RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi Token Leak & Password Reset An automated exploit script for Rocket.Chat and Meteor-based applications that leverages a NoSQL Injection via the $where clause to leak password reset tokens through server-side exceptions. Once the token is leaked, the script performs an...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise Password Reset Account Takeover ATO For research and testing purposes only! I am not responsible for any damages to live infrastructure if this tool is not used as intended. Only use on systems you own or have permission to be testing! Usage usage: CVE-2025-58434-PasswordResetNew.py -h -u...

zerologon-CVE-2020-1472

CVE-2020-1472 - 제로 로그온 개념 증명 이 익스플로잇을 사용하려면 GitHub에서 최신 impacket을 사용해야 합니다. impacket 설치 시 netlogon 구조가 추가되었는지 확인하세요. 참고 : 1. 기본적으로 성공적인 익스플로잇은 DC 계정의 비밀번호를 변경합니다. 2. DCSync를 허용합니다. 3. 다른 도메인 컨트롤러와의 통신을 중단시킵니다 주의하세요! 원본 연구 및 정보는 여기에서 확인하세요. 설치 Python 3.7 이상과 Pip이 필요합니다. 다음과 같이 종속성을 설치하세요: pip...

CVE-2023-7028

はじめに GitLab は広く採用されているウェブベースのリポジトリマネージャーであり、ソフトウェア開発プロジェクトにおけるソースコード管理、統合、保守、コラボレーションのための包括的なプラットフォームを提供します CVE-2023-7028 は、reset password フォームを通じて攻撃者がユーザーアカウントを乗っ取る Account TakeOver ことを可能にする脆弱性です この脆弱性は、以下の バージョン の GitLab に存在します: 16.1 から 16.1.5 16.2 から 16.2.8 16.3 から 16.3.6 16.4 から 16.4.4 16.5 か...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, WordPress wp-jobhunt 플러그인용 익스플로잇 wp-jobhunt 플러그인은 JobCareer 테마와 함께 사용되는 플러그인입니다: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 하단의 변경 로그 참조 CVE-2018-19487 AJAX 사용자 정보 노출 및 CVE-2018-19488 AJAX 사용자 비밀번호 재설정에 대...

blackjump

blackjump 중국어 | 영어 면책 조항: 본 도구는 합법적으로 승인된 기업 보안 구축 활동만을 대상으로 하며, 본 도구를 사용하여 검사를 수행할 때 해당 행위가 현지 법규를 준수하고 충분한 승인을 받았는지 확인해야 합니다. 승인되지 않은 대상에 대해 사용하지 마십시오. 본 도구를 사용하는 과정에서 불법 행위가 발생할 경우, 해당 결과에 대한 책임은 사용자 본인에게 있으며, 당사는 법적 책임을 포함한 어떠한 책임도 지지 않습니다. JumpServer 배스천 호스트 종합 취약점 활용 인증되지 않은 임의 사용자 암호 재설정...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles ユーザー列挙 PoC 脆弱性の説明 この脆弱性は、LiquidFiles バージョン 4.1 以下で確認されました。 「POST /passwordreset」エンドポイントを介してパスワードリセットを開始すると、アプリケーションは、指定されたメールアドレスが登録されているかどうかによって異なる応答を返します。どちらの場合もリダイレクトが発行され、応答には「filetransfersession」Cookie が含まれます。この Cookie...

CVE-2025-49901

CVE-2025-49901 WordPress Simple Link Directory 플러그인 14.8.1은 높은 우선순위의 Broken Authentication 취약점에 취약합니다. ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass → Password Reset → RCE ║...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized は、Docker ベースのオープンソースのグループウェア/メールスイートです。バージョン 2025-01a より前のバージョンでは、mailcow のパスワードリセット機能に脆弱性があり、攻撃者が Host HTTP ヘッダーを操作して、攻撃者が制御するドメインを指すパスワードリセットリンクを生成できます。ユーザーがこの改ざんされたリンクをクリックすると、アカウント乗っ取りにつながる可能性があります。 仕組み すべてのリクエストを待ち受ける HTTPS サーバーをセットアップし、選択した を Host ヘッダーに含む...

