Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Windows Kerberos 权限提升漏洞 ResetNightmare - 通过 Kerberos 更改密码协议缺陷实现未授权密码重置 📋 详情 字段| 值 ---|--- CVE| CVE-2026-27912 标题| Windows Kerberos 权限提升漏洞 CVSS| 8.0 HIGH CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-285：授权不当 发布日期| 2026年4月14日 已修补| 2026年4月 🔍 攻击流程 1...

HikPasswordHelper

HikPasswordHelper 2014年から2016年頃のHikvisionカメラファームウェアのバックドア（ICSA-17-124-01）を利用して、忘れたパスワードを所有者が変更できるようにするツールです。 使用方法 リリースタブからHikvisionPasswordResetHelper.exe をダウンロードし、exeを実行してください。 パスワードをリセットするには5つの簡単なステップがあります。多くの場合、ステップ3と4をスキップすることもできます。 必要条件 .NET Framework 4.5.2 - これは最新のWindowsインストールに含まれています。...

CVE-2024-55591-POC

--port 443 --ssl 然后使用提示符： FortiOS get system status FortiOS exit 重置管理员密码： python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! 开发者 Telegram：@chernyzhizn 免责声明： 此工具仅供教育和授权测试目的使用。 4fe5de8 Add full PoC and README for CVE-2024-55591 by @chernyzhizn...

CVE-2017-8295

CVE-2017-8295 WordPressにはパスワードリセット機能があり、その機能には脆弱性が存在します。この脆弱性により、場合によっては攻撃者が事前認証なしでパスワードリセットリンクを入手できる可能性があります。この攻撃は、攻撃者が被害者のWordPressアカウントに不正アクセスする原因となる可能性があります。 脆弱なコード ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename =...

CVE-2021-27651

概要 攻撃者は、パスワードリセットフローのすべての段階をバイパスして、Pega Infinity 上の任意のユーザーのアカウントをリセットできます。これは、1 パスワードリセットフローを開始して被害者のメールアドレスを入力し、2 HTTP POST リクエストを強制的に通過させてパスワードを更新させることで行われます。攻撃者は、新しく編集されたアカウントを使用してログインし、多くの許容された認証後コード実行ベクター（動的ページの変更、テンプレートなど）を介して Pega インスタンスを完全に侵害できます。 再現手順 1. 任意の Pega インスタンスのログインページに移動します。 2...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487、CVE-2018-19488，针对 WordPress wp-jobhunt 插件的漏洞利用工具 wp-jobhunt 插件是配合 JobCareer 主题使用的插件： https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 （请参阅底部的更新日志） 针对 CVE-2018-19487 （AJAX 用户信息泄露）和 CVE-2018-19488 （AJAX 用户密码重置）的 Python 漏洞利用脚本，适用于...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 認証なしの権限昇格（パスワード更新/アカウント乗っ取り） 📌 テーマ情報 プラグイン : Motors = 5.6.67 - 認証なしの権限昇格（パスワード更新/アカウント乗っ取り） 脆弱性のあるバージョン : = 5.6.67 CVE : CVE-2025-4322 重大度 : 9.8 緊急 CWE ID : CWE-620 CWE名 : 未確認のパスワード変更 パッチ適用済み : ✅ はい パッチ優先度 : 🔴 緊急 公開日 : 2025年5月19日 研究者 :...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 権限昇格 CVE-2024-5009 のPoC この脆弱性の根本原因分析は私のブログに掲載されています: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | | \ | | |...

CVE-2019-15107

CVE-2019-15107 Webmin リモートコード実行 エラー - Perl 実行失敗 パスワードの有効期限が切れています。新しいパスワードを選択する必要があります。uid=0root gid=0root groups=0root パスワードの変更に失敗しました : 現在のパスワードが正しくありませんuid=0root gid=0root groups=0root スクリプトの使い方: v1.890 でテスト済みですが、このバックドアがイン...

