CVE-2026-105763

The Twenty open-source CRM platform is vulnerable to plaintext password disclosure in versions 1.20.10 through 2.7.0 . The /metadata GraphQL connectedAccounts query returns connectionParameters for all connected accounts in a workspace without enforcing the calling user's identity or account visi...

CVE-2024-35468

CVE-2024-35468 提交者：Kha Do 人力资源管理系统 1.0 漏洞类型 SQL注入 描述 SourceCodester 人力资源管理系统 1.0 中的 /hrm/index.php 存在SQL注入漏洞，允许攻击者通过 password 参数执行任意SQL命令。 受影响组件 /hrm/index.php 影响 攻击者可以使用 payload 'or'1'='1 无需凭证即可登录管理员账户。 验证概念 匿名登录 源代码存在漏洞 视频...

CVE-2026-91107

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box - Enigma 发现报告 📋 概述 此仓库包含针对 Hack The Box 机器 Enigma 的全面渗透测试报告。 🔍 主要发现 不安全的 NFS 共享暴露入职文档 - 中等级别 通过未加密电子邮件内容泄露内部凭据 - 中等级别 员工 IMAPS 账户之间重复使用密码 - 高风险级别 OpenSTAManager 经过身份验证的操作系统命令注入 CVE-2025-69212 - 严重级别 Web 应用配置中的明文数据库凭据 - 中等级别 弱用户密码导致离线哈希破解 - 高风险级别 OliveTin 未经身份验证的根自动化 - 参数类型命令注入 -...

CVE-2025-47227

CVE-2025-47227 CVE-2025-47227 漏洞利用 - ScriptCase 密码重置（预认证） CVE-2025-47227 是一个 预认证 认证绕过漏洞（CVSS 9.8），影响 ScriptCase Production Environment ≤ 9.12.006。login.php 端点允许在没有令牌、邮件验证或身份验证的情况下重置管理员密码——仅需一个 4 字母 CAPTCHA（轻易可解）和一个包含 nmaction=changepass 的 POST 请求即可。 当与 CVE-2025-47228 （SSH...

CVE-2026-91107

openSIS Classic 9.3 contains an Insecure Direct Object Reference (IDOR) vulnerability (CWE-639). An authenticated user with the built-in teacher role can manipulate the staff_id parameter to select an arbitrary staff record. Exploiting this flaw via the School Information update path allows the a...

CVE-2026-91107 openSIS Classic 9.3 - Insecure Direct Object Reference (IDOR)

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

CVE-2026-91107 openSIS Classic 9.3 - Insecure Direct Object Reference (IDOR)

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

CVE-2026-91107 openSIS Classic 9.3 - Insecure Direct Object Reference (IDOR)

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staffid and cause the School Information update path to reset that selected account's password...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

PwnedCheck

PwnedCheck PwnedCheck 是一个命令行工具，用于通过Have I Been Pwned API 检查密码是否出现在已知的数据泄露事件中，并支持加密的 Bitwarden 密码库导出文件。 功能特性 从命令行检查单个密码 从文件处理密码 使用 -hashed 接受预计算的 SHA-1 哈希输入 使用 -bw 检查 Bitwarden 加密导出文件 使用 -hide 在输出中隐藏明文密码 使用 -v 显示请求级别的 HIBP 诊断信息 使用 -stats 打印运行结束时的统计信息 安装 预编译版本 你可以直接从发布页面下载针对你操作系统预编译的静态二进制文件： 1. 访问...

CVE-2021-22911

CVE-2021-22911 元のエクスプロイトの修正版で、非特権ユーザーのパスワードリセットの時間を節約します。 このスクリプトは、アカウントを登録できるか、非特権ユーザーの認証情報をすでに知っていることを前提としています。 63、73、96行目で有効なパスワードに変更してください。 元のエクスプロイト: https://www.exploit-db.com/exploits/49960...

Hscan

Hscan-Win-Gui HScan v1.20 使用说明 1.系统要求: Windows NT/2000/XP 2.软件简介: 多线程方式对指定IP段指定主机,或主机列表进行检测.GUI和命令行两种方式. 扫描项目: -name --- 获取主机名; -port --- 默认端口扫描; -ftp --- FTP Banner,匿名用户,弱口令账号扫描; -ssh --- SSH Banner扫描; -telnet --- TELNET Banner,弱口令账号扫描; -smtp --- SMTP Banner,匿名用户,弱口令账号扫描; -finger ---...

database-spring-ENC

spring-ENC | sprint encode plan text get enc password 参考链接： How to encrypt user passwords http://www.jasypt.org/howtoencryptuserpasswords.html 0x00简介 Jasypt代表Java简化加密，它提供纯文本，数字和二进制文件的基本加密以保护机密数据，它是完全线程安全的，并且在多处理器中也提供高性能。...

mimikat_ssp

mimikatssp windows 密码抓取绕杀毒...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 概述 该项目实现了 Zerologon 漏洞 CVE-2020-1472 ，这是最严重的 Active Directory 安全漏洞之一。该漏洞允许未经身份验证的攻击者通过重置域控制器的机器账户密码，从而破坏整个 Active Directory 域。 CVSS 评分：10.0（严重） 什么是 Zerologon？ Zerologon 是 Microsoft 的 Netlogon 远程协议 MS-NRPC 中的一个加密缺陷。该漏洞存在于 Netlogon 使用 AES-CFB8 加密并采用硬编码的零初始化向量 IV 的方式中。 技术摘要：...

CVE-2026-105652 Ghost: Password Hash Ordering Disclosure in Ghost Admin API

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This iss...

CVE-2026-105652 Ghost: Password Hash Ordering Disclosure in Ghost Admin API

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This iss...

CVE-2026-105652 Ghost: Password Hash Ordering Disclosure in Ghost Admin API

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This iss...

CVE-2026-105652

The Ghost Node.js content management system is vulnerable to a Password Hash Ordering Disclosure in its Admin API. In versions 0.7.2 through 6.64.0 , any user with staff-level privileges could determine the relative ordering of other staff users' hashed passwords. While this vulnerability does no...