CVE-2020-7378

CVE-2020-7378 – Exploit de Token de Redefinição de Senha Previsível e XXE no OpenCRX Este repositório contém um exploit de prova de conceito PoC combinado para CVE-2020-7378 , uma vulnerabilidade crítica no OpenCRX versões até e incluindo 5.0-20200717. O exploit combina duas falhas principais na...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

FOSKiller

root@kitploit: ███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║...

CVE-2020-1472

CVE-2020-1472 Controllo e Codice Exploit per CVE-2020-1472 noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio a una stringa vuota. NOTA: È probabile che rompa cose negli...

zerologon

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

zerologon

Script di sfruttamento di ZeroLogon Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca originale e scanner di Secura, modifiche di RiskSense Inc. Per sfruttarlo, elimina eventuali installazioni precedenti di Impacket che hai e...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Escalation di Privilegi Non Autenticata tramite Aggiornamento Password/Account Takeover 📌 Informazioni sul Tema Plugin : Motors = 5.6.67 - Escalation di Privilegi Non Autenticata tramite Aggiornamento Password/Account Takeover Versione Vulnerabile : = 5.6.67 CV...

CVE-2024-34327

CVE-2024-34327 SQL-Injection-Schwachstellenprüfer Dieses Skript V-24-02-001SQLiCheck.py ist ein Proof-of-Concept PoC -Tool, um das Vorhandensein einer zeitbasierten blinden SQL-Injection-Schwachstelle zu überprüfen, die den Endpunkt password-reset-token.php betrifft, identifiziert als...

CVE-2021-27651

Sommario Un attaccante può aggirare tutte le fasi del flusso di reimpostazione della password e reimpostare la password dell'account di qualsiasi utente su Pega Infinity. Questo viene fatto 1 avviando il flusso di reimpostazione della password e inserendo l'email della vittima, quindi 2 forzando ...

CVE-2025-2812

CVE-2025-2812 — Vulnerabilità di SQL Injection in "Bilet Satış Otomasyonu" di Mydata Bilişim Ltd. Şti 📌 CVE-ID: CVE-2025-2812 📢 Avviso USOM: tr-25-0099 🛡️ Tipo di vulnerabilità: CWE-89 - SQL Injection Boolean-based Blind 🏢 Prodotto interessato: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 UR...

CVE-2024-55591-POC

--port 443 --ssl Danach die Eingabeaufforderung verwenden: root@kitploit: FortiOS get system status FortiOS exit...

CVE-2019-18818

CVE-2019-18818 Uso : url Riferimento : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Laboratório de Injeção NoSQL RCE no Cockpit CMS 0.11.2 O CVE‑2020‑35848 afeta as versões do Agentejo Cockpit CMS anteriores a 0.11.2, introduzindo uma vulnerabilidade crítica de injeção NoSQL no endpoint /auth/newpassword. Essa falha permite que atacantes não autenticados injet...

cve-2020-1472

cve-2020-1472 @toc Principio della vulnerabilità Il principio è piuttosto complesso; se siete interessati, potete consultare l'articolo al seguente link: https://www.freebuf.com/articles/system/249860.html Sfruttamento 1. Modificare il file impacket.dcerpc.v5.nrpc È necessario utilizzare il file...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 Account Take Over senza autenticazione Sfrutta la vulnerabilità di reimpostazione della password in OpenCRX, CVE-2020-7378. Un'implementazione Python furtiva per CVE-2020-7378 L'exploit esiste perché gli sviluppatori hanno usato la classe Random di java.util.Random per...

CVE-2022-1597

CVE-2022-1597 Das Plugin, das als Begleit-Plugin für die Themes Discy und Himer verwendet wird, bereinigt einen Parameter in seinem Passwort-Reset-Formular nicht und escaped ihn auch nicht, wodurch Reflected Cross-Site-Scripting-Angriffe ermöglicht werden. Betroffene Plugins: WPQA...

CVE-2024-5009

CVE-2024-5009 PoC für Progress WhatsUp Gold SetAdminPassword Privilegieneskalation CVE-2024-5009 Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Verwendung root@kitploit: python3...

CVE-2026-8206-Lab

CVE-2026-8206 - Kirki-Kontoübernahme-Labor Lokales Docker-Labor zur Demonstration von CVE-2026-8206 im Kirki-WordPress-Plugin. Dieses Repository vergleicht die echten Kirki-Plugin-Versionen: vuln: Kirki 6.0.6 patched: Kirki 6.0.7 Das Labor ist rein lokal und bindet die WordPress-Dienste an...

cve-2023-42820

cve-2023-42820 JumpServer Betroffene Versionen v2.24 - v3.6.4 Auswirkungen Wenn die E-Mail-Adresse, die dem Benutzerkonto der JumpServer-Verwaltungskonsole zugeordnet ist, bekannt ist Standard: admin/[email protected], kann über die Schwachstelle das Passwort des Administratorkontos...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilità è stata causata da un bug nel modo in cui GitLab gestiva la verifica dell'email durante la reimpostazione della password. Un attaccante poteva fornire due indirizzi email durante una richiesta di reimpostazione della passwo...