CVE-2020-1472

CVE-2020-1472 POC 最新のimpacket（netlogon構造が追加されたバージョン）をGitHubから入手する必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。これによりDCSyncが可能になりますが、他のドメインコントローラとの通信も切断されるため、十分注意してください！ 詳細情報と元の研究はこちら エクスプロイト手順 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解してください DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行しま...

Password-Analysis

비밀번호 분석: 엔트로피 및 약한 비밀번호 사전 기반 Go로 작성된 비밀번호 목록 분석 스크립트입니다. 다운로드 및 컴파일 바이너리는 릴리스에서 직접 다운로드할 수 있습니다. 직접 컴파일하려면 다음 단계를 참고하세요. git clone https://github.com/am0nt31r0/Password-Analysis.git cd Password-Analysis go build -ldflags "-w -s" -o pwdAnalysis 바이너리를 bin 디렉토리로 이동합니다. └─$ tree go go/ ├── bin │ ├──...

CVE-2023-39144

CVE-2023-39144 背景 この脆弱性は2023年5月に発見しました。Element55は法律事務所向けに時間追跡ソフトウェアを提供しています。このソフトウェアは、Exchange、SQL、Shoretelなど、様々な場所から情報を取得します。 タイムライン 2023年5月24日 - Element55に脆弱性を報告 2023年5月25日 - Element55が脆弱性を確認し、バージョン22の一部として修正すると回答（プロフェッショナルで素晴らしい対応でした） 2023年7月24日 - Element55に修正が完了したことを確認 脆弱性の説明 Element55...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

CVE-2025-22381

CVE-2025-22381: Aggie における Host Header インジェクション CVE-2025-22381 の詳細な分析と Proof-of-Concept。Aggie オープンソースプロジェクトで発見された Host Header インジェクションの脆弱性です。 脆弱性の概要+ CVE ID: CVE-2025-22381 公開: 2025年10月（MITRE による割り当て） 一般公開: 2026年2月 報告者: Anas Abderrahman Benbarek 発見日: 2025年9月17日 影響を受けるプロジェクト: TID-Lab/aggie...

KeySniper

KeySniper 作者: Mitsec — x.com/ynsmroztas CVE-2026-18963 — 認証不要のKeycloakアカウント乗っ取り（reset-credentialsフロー経由） KeySniperは、スコープ内のバグバウンティおよび許可された評価を対象とした本番向けスキャナです。ライブレーダー出力、レルム検出、検出と乗っ取りの判別、対話型ATO後シェル、stdinパイプライン（subfinder → httpx → KeySniper）を備えています。 デフォルトモードは検出 （--takeover 0）です。--takeover 1...

passwordcheck

rclone 設定ファイル用 passwordcheck https://github.com/rclone/rclone/issues/4783 で、rclone config によって生成されたパスワードが安全でない可能性があるというセキュリティ問題が発見されました。 このプログラムは、お使いの rclone 設定ファイルにこれらのパスワードが含まれていないかチェックします。 インストール お使いの OS とアーキテクチャに適した zip ファイルをここからダウンロードしてください: https://github.com/rclone/passwordcheck/releases z...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — Mock 16.6.0（ホスト限定） CVE-2023-7028（CVSS 10.0）：POST /users/password が useremail 配列を受け入れました — サーバーは email0 でユーザーを検索しましたが、同じリセットトークンを すべての アドレスに送信しました → [email protected] を持つ攻撃者が [email protected] を乗っ取ります。 影響を受けるバージョン：GitLab CE/EE 16.5.6、16.6.4、16.7.2。このモックは 16.6.0...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

TeamPass

Teampass 팀 전체가 신뢰할 수 있는 셀프 호스팅 비밀번호 관리 폴더 수준 접근 제어 · 인증된 AES-256-GCM 암호화 · 규정 준수 증적 여러분의 비밀은 여러분의 인프라를 벗어나지 않습니다. 🌐teampass.net · 📖문서 · 💬토론 · 🐳Docker Hub 목차 소개 누구를 위한 도구인가 보안 기능 시작하기 문서 언어 커뮤니티 Teampass 후원 라이선스 소개 Teampass는 직접 운영하는 오픈소스 자격 증명 보관소입니다. 생성할 계정도, 여러분의 데이터를 쥐고 있는 회사도 없습니다 — 자체 서버에 설치하...

kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

CVE-2026-86817

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

CVE-2026-86817

The Five Star Business Profile and Schema WordPress plugin (versions 2.3.20-2.3.21 ) is vulnerable to a sensitive data disclosure flaw. The issue stems from the plugin failing to properly restrict callbacks used to resolve schema field default values. This allows authenticated users with Author-l...

EUVD-2026-92074

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

CVE-2026-86817 Five Star Business Profile and Schema 2.3.20 - 2.3.21 - Author+ Sensitive Data Disclosure via Schema Field Default Callback

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

CVE-2026-86817 Five Star Business Profile and Schema 2.3.20 - 2.3.21 - Author+ Sensitive Data Disclosure via Schema Field Default Callback

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304 の PoC — Camaleon CMS 2.9.0 におけるパスワード変更エンドポイントでのマスアサインメントによる権限昇格。 脆弱性 /admin/users/:id/updatedajax エンドポイントは、モデル更新に渡す前に role パラメータをフィルタリングしないため、認証されたユーザーであれば誰でも管理者に権限昇格できます。 使用方法 python3 CVE-2025-2304-POC.py -u http://target.htb --username bob --password bob123...

CVE-2023-46449

CVE-2023-46449 不適切なアクセス制御 ビデオ PoC リンク https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source inventory management system v1.0 は、 不適切なアクセス制御に対して脆弱です。任意のユーザーは、別のユーザーの パスワードを変更し、パスワード変更機能のIDORを介してアカウントを 乗っ取ることができます。 再現手順 1 ユーザー1にログインする 2 パスワード変更機能にアクセスする 3 Burp...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 反射型XSS v2.2.18 作者: Sergio 説明: CMSmadesimple v.2.2.18のinstall/adduser.phpにおける複数のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が「My Preferences - Add user」のパスワードおよびパスワード再入力フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「My Preferences - Add...