CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749 - HotelDruid 3.0.7 में कमज़ोर पासवर्ड नीति विवरण HotelDruid संस्करण 3.0.7 और इससे पहले के संस्करणों में एक कमज़ोरी है जो उपयोगकर्ताओं को कमज़ोर पासवर्ड सेट करने की अनुमति देती है, क्योंकि पासवर्ड मजबूती नीतियों का पालन नहीं किया जाता है। प्रभाव कमज़ोर पासवर्ड स्वीकार किए जाते हैं:...

CVE-2021-22911

CVE-2021-22911 यदि आप पहले से ही एक उपयोगकर्ता पंजीकृत कर चुके हैं, तो यह केवल व्यवस्थापक पासवर्ड रीसेट करेगा, दोनों को नहीं। जिससे एक्सप्लॉइट बहुत तेज़ी से चलेगा। python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

CVE-2021-40101

सर्वे XSS और CSRF का संयोजन Concrete5 8.5.4 में एडमिन खाता अधिग्रहण की ओर ले जाता है Concrete CMS का एक एडमिन संस्करण 9 से नीचे को किसी अन्य उपयोगकर्ता का पासवर्ड बदलते समय अपना पासवर्ड प्रदान करने की आवश्यकता नहीं थी। CVE-2021-28145 के साथ संयोजन में Concrete CMS पूर्व में concrete5 8.5.5 से पहल...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

استغلال CVE-2025-52691 / WT-2026-0001 SmarterMail 🚨 إشعار مهم هذه الأداة مخصصة لاختبار الأمان المصرح به والأغراض التعليمية فقط! الاستخدام غير المصرح به غير قانوني وغير أخلاقي استخدم فقط على الأنظمة التي لديها تفويض صريح استخدم على مسؤوليتك الخاصة المستخدمون مسؤولون عن الامتثال لجميع القوانين...

CVE-2024-34327

CVE-2024-34327 SQL इंजेक्शन भेद्यता जांचकर्ता यह स्क्रिप्ट V-24-02-001SQLiCheck.py एक प्रूफ-ऑफ-कॉन्सेप्ट PoC उपकरण है जो password-reset-token.php एंडपॉइंट को प्रभावित करने वाली समय-आधारित ब्लाइंड SQL इंजेक्शन भेद्यता की उपस्थिति की पुष्टि करने के लिए है, जिसे CVE-2024-34327 के रूप में पहचाना गया...

gpp-encrypt

gpp-encrypt विवरण यह छोटा स्क्रिप्ट पासवर्ड को gpp cpassword में एन्क्रिप्ट करता है। यह कमजोर लैब AD बनाने के लिए उपयोगी है। आवश्यकताएँ इस पैकेज की आवश्यकता है: python3 python3 Standard Library स्थापना git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip...

CVE-2025-2812

CVE-2025-2812 — ثغرة حقن SQL في "Bilet Satış Otomasyonu" من Mydata Bilişim Ltd. Şti 📌 CVE-ID: CVE-2025-2812 📢 إعلان USOM: tr-25-0099 🛡️ نوع الثغرة: CWE-89 - SQL Injection Boolean-based Blind 🏢 المنتج المتأثر: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 مثال على عنوان URL المستهدف:...

CVE-2019-18818

CVE-2019-18818 उपयोग : url संदर्भ : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2019-16113

Bludit 3.9.2 - تنفيذ الأوامر عن بُعد - CVE-2019-16113 يجمع هذا الاستغلال بين استغلالين في نظام إدارة المحتوى Bludit 3.9.2 للحصول على تنفيذ الأوامر عن بُعد على النظام المستهدف. الاستغلالات الأصلية هي CVE-2019-17240 و CVE-2019-16113. المميزات اختراق كلمة المرور بالقوة + RCE اختراق اسم المستخدم:كلمة...

CVE_2020_35848

🧨 CVE‑2020‑35848 – مختبر حقن NoSQL RCE لـ Cockpit CMS 0.11.2 تؤثّر ثغرة CVE‑2020‑35848 على إصدارات Agentejo Cockpit CMS قبل 0.11.2، حيث تُدخل ثغرة حقن NoSQL حرجة في نقطة النهاية /auth/newpassword. تسمح هذه الثغرة للمهاجمين غير المصادَق عليهم بحقن عوامل تشغيل MongoDB في طلبات إعادة تعيين كلمة...

