CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 开发的“Bilet Satış Otomasyonu”中的 SQL 注入漏洞 📌 CVE-ID: CVE-2025-2812 📢 USOM 公告: tr-25-0099 🛡️ 漏洞类型: CWE-89 - SQL 注入（基于布尔值的盲注） 🏢 受影响产品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 示例目标 URL: https://otobusfirmasi.com.tr/otobus-bileti/SifremiUnuttum.php 🔍 漏洞概述...

CVE-2019-18818

CVE-2019-18818 用法 : url 参考： https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2019-16113

Bludit 3.9.2 - リモートコマンド実行 - CVE-2019-16113 このエクスプロイトは、Bludit CMS 3.9.2 の2つの脆弱性を組み合わせて、ターゲットシステム上でリモートコード実行を実現します。 元のエクスプロイトは CVE-2019-17240 と CVE-2019-16113 です。 特徴 ブルートフォースパスワード + RCE ブルートフォースユーザー名:パスワード + RCE 再現方法 Bludit 3.9.2 CMS をセットアップ ログイン情報を設定 エクスプロイトを実行: python3 poc.py...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL注入（RCE）实验环境 CVE‑2020‑35848 影响 Agentejo Cockpit CMS 0.11.2 之前的版本，在 /auth/newpassword 端点引入了一个严重的 NoSQL 注入漏洞。该缺陷允许未经身份验证的攻击者将 MongoDB 运算符注入密码重置请求，从而能够： 枚举有效用户名 提取密码重置令牌 重置任意帐户的密码 通过文件上传或自定义管理员操作链式实现远程代码执行 Check Point Software +11 NVD +11 GitHub +11 FortiGua...

CVE-2020-24029

CVE-2020-24029 描述 由于 ForLogic Qualiex v1 和 v3 中存在未经身份验证的密码更改，攻击者可通过一个简单的请求访问客户和管理员权限及数据。 重要日期 公告（致供应商）：2020-07-12 公开披露日期：2020-08-31 漏洞类型 访问控制不当 产品供应商 ForLogic 受影响产品代码库 Qualiex - v1 Qualiex - v3 其他版本也可能受影响，尤其是同一系列中的版本（尚未测试） 受影响组件 Qualiex 攻击类型 远程 影响：权限提升 是 影响：信息泄露 是 攻击向量...

Python-MikrotikLoginExploit

Mikrotik 登录漏洞利用 CVE-2018-14847 的 Mikrotik 漏洞概念验证（PoC）（主要针对 Winbox），工作原理是直接从 RouterOS 的默认端口 8291 读取密码。 Original by: https://github.com/BigNerd95/ 依赖要求 Python 3+ 在 Linux 上安装 apt install python3 使用示例 WinBox（TCP/IP） python3 WinboxExploit.py 端口 例如： $ python3 WinboxExploit.py 192.168.1.1 Connected to...

CVE-2026-89012

CVE-2026-89012 — Dolibarr SQL 过滤器拒绝列表绕过 针对 CVE-2026-89012 的漏洞利用：forgeSQLFromUniversalSearchCriteria 中的禁用字段拒绝列表（随 CVE-2026-71510 修复引入）使用了区分大小写的 inarray，而操作数字符集允许 A-Z。由于 SQL 列解析不区分大小写，经过身份验证的 API 用户可以查询 t.PASSCRYPTED 而非 t.passcrypted，从而绕过拒绝列表。前缀 LIKE 谓词将 sqlfilters 转变为盲布尔预言机，可逐字符恢复密码哈希。...

CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加 netlogon 结构。 请注意，默认情况下此操作会更改域控制器帐户的密码。这确实允许您进行 DCSync，但也会中断与其他域控制器的通信，因此请小心操作！ 更多信息和原始研究请点击此处 利用步骤 阅读上述博客/白皮书，了解您要做什么 使用 DC 的 IP 地址和 netbios 名称运行 cve-2020-1472-exploit.py 使用 secretsdump 进行 DCSync，参数为 -just-dc 和 -no-pass 或空哈希及 DCHOSTNAME$ 帐户 恢复步骤...

CVE-2026-97873

In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...

UBUNTU-CVE-2026-97873

In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...

