CVE-2024-10511

CVE-2024-10511 CWE-287：身份验证不当 摘要 Schneider Electric PowerChute Serial Shutdown 是一款UPS管理软件，可实现桌面、服务器和工作站的优雅系统关机和能源管理功能。 PowerChute Serial Shutdown v1.2.0.301及更早版本 包含一种机制，在三次登录失败后“锁定”2分钟，以防止暴力破解密码。PowerChute 一次只允许创建一个账户并激活一个登录会话。 未经身份验证的攻击者可以重复执行HTTP GET请求，访问以 /accessdenied...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

CVE-2021-40101

アンケートXSSとCSRFの組み合わせにより、Concrete5 8.5.4で管理者アカウントが乗っ取られる 9より前のバージョンのConcrete CMS管理者は、別のユーザーのパスワードを変更する際に自分のパスワードを入力する必要がありませんでした。 CVE-2021-28145（「Concrete...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 この脆弱性は、パスワードリセット時のメール検証の処理方法に起因するバグによって発生しました。攻撃者はパスワードリセットリクエスト時に2つのメールアドレスを提供し、リセットコードが両方のアドレスに送信される可能性がありました。これにより、攻撃者はユーザーの現在のパスワードを知らなくても、任意のユーザーのパスワードをリセットできました。 影響を受けるバージョン 以下のバージョンを使用するGitLab CE/EEの全インスタンスが影響を受けました： 16.1 ～ 16.1.5 16...

CVE-2022-31007-Python-POC

Python による自動化スクリプトです。対象は、こちらの記事で説明されている elabFTW のアカウントロックアウト回避およびログインブルートフォースです。この脆弱性はバージョン 4.1.0 より前の elabFTW に影響します。 両スクリプトは、脆弱なバージョンの elabFTW（フリーかつオープンソースの電子実験ノート）を実行している Proving Grounds Practice のラボ「Source」に対して使用できます。 アカウントログインにはメールアドレスが必要なため、ブルートフォースでユーザー名を試す前に、潜在的なユーザーの有効なドメインを把握しておく必要があります...

CVE-2025-492030

CVE-2025-492030 セキュリティ勧告: CVE-2025-492030 概要 SecureVPN アプリケーションに重大な脆弱性が確認されました。この脆弱性により、脆弱なAPIエンドポイントを介して アカウント乗っ取り が可能になります。この欠陥により、攻撃者はユーザーアカウントへの不正アクセスを取得し、機密データの漏洩やユーザープライバシーの侵害につながる可能性があります。 脆弱性の詳細 CVE ID : CVE-2025-492030 深刻度 : 重大 影響 : アカウント乗っ取り 影響を受けるコンポーネント : SecureVPN API エンドポイント 攻撃経路 :...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - アカウント奪取による認証バイパス 説明: Stacks Mobile App Builder –...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Autor: Subhodeep Baroi CVE-2024-40119: Vulnerabilidad CSRF en el enrutador WiFi Nepstech NTPL-XPON1GFEVN v1.0 Descripción CVE-2024-40119 es una vulnerabilidad de Cross-Site Request Forgery CSRF en el enrutador WiFi Nepstech xpon NTPL-XPON1GFEVN v1.0 con firmwar...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuth 账户劫持漏洞利用 未认证账户接管 | CVSS 9.4 严重 | 开箱即用 🔥 你将获得 针对 CVE-2026-48611 的功能完整 Python 漏洞利用脚本 批量扫描器 — 自动检测数千个目标 CSRF 载荷生成器 — 创建用于账户劫持的 HTML 文件 返回存在漏洞的目标 ，并附带版本和 OAuth 提供商信息 适用于开启 OAuth 的 phpBB 3.3.0 至 3.3.16 （Google、Facebook、Bitly） 默认静默、干净，不留下日志 ⚡ 为什么选择我们 已在 878+ 个存在漏洞的目标 上测试...

CVE-2020-10239

作者：HK CVE-2020-10239：comfields SQL字段中的不正确的访问控制 - 远程代码执行 PoC 受影响版本：Joomla核心 3.7.0 至 3.9.15 用户要求：管理员账户（后端最低权限） 获取权限：将您从管理员提升为超级管理员，然后触发远程代码执行。 Joomla中的远程代码执行（RCE） 使用您的凭据运行 cve202010239.py 并访问远程代码执行链接：...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - 账户接管 漏洞标题：Online Discussion Forum Site 1.0 - CSRF 创建新/更新现有管理员用户 账户接管 日期： 2022-06-13 CVE： CVE-2022-31294 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

CVE-2024-1071-Docker

Dockerを使ったCVE-2024-1071 🎯 WordPressの新しいCVEを練習したいですか？指示に従ってください。 ラボの構築 1. Dockerをインストール：https://docs.docker.com/get-docker/ 2. プロジェクトをクローン：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. プロジェクトに移動：cd CVE-2024-1071-Docker 4. Docker Composeファイルを起動：docker compose up -d。 5...

CVE-2019-18818

CVE-2019-18818 用法 : url 参考： https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout 匿名 ATO → RCE 通过串联两个漏洞实现在 FreeScout ≤ 1.8.223 （一个 Laravel 帮助台）上的未认证远程代码执行，这两个漏洞均在 1.8.224 中修复： CVE-2026-53595 — 匿名账户接管 。POST /user-setup/hash/invitesentat 仅通过 invitehash 列选取账户。一个已激活 的用户其 invitehash = ''，而在 MySQL/MariaDB 上 VARCHAR 相等比较忽略尾部空格 ，因此 hash = %2...

onelogon

Onelogon：通过 Netlogon 接管 Active Directory 账户 本仓库包含我们论文 Onelogon：通过 Netlogon 接管 Active Directory 账户（WOOT'26）所附带的代码和数据。 1. 背景 2. 如何引用 3. 工件结构与设置 4. 搭建测试环境 5. 扫描易受攻击的配置 6. 漏洞利用 7. 复现测量结果 背景 我们论文中所述的漏洞攻击了 Zerologon 漏洞的 2020 年加密补丁中的一个弱点。 在旨在为不支持 Netlogon 签名和封装的旧版配置提供支持的组策略中列出的账户，容易受到此攻击的影响。...

CVE-2017-8295

CVE-2017-8295 WordPressにはパスワードリセット機能があり、その機能には脆弱性が存在します。この脆弱性により、場合によっては攻撃者が事前認証なしでパスワードリセットリンクを入手できる可能性があります。この攻撃は、攻撃者が被害者のWordPressアカウントに不正アクセスする原因となる可能性があります。 脆弱なコード ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename =...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞 对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。 受影响版本 所有版本的 OttoKit（SureTriggers）≤ 1.0.82 。 已在版本 1.0.83 中修复。 利用条件 该漏洞可在以下情况下被利用： 1. OttoKit 必须在目标 WordPress 站点上安装并激活。 2. 插件未初始化...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 响应 "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...