token-reverser

Token Reverser Генератор списка слов для взлома токенов безопасности. Установка root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Пример использования 1. Вы тестируете функцию сброса пароля 2. Токен сброса пароля был отправлен на ваш почтовый ящик например,...

blackjump

blackjump الصينية | الإنجليزية إخلاء مسؤولية: هذه الأداة مخصصة فقط لأنشطة بناء الأمان المؤسسي المصرح بها قانونيًا. عند استخدام هذه الأداة للاختبار، يجب عليك التأكد من أن هذا النشاط يتوافق مع القوانين واللوائح المحلية، وأنك حصلت على التفويض الكافي. لا تستخدمها ضد أهداف غير مصرح بها. إذا قمت بأي سل...

Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 — Flowise AI Nicht authentifizierter Passwort-Reset Übersicht CVE-ID: CVE-2025-58434 Betroffene Software: Flowise AI Verwundbare Versionen: = 3.0.5 Behobene Version: 3.0.6 und höher Schweregrad: Kritisch Autor: r3nsi15 Datum: 2025 Beschreibung Flowise AI Versionen bis einschließlic...

EUVD-2026-42698

Pimcore: Account Takeover via Password Reset URL Injection allows unauthenticated attacker to hijack any admin account with 2FA bypass...

CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Vulnerabilità di elevazione dei privilegi in Windows Kerberos ResetNightmare - Reimpostazione non autorizzata della password tramite un difetto del protocollo Kerberos Change Password. 📋 Dettagli Campo| Valore ---|--- CVE| CVE-2026-27912 Titolo|...

ResetNightmare

ResetNightmare Strumento proof-of-concept POC per ResetNightmare CVE-2026-27912. ResetNightmare è una falla di validazione nel protocollo Kerberos Change Password che consente di reimpostare la password di qualsiasi account utente/computer, senza conoscerne quella attuale. L'attacco richiede un...

CVE-2020-1472

CVE-2020-1472 Código de Verificação e Exploração para CVE-2020-1472 também conhecido como Zerologon Testa se um controlador de domínio é vulnerável ao ataque Zerologon; se vulnerável, redefine a senha da conta do Controlador de Domínio para uma string vazia. NOTA: Provavelmente quebrará coisas em...

HTB-Silentium-Writeup

HTB - Writeup di Silentium Informazioni sulla macchina Nome: Silentium OS: Linux Difficoltà: Facile CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumerazione Scansione Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Porte aperte: 22 SSH, 80 HTTP Host...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin PoC di Enumerazione Email 📌 Panoramica Questa repository contiene un Proof-of-Concept PoC etico per la vulnerabilità CVE-2025-51586, che interessa PrestaShop versioni 1.7.x — 8.2.2. Il PoC enumera gli indirizzi email degli amministratori tramite il meccanism...

CVE-2020-29669

Macally WIFISD2-2A82 Writeup per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un writeup sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest è in grado di reimpostare la propria...

CVE-2026-8206

CVE-2026-8206 Vulnerabilità: Compromissione dell'Account non Autenticata — Dirottamento dell'Email di Reset della Password in Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRITICO Vettore: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Panoramica CVE-2026-8206 è una vulnerabilità di compromissione...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: Account Takeover tramite reset della password senza interazioni da parte dell'utente Una vulnerabilità critica in GitLab CE/EE CVE-2023-7028 può essere facilmente sfruttata dagli attaccanti per reimpostare le password degli account utente GitLab. Sebbene...

CVE-2023-7028

CVE-2023-7028 È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.1 alla 16.1.6 esclusa, dalla 16.2 alla 16.2.9 esclusa, dalla 16.3 alla 16.3.7 esclusa, dalla 16.4 alla 16.4.5 esclusa, dalla 16.5 alla 16.5.6 esclusa, dalla 16.6 alla 16.6.4 esclusa e dalla 16.7 al...

CVE-2026-30655

CVE-2026-30655 — Iniezione SQL in esiclivre reimpostazione della password Riepilogo Una vulnerabilità di iniezione SQL esiste nell'endpoint di reimpostazione della password di esiclivre. Un attaccante non autenticato può iniettare SQL tramite il parametro POST cpfcnpj, con il potenziale risultato...

CVE-2026-34828

CVE-2026-34828 Persistenza delle sessioni di listmonk dopo il reset e la modifica della password Introduzione Ho trovato questo problema mentre esaminavo listmonk , un gestore open-source di newsletter e mailing list, con una semplice domanda di sicurezza in mente: Quando un utente modifica o...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - अप्रमाणित विशेषाधिकार वृद्धि Info प्लगइन पासवर्ड रीसेट कुंजी को सत्यापित नहीं करता है, जो अप्रमाणित हमलावरों को संबंधित ईमेल या उपयोगकर्ता नाम जानकर किसी भी खाते का पासवर्ड अपनी इच्छानुसार कुछ भी रीसेट करने और उन तक पहुँच प्राप्त करने क...

CVE-2022-1597

CVE-2022-1597 Das Plugin, das als Begleit-Plugin für die Themes Discy und Himer verwendet wird, bereinigt einen Parameter in seinem Passwort-Reset-Formular nicht und escaped ihn auch nicht, wodurch Reflected Cross-Site-Scripting-Angriffe ermöglicht werden. Betroffene Plugins: WPQA...

CVE-2025-47227

CVE-2025-47227 Exploit per CVE-2025-47227 - Reimpostazione Password ScriptCase Pre-Auth CVE-2025-47227 è un bypass dell'autenticazione pre-auth CVSS 9.8 nell'ambiente di produzione ScriptCase ≤ 9.12.006. L'endpoint login.php consente di reimpostare la password dell'amministratore senza token,...

CVE-2026-12416-CVE-2026-12417

CVE-2026-12416-CVE-2026-12417 Nicht authentifizierte Kontoübernahme durch schwache Validierung der Passwort-Zurücksetzung über den Parameter 'resetuserid' | Nicht authentifizierte Privilegienerweiterung durch schwache Validierung der Passwort-Zurücksetzung über 'resetactivationcode', die zur...