EUVD-2026-87942

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

CVE-2026-100870 Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...

CVE-2020-1472

CVE-2020-1472 Код проверки и эксплуатации для CVE-2020-1472, также известного как Zerologon Проверяет, уязвим ли контроллер домена для атаки Zerologon. Если уязвим, сбрасывает пароль учетной записи контроллера домена в пустую строку. ПРИМЕЧАНИЕ: Скорее всего, это нарушит работу в производственных...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 Эксплойт неаутентифицированного RCE загрузка веб-шелла Этот скрипт на Python эксплуатирует уязвимость CVE-2023-27372 — неаутентифицированное удаленное выполнение кода в SPIP CMS версий до 4.2.1. Он использует ошибку отравления кеша в механизме сброса пароля для загрузки...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Эскалация привилегий Camaleon CMS Данный POC используется для повышения привилегий в Camaleon CMS до уровня администратора. Эксплойт работает путём внедрения роли в функцию сброса пароля аутентифицированного пользователя. Предварительные требования и допущения...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin 이메일 열거 PoC 📌 개요 이 저장소는 CVE-2025-51586 취약점에 대한 윤리적 개념 증명PoC 을 포함하며, PrestaShop 버전 1.7.x — 8.2.2 에 영향을 미칩니다. 이 PoC는 백오피스 비밀번호 재설정 메커니즘AdminLogin 컨트롤러을 통해 관리자 이메일 주소를 열거합니다. 📝 취약점 요약 PrestaShop 1.7부터 8.2.2까지의 AdminLogin 컨트롤러에서 사용자 열거 취약점으로 인해 원격 공격자가 idemployee...

CVE-2025-22381

CVE-2025-22381: Aggie에서의 Host Header Injection CVE-2025-22381에 대한 상세 분석 및 개념 증명PoC — Aggie 오픈소스 프로젝트에서 발견된 Host Header Injection 취약점입니다. 취약점 개요+ CVE ID: CVE-2025-22381 발표일: 2025년 10월 MITRE 할당 공개일: 2026년 2월 제보자: Anas Abderrahman Benbarek 발견일: 2025년 9월 17일 영향받는 프로젝트: TID-Lab/aggie 영향받는 버전: 모든 버전...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — Mock 16.6.0 호스트 전용 CVE-2023-7028 CVSS 10.0: POST /users/password가 useremail 배열을 허용 — 서버는 email0으로 사용자를 찾았지만 동일한 재설정 토큰을 모든 주소로 전송 → [email protected]을 가진 공격자가 [email protected]을 탈취. 영향: GitLab CE/EE 16.5.6, 16.6.4, 16.7.2. 이 mock은 16.6.0 취약 플로우를 재현합니다 JSON DB, SMT...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

strapi CMS <3.0.0-beta.17.5 - Admin Password Reset

strapi CMS before 3.0.0-beta.17.5 allows admin password resets because it mishandles password resets within packages/strapi-admin/controllers/Auth.js and packages/strapi-plugin-users-permissions/controllers/Auth.js. id: CVE-2019-18818 info: name: strapi CMS 3.0.0-beta.17.5 - Admin Password Reset...

MantisBT <=2.30 - Arbitrary Password Reset/Admin Access

MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirmhash value to verify.php. id: CVE-2017-7615 THIS TEMPLATE IS ONLY FOR DETECTING To carry out further attacks, please see reference2 below. This template works by guessing user ID. MantisBT...

Strapi-RCE

Strapi-RCE Strapi CMS에서 인증되지 않은 원격 코드 실행을 위해 CVE-2019-18818과 CVE-2019-19609를 결합한 익스플로잇 스크립트입니다. 익스플로잇 이 스크립트는 Strapi CMS 버전 3.0.0-beta.17.4 이하에서 발견된 취약점을 악용하여 인증되지 않은 원격 코드 실행을 가능하게 합니다. 설명 익스플로잇은 먼저 비밀번호 재설정 취약점을 이용해 관리 사용자의 JSON 웹 토큰JWT을 획득합니다. 그런 다음 이 토큰을 사용하여 악성 페이로드를 Strapi CMS에 전송하고, 공격자 머신...

CVE-2023-7028

CVE-2023-7028: CVE-2023-7028 익스플로잇 도구 설명: 이 Python 스크립트는 GitLab 인스턴스의 가상 보안 취약점CVE-2023-7028 악용을 자동화합니다. 지정된 대상 이메일 주소에 대한 비밀번호 재설정 공격을 용이하게 하여 잠재적인 보안 위험을 보여줍니다. 이 도구는 GitLab URL, 대상 이메일 및 선택적 매개변수에 대한 명령줄 옵션을 지원하며, 파일에서 여러 URL 및 이메일을 처리하는 기능이 향상되었습니다. 참고: 이 스크립트는 교육 목적으로만 제공되며 승인되지 않거나 악의적인 활동에...

CVE-2025-50433

CVE-2025-50433 — Критическая уязвимость перехвата аккаунтов, затрагивающая облачные платформы Monnit .imonnit.com Краткое описание Критическая уязвимость аутентификации существует в .imonnit.com, позволяющая полный перехват управления аккаунтом Account Takeover, ATO любого пользователя без...

CVE-2026-72898

CVE-2026-72898 PoC : Metabase 인증되지 않은 SQL 인젝션 Metabase 사전 인증 SQL 인젝션을 통한 관리자 계정 탈취 CVE-2026-72898에 대한 개념 증명PoC으로, Metabase의 비밀번호 재설정 엔드포인트에서 발생하는 치명적인 인증되지 않은 SQL 인젝션입니다. 이 PoC는 coresession 테이블에 위조된 관리자 세션 행을 삽입한 다음, 이를 사용하여 자격 증명 없이 완전한 관리자 세션을 검증합니다. 참고: 이 PoC는 허가된 보안 테스트 및 연구 목적으로만 사용하십시오...

CVE-2024-13513.py

Использование Базовое использование bash python3 exploit.py -l targets.txt -e [email protected] Расширенное использование bash python3 exploit.py -l targets.txt -e [email protected] -t 100 -o /path/to/results Описание параметров Parameter Description Required Default -l, --list Путь к...

CVE-2020-7378

CVE-2020-7378 – OpenCRX 예측 가능한 비밀번호 재설정 토큰 및 XXE 익스플로잇 이 저장소에는 OpenCRX5.0-20200717 이하 버전의 치명적인 취약점인 CVE-2020-7378 에 대한 복합 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 애플리케이션의 두 가지 핵심 문제를 연쇄적으로 이용합니다: 1. java.util.Random에 의존하여 발생하는 예측 가능한 비밀번호 재설정 토큰 취약점으로, 공격자가 밀리초 타임스탬프 시드를 기반으로 유효한 토큰을 생성할 수 있습니다. 2...

CVE-2019-19609-POC-Python

The script will try to reset the password to the one declared in the "updatedpass" variable, if it succeeds - it will give a JWT token from Strapi and use it to execute commands. Executing bind commands won't work unless sending a reverse shell payload, with bash or python or whatever. You can...

CVE-2021-22911

CVE-2021-22911 이미 사용자를 등록한 경우에는 관리자 비밀번호만 재설정되며, 둘 다 재설정되지는 않습니다. 이로 인해 익스플로잇이 훨씬 더 빠르게 실행됩니다. python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

CVE-2026-97060

X-SpringBoot through 6.0 lacks object-level authorization in user management endpoints, allowing sub-administrators to modify or delete users without ownership verification. Attackers with user-management permissions can reset passwords for any account including the super administrator, rebind...