CVE-2026-36851

CVE-2026-36851 UnPoller v2.33.0 におけるパストラバーサル / 任意ファイル読み取り。file:// パスワードプレフィックスを介して行われます。ファイルの内容がディスクから読み取られ、認証時に設定された UniFi コントローラ URL に送信されます。 | ---|--- CVE| CVE-2026-36851 製品| UnPoller v2.33.0（それ以前のバージョンも影響を受ける可能性あり） 脆弱性| CWE-22（パストラバーサル）、CWE-20（不適切な入力検証） CVSS 3.1| 7.5 High —...

CVE-2026-18963-Exploit

CVE-2026-18963 — Bypass de reset-credentials en Keycloak → toma de control de cuenta no autenticada Conociendo solo un nombre de usuario o dirección de correo electrónico , un atacante no autenticado establece una contraseña arbitraria en cualquier cuenta de Keycloak. El correo de restablecimient...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - 未经验证的权限提升 Info 此插件未验证密码重置密钥，这使得未经验证的攻击者能够在知道相关邮箱或用户名的情况下，将任意账户的密码重置为任意值，从而获得访问权限。 Python 设置 pip install -r requirements.txt 利用详情...

CVE-2020-25749

CVE-2020-25749 提案された説明 Rubetek 製カメラ RV-3406、RV-3409、RV-3411（ファームウェアバージョン v342、v339）の Telnet サービスは、リモートの攻撃者が高権限アカウントを使用してデバイスを完全に制御することを可能にします。この脆弱性は、システムアカウントにデフォルトかつ静的なパスワードが設定されているために存在します。Telnet サービスは無効化できず、このパスワードは標準機能では変更できません。 追加情報 脆弱性に関する通知がベンダーに送信されました。 脆弱性タイプ（その他） CWE-798：ハードコードされた認証情報の使...

BrotherVulnerabilities

複数のBrotherデバイス：複数の脆弱性 概要 Rapid7 は、Brother Industries, Ltd の多機能プリンター（MFP）に関するゼロデイ調査プロジェクトを実施しました。この調査により、8つの新しい脆弱性が発見されました。これらの脆弱性の一部またはすべてが、Brotherのプリンター、スキャナー、ラベルメーカーデバイスシリーズの689モデルに影響を与えることが確認されています。さらに、FUJIFILM Business Innovationの46のプリンターモデル、Ricohの5のプリンターモデル、Toshiba Tec...

CVE-2025-32044

CVE-2025-32044 —— Moodle 未经验证的REST API用户数据泄露 堆栈跟踪参数泄露 → 姓名、电子邮件、密码哈希 概述 CVE-2025-32044 是一个高严重性（CVSS 7.5）的 未经验证 信息泄露漏洞，存在于 Moodle LMS 4.5.0 至 4.5.2 中。 该漏洞位于 Moodle 的 REST API 异常处理器中 —— lib/classes/router/response/exceptionresponse.php 的 exceptionresponse::getpayloaddata。在修复之前，PHP 堆栈跟踪（包含函数参数 ）被包含在...

NextPass

🚀 NextPass プライバシー重視のAIパスワード辞書ジェネレーター。 NextPassは、ルールベースのロジックと大規模言語モデルの両方を使用してパスワードを生成する、特殊なパスワード辞書ジェネレーターです。セキュリティ研究者向けに設計されており、オフライン生成で外出先でもパスワード辞書を生成でき、さらにAIを活用して人間らしいパスワードパターンを予測しながら、ターゲットデータに対する厳格なプライバシーエアギャップを維持します。 🛡️ プライバシー重視のAIアーキテクチャ...

cve-2020-1472_Tool-collection

導入記事 https://www.yuque.com/shamo-vs4ia/vul/ktduf8 環境準備 pip3 install -r requirements.txt 脆弱性検出 python3 zerologontester.py ad adip エクスプロイト python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0 'god.org/[email protected]' すべてのハッシュをエクスポートしました ハッシュのクエリ 前：...

CVE-2005-2428-IBM-Lotus-Domino-R8-Password-Hash-Extraction-Exploit

このリポジトリには README がありません。...

CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 及更低版本中存在一个问题，允许远程攻击者通过密码修改功能造成拒绝服务。 漏洞分析 如果密码修改请求被拦截，并提供一个足够长（1MB）的字符串作为要使用的密码，系统资源将因尝试对密码进行哈希而耗尽，从而导致拒绝服务（DoS）。 概念验证PoC/复现步骤 1. 生成一个 1MB 长的字符串。 2. 使用 Burpsuite 或类似工具拦截请求，将其发送到 Intruder，并将新密码和确认密码设置为 payload 位置。 3. 将步骤 1 中生成的文件作为 payload 加载。 4...

