CVE-2020-24029

CVE-2020-24029 Описание Из-за возможности смены пароля без аутентификации в ForLogic Qualiex v1 и v3, права и данные клиента и администратора могут быть получены с помощью простого запроса. Важные даты Уведомление поставщику: 2020-07-12 Дата публичного раскрытия: 2020-08-31 Тип уязвимости...

CVE-2020-1472

CVE-2020-1472 POC Требуется последняя версия impacket из GitHub с добавленными структурами netlogon. Обратите внимание, что по умолчанию этот эксплойт меняет пароль учётной записи контроллера домена. Да, это позволяет выполнить DCSync, но также нарушает связь с другими контроллерами домена, так ч...

CVE-2025-5095-POC

Как использовать: Откройте Login.htm и замените IP:PORT на адрес жертвы Измените часть var LoginVersion = "Check On The Victim Site"; на версию страницы жертвы — так вы сможете посетить страницу жертвы и просмотреть её исходный код ВНИМАНИЕ: ЭТА CVE РАБОТАЕТ ТОЛЬКО НА ВЕРСИЯХ НИЖЕ 1.0.60 Скачайте...

Jrohy-trojan-unauth-poc

Jrohy/trojan Неавторизованное изменение пароля администратора Jrohy/trojan — это проект с открытым исходным кодом на Go для автоматизированного развёртывания служб Trojan. Его веб-интерфейс инициализации /auth/register не был отключён после настройки пользователем, что позволяет неавторизованным...

CVE-2024-48887-Exploit

CVE-2024-48887-Неподтвержденная смена пароля CWE-620 Обзор Уязвимость неподтвержденной смены пароля в GUI Fortinet FortiSwitch, которая позволяет удаленному неаутентифицированному злоумышленнику изменять пароли администратора с помощью специально подготовленного запроса. Эксплойт: Скачать здесь...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 Только что выложил легковесный JavaScript-сниппет, демонстрирующий, как можно вызвать несанкционированную смену пароля на уязвимых конечных точках GUI Fortinet FortiSwitch. 🛠️ Об уязвимости: Атакующий может отправит...

CVE-2022-37932

Уязвимость обхода аутентификации в прошивке коммутаторов HP CVE-2022-37932 Версия прошивки: PD.02.21 Затронутые устройства: HP 1920 Series Smart Managed Switches Обзор В этом репозитории документируется критическая уязвимость обхода аутентификации в коммутаторах HP 1920 Series Smart Managed...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 Описание уязвимости Уязвимость сброса пароля в JumpServer ИСПОЛЬЗОВАНИЕ V2 Обновление 1. Полная переработка 2. Добавлено использование учётной записи и почты по умолчанию, если они не были получены 3. Улучшено распознавание и вычисление кода подтверждения 4...

CVE-2020-11444

CVE-2020-11444 Скрипт для эксплуатации уязвимости обхода авторизации Nexus 3 Другие скрипты: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

CVE-2020-1472

CVE-2020-1472 POC Требуется последняя версия impacket из GitHub с добавленными структурами netlogon. Обратите внимание: по умолчанию этот скрипт изменяет пароль учётной записи контроллера домена. Да, это позволяет выполнить DCSync, но также нарушает связь с другими контроллерами домена, так что...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant — это пользовательская DLL-библиотека фильтра паролей, которая позволяет перехватывать учётные данные пользователя. Каждое событие смены пароля в домене запускает зарегистрированную DLL для извлечения имени пользователя и нового значения пароля до...

EUVD-2026-96037

The Advanced Form Integration — Connect Forms to 300+ Apps plugin for WordPress is vulnerable to Authentication Bypass via Unverified Password Change in all versions up to, and including, 2.9.0 The adfoinultimatememberacsenddata function, which powers the Ultimate Member "Update Profile Field"...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13 был обнаружен с уязвимостью SQL-инъекции через параметр ProfileName на странице errorReporting. Уязвимость существует на странице ошибок, генерируемой приложением в данном случае: при смене пароля. Добавление кавычки к параметру ProfileName приводит...

LatePoint <= 5.0.11 - SQL Injection

The LatePoint plugin for WordPress is vulnerable to Arbitrary User Password Change via SQL Injection in versions up to, and including, 5.0.11. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

Azure-AD-Password-Checker

Azure AD Password Checker В среде Azure AD можно определить, отключена ли у пользователя многофакторная проверка подлинности MFA, без необходимости в каких-либо особых привилегиях. Это можно сделать, проанализировав дату создания учётной записи и дату последнего изменения пароля. Если дата и врем...

CVE-2020-1472

CVE-2020-1472 POC GitHub에서 최신 impacket을 필요로 하며, netlogon 구조가 추가되어 있습니다. 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이렇게 하면 DCSync가 가능하지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 자신이 무엇을 하고 있는지 이해하세요. DC의 IP와 netbios 이름을 사용하여 cve-2020-1472-exploit.py를 실행하세요...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 작성자: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 CSRF 취약점 설명 CVE-2024-40119 은는 Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 펌웨어 v2.0.1의 CSRF교차 사이트 요청 위조 취약점입니다. 이 취약점을 통해 원격 공격자는 사용자의 동의 없이 관리자 비밀번호를 변경하여 잠재적인 계정 탈취로 이어질 수 있습니다...

CVE-2024-42850

CVE-2024-42850 Проблема в функции смены пароля Silverpeas v6.4.2 и ниже позволяет обойти требования к сложности пароля. Разбор При смене пароля после отправки нового пароля он сначала передаётся в POST-запросе на конечную точку, которая проверяет, что пароль соответствует требованиям сложности...

bmc_bladelogic

BMC Bladelogic RSCD удалённые эксплойты для Linux и Windows Смена паролей, список пользователей и удалённое выполнение кода Эксплуатация уязвимостей в агенте BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Опубликовано на exploit-db BMCrexec.py...