ResetNightmare-impacket

ResetNightmare — CVE-2026-27912 Linux / impacket tooling for CVE-2026-27912 "ResetNightmare". Resets a target Active Directory account's password by requesting a kadmin/changepw TGT for an NTENTERPRISE principal whose name is the target's sAMAccountName, using an account UPNUser on which we can...

cve-2020-1472

cve-2020-1472 @toc 脆弱性の原理 原理は比較的複雑です。興味があれば、以下のリンク先の記事を参照してください。https://www.freebuf.com/articles/system/249860.html 悪用 1. impacket.dcerpc.v5.nrpc ファイルを変更する https://github.com/SecureAuthCorp/impacket/edit/master/impacket/dcerpc/v5/nrpc.py ファイルを利用して、ローカルの nrpc ファイルを置き換える必要があります。ローカルの nrpc...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382: QNAP パスワードリセットからアカウント乗っ取りへ 認証されていない攻撃者が制御するパスワードリセットURLが/cgi-bin/resetpassword.cgiに存在します。 ラボでQuTScloud c5.2.4.3041 build 20250211に対してテストしました。QNAPは後にこれをアドバイザリQSA-26-10でCVE-2025-59382として公開しました。 概要...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 に対する検査およびエクスプロイトコード、通称 Zerologon ドメインコントローラが Zerologon 攻撃に対して脆弱かどうかをテストします。脆弱な場合、ドメインコントローラのアカウントパスワードを空文字列にリセットします。 注意: この操作は本番環境で問題を引き起こす可能性が高いです（例：DNS 機能、レプリケーションドメインコントローラとの通信など）。その結果、対象クライアントはドメインに対して認証できなくなり、手動操作でのみ再同期が可能になります。Zerologon...

cve-2023-42820

cve-2023-42820 JumpServer 影響バージョン v2.24 - v3.6.4 引き起こす被害 JumpServer管理台のユーザーアカウントに対応するメールアドレスが既知である場合（デフォルトはadmin/[email protected]）は、脆弱性を通じて管理台の管理者ユーザーのパスワードをリセットでき、さらにJumpServerのCVE-2023-42819脆弱性と組み合わせることで、最終的にgetshellが可能となる。 show...

self-service-password

LDAP Tool Box Self Service Password 紹介 Self Service Password は、LDAP ディレクトリ内のパスワードをユーザーが変更できるようにする PHP アプリケーションです。 このアプリケーションは、標準的な LDAPv3 ディレクトリ（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell など）だけでなく、Active Directory でも使用できます。 次の機能があります: Samba パスワードを変更する Samba モード Active Directory モード...

CVE-2026-104468

YesWiki versions prior to 4.6.7 are vulnerable to an insufficient session expiration vulnerability (CWE-613). The root cause is that password reset tokens lack expiry timestamps , allowing an attacker to reuse old reset links. If an attacker obtains an unused reset URL from sources such as mailbo...

CVE-2026-104468 YesWiki before 4.6.7 Non-Expiring Password Reset Tokens via LostPasswordAction

YesWiki before 4.6.7 contains an insufficient session expiration vulnerability that allows attackers to reuse old password reset links because tokens lack expiry timestamps. Attackers who obtain an unused reset URL from mailboxes, logs, backups, or browser history can submit a new password throug...

CVE-2026-104468 YesWiki before 4.6.7 Non-Expiring Password Reset Tokens via LostPasswordAction

YesWiki before 4.6.7 contains an insufficient session expiration vulnerability that allows attackers to reuse old password reset links because tokens lack expiry timestamps. Attackers who obtain an unused reset URL from mailboxes, logs, backups, or browser history can submit a new password throug...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 この脆弱性は、パスワードリセット時のメール検証の処理方法に起因するバグによって発生しました。攻撃者はパスワードリセットリクエスト時に2つのメールアドレスを提供し、リセットコードが両方のアドレスに送信される可能性がありました。これにより、攻撃者はユーザーの現在のパスワードを知らなくても、任意のユーザーのパスワードをリセットできました。 影響を受けるバージョン 以下のバージョンを使用するGitLab CE/EEの全インスタンスが影響を受けました： 16.1 ～ 16.1.5 16...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium エクスプロイトチェーン このリポジトリには、Hack The BoxのSilentium マシンに対する完全なエクスプロイトチェーンが含まれています。このエクスプロイトは、ユーザー列挙とJavaScriptインジェクションを含む2段階の脆弱性を利用して、リモートコード実行 RCE を達成します。 📝 説明...