CVE-2025-46047

CVE-2025-46047 Silverpeas -u 示例： python silverpeasenumpoc.py http://vulnerable-silverpeas.local -u admin 从文件测试用户名： python silverpeasenumpoc.py -w 示例： python silverpeasenumpoc.py https://vulnerable-silverpeas.com -w users.txt 输出 脚本将输出： + 用户名 '...' 似乎有效（状态码: 200） 对于可能对应现有账户的用户名。 - 用户名 '...' 似乎无效（状态...

CVE-2022-1162

CVE-2022-1162 在 GitLab CE/EE 14.7 至 14.7.7 之前、14.8 至 14.8.5 之前以及 14.9 至 14.9.2 之前的版本中，使用 OmniAuth 提供商（例如 OAuth、LDAP、SAML）注册的账户被设置了硬编码密码，攻击者有可能利用该密码接管账户。 漏洞利用： 新建的 GitLab 账户（自首个受影响版本以来创建，且 GitLab 版本早于已修补版本）可以使用以下密码登录： 123qweQWE!@000000000 参考： https://vulners.com/cve/CVE-2022-1162...

cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

CVE-2020-28874

该仓库包含在 ProjectSend r1270 版本中发现的漏洞（CVE-2020-28874）的描述。 感谢我的同事 Entelgy Innotec Security 推动我进步！ CVE-2020-28874：权限提升 描述 该漏洞存在于重置密码组件中，攻击者可以在没有有效令牌的情况下，通过用户名（如 admin）更改任何已知用户的密码。 这是因为后端没有用从提供的用户名加载的用户数据来清理 $userdata。 if !empty$GET'token' && !empty$GET'user' $gottoken = $GET'token'; $gotuser =...

EUVD-2026-91987

In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...

CVE-2026-97873

The Bouncy Castle for Java library (before versions 1.86 and LTS 2.73.13 ) contains a vulnerability where the raw JCA provider's legacy PBES1 and PKCS#12 PBE families derive keys using an iteration count from untrusted input without bounding. An attacker could provide a small input to dictate an ...

CVE-2026-72898

🔴 CVE-2026-72898 - 未认证 SQL 注入 Metabase — 未认证 SQL 注入 → 完全管理员接管 📌 概述 CVE-2026-72898 是 Metabase 中的一个最高严重级别（CVSS 10.0）未认证 SQL 注入漏洞，允许远程攻击者通过密码重置端点向应用程序数据库注入任意 SQL。 成功利用后可获得对 Metabase 实例的完全管理员访问权限 。此后，攻击者可以： 修改应用程序配置 窃取已连接数据库的存储凭据 读取通过这些连接可访问的任何数据 随意导出敏感数据 该漏洞已作为零日漏洞在野被利用 ，攻击目标包括 Metabase Cloud...

xpl-ModernWMS-CVE-2024-57698

管理员MD5密码哈希泄露 - ModernWMS v1.0 - CVE-2024-57698 modernwms v1.0 中存在一个问题，允许攻击者在无需认证的情况下查看管理员密码的MD5哈希值及其他属性，即使在初始配置和密码更改后也是如此。这是由于过度暴露信息以及在 /user/list?culture=en-us 端点缺乏充分的访问控制所致。 使用方式 python CVE-2024-57698.py --host --port 链接: https://youtu.be/5ZPFZDpDnYI...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 脆弱性の説明 JumpServer パスワードリセットの脆弱性 USAGE V2 Update 1. 完全なリファクタリング 2. アカウントとメールが受信されなかった場合、デフォルトのアカウントとメールを使用する機能を追加 3. キャプチャの認識と計算の改善 4. パスワードの自動変更 5. 余分なログ出力を抑制 V1 キャプチャの計算には対応するメールアドレスのユーザー名を指定する必要があります。実行後、自動的に脆弱性が存在するかどうかを判断し、キャプチャの計算を試みます。 python CVE-2023-42820.py ...

CVE-2026-103514

The WP 2FA WordPress plugin, in versions prior to 4.1.0 , is vulnerable to a two-factor authentication bypass. The root cause is the failure to invalidate a time-based one-time passcode (TOTP) after its initial use. An attacker who possesses an account's password and observes a valid code within ...