CVE-2025-48708

CVE-2025-48708 説明 Artifex Ghostscript バージョン 10.05.1 より前の脆弱性により、PDFファイルを保護するために使用される平文のパスワードが出力に埋め込まれます。この問題は、特に 文字を処理する際の gslibctxstashsanitizedarg base/gslibctx.c における引数のサニタイズ不足が原因です。 -sUserPassword や -sOwnerPassword...

CVE-2024-24488

CVE-2024-24488 深圳腾达科技 CP3V2.0 V11.10.00.2311090948 中存在一个问题，允许本地攻击者通过密码组件获取敏感信息。 已测试版本 CP3V2.0 - V11.10.00.2311090948 CWE CWE-313：明文存储在文件或磁盘上 漏洞概述 受此漏洞影响的设备可以通过特定文件路径访问其所连接的 WiFi 路由器的密码。所述路径包含一个文件，其中以明文形式存储了包括 WiFi 路由器密码在内的敏感信息。 受影响文件路径 敏感信息可在以下位置找到： /app/userdata/ifcfg.wlan0...

CVE-2024-25832-PoC

CVE-2024-25830 および CVE-2024-25832 - DataCube3 の不適切なアクセス制御と無制限のファイルアップロード 概要 このリポジトリは、DataCube3 デバイスを標的とした2段階のエクスプロイトチェーンの概念実証 PoC を提供します。CVE-2024-25830（不適切なアクセス制御）を使用して root パスワードを抽出し、CVE-2024-25832（無制限のファイルアップロード）を使用してリバースシェルスクリプトを展開します。この PoC は、ブログ記事「DataCube3 脆弱性レポート」の詳細な脆弱性分析を補完するものです。...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 TP-Link Archer C9 のPOC - 管理者パスワードリセットおよびRCE CVE-2017-11519 解説はこちら: https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 Oracle Database Shardingコンポーネントの脆弱性 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 为 Alphanetworks 账户内置了硬编码密码，远程攻击者可借此通过 telnet 会话获取 root 访问权限。 PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads binwalk GORTAC750A1FWv101b03.bin -e cat...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON「モデル番号: OP-XT71000N」を搭載した「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OPV3.3.1-191028」 脆弱性が発見されました: 「Optilink OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」において、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、「wlwpa.asp」を介して「WLAN SSID」のパスワードを変更できる。 ターゲット /wlwpa.a...

keepass_poc

CVE-2022-0725 KeePass 用 POC CVE-2022-0725 再現手順: ステップ 1: ターミナルウィンドウで "journalctl -f" を実行します。 ステップ 2: KeePass 内のパスワードをダブルクリックします。 ステップ 3: クリアタイムアウトが発生するのを待ちます。 実際の結果: ターミナルウィンドウに平文のパスワードが記録されているのが確認できます。 期待される結果: 平文のパスワードがどこにも記録されないこと。 参考: https://bugzilla.redhat.com/showbug.cgi?id=2052696 注: この脆弱性...

CVE-2024-9441

CVE-2024-9441 脆弱性の説明: このコードは、PHPベースのWebアプリケーションにおける不適切な入力サニタイズに起因するリモートコード実行（RCE）脆弱性を悪用します。具体的な脆弱性は「パスワードリセット」機能（index.php?c=user&m=forgotpassword）にあり、ユーザー入力が適切にサニタイズされないため、攻撃者が任意のPHPコードをサーバーに注入することが可能です。 このスクリプトは、PHPベースのアプリケーションの脆弱性を悪用して、悪意のあるPHPスクリプトをサーバーにアップロードし、HTTPリクエスト経由でシステムコマンドを実行します。 使用手...

CVE-2023-27372-PoC

このPoCはすぐに書かれたもので、特別なものではありません。 これは新しいCVE-2023-27372 SPIP RCE脆弱性を悪用します。 これは、パスワードリセット機能（spip.php?page=spippass）内でENVタグの危険な使用を悪用する逆シリアル化の欠陥であり、"/ecrire/balise/formulaire.php"の特に以下の行です： 1. 構文: python3 exploit.py -u https://url.com function protegechamp$texte if isarray$texte $texte =...