel Tourism-Management-System up to d984d172dceca907f8b447efbdb06dc233f7938d. Impacted is the function resetPass of the file UsersController.java of the component Password Recovery. This manipulation causes weak password recovery. The attack can be...

CVE-2026-90522

CVE-2026-90522 affects the jaychouchannel Tourism-Management-System (up to commit d984d172). The vulnerability resides in the resetPass function of UsersControllers.java within the Password Recovery component, resulting in a weak password recovery mechanism. The flaw is remotely exploitable with ...

EUVD-2026-77020

A vulnerability was determined in jaychouchannel Tourism-Management-System up to d984d172dceca907f8b447efbdb06dc233f7938d. Impacted is the function resetPass of the file UsersController.java of the component Password Recovery. This manipulation causes weak password recovery. The attack can be...

KeySniper

KeySniper 作者： Mitsec — x.com/ynsmroztas CVE-2026-18963 — 通过重置凭据流程实现未认证的 Keycloak 账户接管。 KeySniper 是一款面向生产环境的扫描器，适用于范围内的漏洞赏金和授权评估：实时雷达输出、领域（realm）发现、检测与接管区分、交互式 ATO 后 Shell，以及标准输入管道（subfinder → httpx → KeySniper）。 默认模式为检测 （--takeover 0）。--takeover 1 会修改目标上的账户密码。 漏洞 字段| 值 ---|--- CVE| CVE-2026-18963...

Total-Commander-FTP-Password-Recovery-Tool-Python

Total Commander FTP 密码恢复（Python） Total Commander（原名 Windows Commander ）是一款经典的 Windows、Windows CE、Windows Phone 以及现在的 Android 文件管理器。 Total Commander 内置 FTP/FXP 客户端，并将 FTP 登录信息和加密密码保存在 wcxftp.ini 配置文件中。 多年前，我逆向工程并重现了密码解码算法。 我曾将该算法提供给另一款 FlashFXP 软件，用于从 Total Commander 导入 FTP 连接配置文件。...

PT-2026-90833

CVE-2026-90562 isn't a prompt injection zero-day. it's a password reset bug straight out of the OWASP Top 10 circa 2005, wearing an "agentic AI" badge. LangBot orchestrates LLM agents across Discord, Telegram, Slack bridges. the CVE lets an attacker hit the password reset endpoint and walk straig...

PT-2026-90859

A vulnerability was determined in jaychouchannel Tourism-Management-System up to d984d172dceca907f8b447efbdb06dc233f7938d. Impacted is the function resetPass of the file UsersController.java of the component Password Recovery. This manipulation causes weak password recovery. The attack can be...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – 严重密码重置漏洞 发现者：Theo Cia CVE：CVE-2025-67070 状态：已报告给厂商 发现日期：2025年11月 影响：通过绕过 MFA 获得完全管理访问权限 固件：V2.800.00IB00C.0.T 构建日期：2022-08-17 概要 Intelbras NVD 9032 R Ftd IP CFTV 设备中存在一个严重漏洞，攻击者可在密码恢复过程中绕过多因素认证。这导致攻击者能够更改管理员密码并获得管理面板的完全访问权限。 漏洞详情 受影响组件：密码恢复端点 漏洞类型：访问控制不当 CWE-284 攻击途径：基于...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 安全研究，记录了 IBERMATICA RPS 2019 中一个未认证的信息泄露漏洞和一个加密设计缺陷。 这些漏洞可以串联利用，从而暴露包含与身份验证相关的 SQL 查询的应用程序日志，并从可逆的 AES-CBC 密文中恢复用户密码。 免责声明 本仓库仅供安全研究、防御性验证和教育目的使用。请仅在你拥有或已被明确授权评估的系统上进行测试。 摘要 未认证的用户可以访问位于以下地址的 RPS 服务状态页面： root@kitploit: /RPS2019Service/status.htm...

SMS4_Decrypt

SMS4Decrypt 0x01 简介 SMS4算法是在国内广泛使用的WAPI无线网络标准中使用的加密算法，是一种32轮的迭代非平衡Feistel结构的分组加密算法，其密钥长度和分组长度均为128。 SMS4算法的加解密过程中使用的算法是完全相同的，唯一不同点在于该算法的解密密钥是由它的加密密钥进行逆序变换后得到的。 https://baike.baidu.com/item/SMS4%E7%AE%97%E6%B3%95/16858974 Usage: change Main.java set SMS4KEY lenSMS4KEY = 16 e.g. java -jar...

PT-2026-90526

The administrative password is hashed using a comparatively weak, fast algorithm for the credential store backing one authentication path, and the file containing that hash is written with permissions allowing it to be read by any local user. This is inconsistent with a separate, stronger hashing...

CVE-2025-34096

🐞 CVE-2025-34096：Easy File Sharing Web Server 7.2 - 基于栈的缓冲区溢出（SEH） Easy File Sharing Web Server 7.2 中存在基于 SEH 的缓冲区溢出，可通过密码恢复端点触发。 📑 目录 为什么存在此仓库 为什么此漏洞值得关注 背景与受影响软件 关于此漏洞 触发崩溃 漏洞利用 🎓 为什么存在此仓库 本仓库是我在教授漏洞研究与漏洞利用开发时所用教学材料的一部分，特别是用于介绍 SEH（结构化异常处理器）溢出和 ROP（返回导向编程）链概念时的材料。 它与我的演讲 "通往你第一个 CVE 的道路"...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 密码恢复页面加载未授权SQL注入 关于CVE-2025-8220 中所述漏洞的利用概念验证，该漏洞涉及在Engeman Web 软件密码恢复页面加载过程中存在SQL注入 的可能性。 描述 在Engeman Web 软件中发现了一个漏洞，该漏洞允许操作密码恢复页面加载时执行的SQL 查询。此漏洞可由未持有任何有效凭证的访问者（即未授权方式）利用，从而危及应用程序数据库中存储的数据的机密性和完整性，并可能通过修改关键表中的值在组件层面造成拒绝服务。 供应商网站 https://engeman.com/en/ 漏洞利用...

CVE-2026-6285

Weak Password Recovery Mechanism for Forgotten Password vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Password Recovery Exploitation. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosure but...

CVE-2026-6285 Improper Authentication in Ankaref's LIBRID/LIBREF

Weak Password Recovery Mechanism for Forgotten Password vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Password Recovery Exploitation. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosure but...

CVE-2026-6285

CVE-2026-6285 is an Improper Authentication vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF , affecting versions 2.01.0.2183 through 10092026 . The root cause is a weak password recovery mechanism for forgotten passwords, allowing remote exploitation of the recovery flow. Th...