HTB-Silentium-Writeup

HTB - Silentium 攻略記 マシン情報 名前: Silentium OS: Linux 難易度: Easy CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 列挙 Nmap スキャン nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt 開放ポート: 22 SSH、80 HTTP 仮想ホストstaging.silentium.htb は Flowise 3.0.5 を実行しています 初期侵入 — Flowise RCE CVE-2025-58434 —...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 비인증 계정 탈취 OpenCRX의 비밀번호 재설정 취약점CVE-2020-7378을 악용합니다. CVE-2020-7378을 위한 은밀한 Python 구현 이 취약점이 발생하는 이유는 개발자들이 사용자의 비밀번호를 재설정하기 위해 임의 토큰을 생성할 때 java.util.Random의 Random 클래스를 사용했기 때문입니다 대신 임의 토큰을 생성할 때 java.security.SecureRandom의 SecureRandom 클래스를 사용해야 합니다 v4.2.0에서 테스트되었으며,...

CVE-2026-26417

CVE-2026-26417 パスワードリセット機能におけるアクセス制御の欠陥 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 において、アクセス制御の欠陥が特定されました。 この問題により、認証済みユーザーが適切な認可検証なしに細工したAPIリクエストを送信することで、任意のユーザーアカウントのパスワードをリセットすることが可能となりました。 この脆弱性は、パスワードリセットワークフローにおける所有権検証の不備と認可チェックの欠如に起因します。 技術的分類 CWE CWE-862 – 認可の欠如 CWE-6...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、所有していない Gitlab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じたいかなる責任も負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしに Gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性です。 この脆弱性は、パスワードリセット時のメール管理に存在します。攻撃者は2つのメールアドレスを指定でき、リセットコードは両方に送信されます。...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin ヘッダーインジェクション 🔴 重大なセキュリティ脆弱性 Origin ヘッダー操作によるパスワードリセットリンクの乗っ取り このリポジトリには、Appsmith の重大な脆弱性である CVE-2026-22794 の Proof of Concept PoC エクスプロイトが含まれており、攻撃者がパスワードリセットトークンを乗っ取り、完全なアカウント乗っ取りを達成することができます。 📋 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2026-22794 影響を受けるソフトウェア|...

CVE-2026-8206

CVE-2026-8206 脆弱性: 認証なしアカウント乗っ取り — Kirki Customizer Framework におけるパスワードリセットメールの乗っ取り CVSS v3.1 9.8 / 10.0 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概要 CVE-2026-8206 は、Kirki Customizer Framework — 90,000 以上のアクティブインストール数を誇る人気の WordPress ページビルダープラグイン — における認証なしアカウント乗っ取り...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 の解説 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン 2.000.010）の悪用に関する解説です。ゲストユーザーは自身のパスワードをリセットできます。この処理には脆弱性があり、管理者アカウントを乗っ取り、シェルアクセスを得ることができます。管理者ユーザーは /etc/shadow...

CVE-2026-34828

CVE-2026-34828 listmonk의 비밀번호 재설정 및 변경 후 세션 유지 소개 저는 listmonk 라는 오픈소스 뉴스레터 및 메일링 리스트 관리자를 검토하면서 이 문제를 발견했습니다. 간단한 보안 질문 하나를 염두에 두고 있었죠. 사용자가 비밀번호를 변경하거나 재설정하면, 애플리케이션이 실제로 이미 발급된 세션을 종료합니까? 이 경우, 그렇지 않았습니다. 이전에 발급된 인증 세션은 다음 두 가지 경우 모두에서 유효하게 남아 있었습니다: 비밀번호 재설정 비밀번호 변경 즉, 도난당한 세션 쿠키가 사용자가 계정을 복구하...

self-service-password

LDAP Tool Box Self Service Password 소개 Self Service Password는 사용자가 LDAP 디렉터리에서 자신의 비밀번호를 변경할 수 있게 해주는 PHP 애플리케이션입니다. 이 애플리케이션은 표준 LDAPv3 디렉터리OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell 등 및 Active Directory에서도 사용할 수 있습니다. 다음과 같은 기능이 있습니다: Samba 비밀번호 변경을 위한 Samba 모드 Active Directory 모드 비밀번호...

CVE-2026-107640

Integrics Enswitch versions 3.13 through 4.4 are vulnerable to an authentication bypass within the /api/json/user/password/update/ endpoint. The root cause is a weak password recovery mechanism where an unauthenticated attacker can change account passwords by omitting the reset parameter. By targ...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...