CVE-2020-24029

CVE-2020-24029 الوصف بسبب تغييرات كلمة المرور غير المصادَق عليها في ForLogic Qualiex الإصدار 1 والإصدار 3، يمكن الوصول إلى صلاحيات وبيانات العميل والمسؤول عبر طلب بسيط. تواريخ مهمة الإعلان للبائع: 2020-07-12 تاريخ الكشف العام: 2020-08-31 نوع الثغرة التحكم غير الصحيح في الوصول بائع المنتج ForLogic...

Python-MikrotikLoginExploit

मिक्रोटिक लॉगिन एक्सप्लॉइट PoC Proof of Concept मिक्रोटिक CVE-2018-14847 कमजोरी विशेषकर विनबॉक्स पर का है, जो डिफ़ॉल्ट पोर्ट 8291 पर RouterOS से सीधे पासवर्ड पढ़ने का तरीका काम करता है। मूल लेखक: https://github.com/BigNerd95/ आवश्यकताएँ Python 3+ लिनक्स पर स्थापना apt install python3 उपयोग उदाहरण...

CVE-2026-89012

CVE-2026-89012 — تجاوز قائمة الحظر لمرشح SQL في Dolibarr استغلال لـ CVE-2026-89012: قائمة حظر الحقول المحظورة في forgeSQLFromUniversalSearchCriteria التي أُدخلت مع إصلاح CVE-2026-71510 تستخدم inarray الحساسة لحالة الأحرف بينما تسمح مجموعة أحرف المعامل بـ A-Z. نظرًا لأن تحليل أعمدة SQL غير حساس...

CVE-2020-1472

CVE-2020-1472 प्रूफ ऑफ कॉन्सेप्ट नवीनतम impacket की आवश्यकता है GitHub से जिसमें netlogon संरचनाएं जोड़ी गई हैं। ध्यान दें कि डिफ़ॉल्ट रूप से यह डोमेन कंट्रोलर खाते का पासवर्ड बदल देता है। हाँ, यह आपको DCSync करने की अनुमति देता है, लेकिन यह अन्य डोमेन कंट्रोलर्स के साथ संचार को भी तोड़ देता है,...

CVE-2026-97873

In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...

UBUNTU-CVE-2026-97873

In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 تعداد أسماء المستخدمين PoC نص برمجي لبرهان المفهوم PoC لإظهار ثغرة تعداد أسماء المستخدمين في إصدارات Silverpeas 6.4.1 و6.4.2. تفاصيل الثغرة البرنامج المتأثر: Silverpeas الإصدارات المتأثرة: 6.4.1، 6.4.2 وربما إصدارات أقدم الإصدار المُصحَّح: 6.4.3 نوع الثغرة: تعداد...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE संस्करण 14.7 से 14.7.7, 14.8 से 14.8.5, तथा 14.9 से 14.9.2 में OmniAuth प्रदाता जैसे OAuth, LDAP, SAML का उपयोग करके पंजीकृत खातों के लिए एक हार्डकोडेड पासवर्ड सेट किया गया था, जिससे हमलावर संभावित रूप से खातों पर कब्जा कर सकते हैं। शोषण: नए Gitlab खाते पहले प्रभावित...

cve-2019-17240

Bludit = 3.9.22 - تجاوز تخفيف القوة العمياء هذا مشروع صغير قمت فيه بإعادة كتابة هذا السكربت بلغة بايثون إلى لغة غو. كان الغرض من هذا المشروع هو تعلّم لغة غو وفهم كيفية عمل هذا الاستغلال. الاستخدام $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads...

CVE-2020-28874

यह रिपॉजिटरी ProjectSend r1270 रिलीज़ में पाई गई कमजोरी CVE-2020-28874 का विवरण प्रस्तुत करती है। Entelgy Innotec Security के मेरे सहयोगियों को धन्यवाद जिन्होंने मुझे सुधार करने के लिए प्रेरित किया! CVE-2020-28874: विशेषाधिकार वृद्धि विवरण यह कमजोरी पासवर्ड रीसेट घटक में है, एक हमलावर किसी भी ज्ञ...