CVE-2026-95263: Undefined Security Weakness

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

PT-2026-106280

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...

PT-2026-104675

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/add user.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control (CWE-284). A low-privilege backend administrator possessing administrator-update permissions can modify the password of the built-in super administrator account. This is possible because the server fails to enforce protections for the supe...

EUVD-2026-92783

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

PT-2026-106224

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

PT-2026-106256

openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff id and cause the School Information update path to reset that selected account's password...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2026-97873

In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS 비밀번호 재설정 토큰 예측 가능성 PoC 이 저장소는 비암호화 방식의 RandomStringUtils.randomAlphanumeric 메서드를 사용하여 비밀번호 재설정 토큰을 생성하는 dotCMS의 취약점인 CVE-2022-45782에 대한 개념 증명PoC 익스플로잇을 포함합니다. 토큰이 예측 가능하기 때문에 공격자는 이를 무차별 대입brute-force하거나 유도하여 관리자 계정의 비밀번호를 재설정할 수 있습니다. 이 PoC는 전체 익스플로잇 체인을 시연합니다: 취약한 dotCMS...

CVE-2024-31989

CVE-2024-31989 Argo CD용 CVE-Exploit 이 저장소는 Argo CD에서 비밀번호 없이 배포된 Redis 인스턴스를 대상으로 하는 CVE-2024-31989 익스플로잇을 포함합니다. 설명 Argo CD는 Kubernetes를 위한 선언적 GitOps 지속적 전달 도구입니다. 이 익스플로잇은 Redis 인스턴스가 비밀번호 없이 배포되는 Argo CD의 취약점을 활용합니다. 설치 1. 저장소를 클론합니다: git clone https://github.com/vt0x78/CVE-2024-31989.git cd...

Zero-Logon-Exploit

ZeroLogon エクスプロイト Impacket ライブラリを使用して Zerologon CVE-2020-1472 を悪用する Python スクリプト。 Netlogon 認証バイパスを試行します。現在、このスクリプトはパスワードを null 値に変更します。 ドメインコントローラがパッチ適用済みの場合、検出スクリプトは 2000 組の RPC 呼び出しを送信した後に試行を断念し、ターゲットが脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール インストール手順は以下のとおりです: apt install python3-venv python3 -m ven...

CVE-2025-2304

Camaleon CMS -p 인수 -t, --target 기본 대상 URL -u, --username 유효한 낮은 권한의 사용자 이름 -p, --password 사용자 비밀번호 익스플로잇 흐름 1. 로그인 페이지를 검색하고 CSRF 토큰 추출 2. 제공된 자격 증명으로 인증 3. 프로필 편집 페이지 접근 4. 비밀번호 업데이트 엔드포인트 및 CSRF 토큰 추출 5. passwordrole=admin을 포함한 위조된 PATCH 요청 전송 6. 역할 승격 확인 7. 유효한 세션 쿠키 출력 성공적인 익스플로잇 성공 시 스크립트: 인...

CVE-2020-2969

CVE-2020-2969 CVE-2020-2969에 대한 PoC는 여기에 문서화되어 있습니다: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux wall 명령어는 명령줄 인자의 이스케이프 시퀀스를 필터링하지 않습니다. 취약한 코드는 cdd3cc7fa4 2013 커밋에서 도입되었습니다. 이후 모든 버전이 취약합니다. 전체 보고서는 여기에서 확인할 수 있습니다. 저는 이 버그를 "WallEscape"라고 명명했습니다. 이 익스플로잇 코드는 기본 구성의 Ubuntu 22.04에서 비밀번호를 유출하는 데 성공했습니다. Configure throw.c에서 배경색과 사용자 이름이 적절한 값으로 설정되어 있는지...

OMEN

OMEN: Ordered Markov ENumerator OMENはC言語で書かれたマルコフモデルベースのパスワード推測ツールです。パスワード候補をその出現確率に従って生成します。つまり、最も可能性の高いパスワードから順に出力します。OMENは既存の提案手法と比較して推測速度を大幅に改善します。 OMENが既存のマルコフモデルベースのパスワード推測手法をどのように改善しているかの詳細に興味がある場合は、OMEN: Faster Password Guessing Using an Ordered Markov Enumeratorを参照してください。 ユーザーガイド...

CVE-2022-35513

blink1-pass-decrypt ⭐ blink1control2 설치버전 =2.2.7의 API 서버에 있는 /blink/input에서 발견되는 암호문을 복호화하도록 설계된 PoC 및 간단한 스크립트입니다. 익스플로잇 - CVE-2022-35513 ❗ blink1control2 앱은 취약한 비밀번호 암호화와 안전하지 않은 저장 방식을 사용하며, 이는 API 서버의 /blink1/input URL에 접근하여 확인할 수 있습니다. Skype 로그인 및 이메일의 비밀번호 암호문이 나열되어 있으며 복호화할 수 있습니다. 사전 요구 사...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2023-27372

CVE-2023-27372 익스플로잇 CVE-2023-27372 에 대한 익스플로잇으로, 4.2.1 이전 버전의 SPIP CMS에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. ⚠️ 교육 목적으로만 사용하십시오. 본인이 소유했거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법입니다. 개요 SPIP는 웹 퍼블리싱에 널리 사용되는 오픈소스 CMS입니다. 이 취약점은 비밀번호 복구 양식/spip.php?page=spippass에 존재하며, oubli 매개변수가 적절한 검증 없이 처리되어 공격자가...