CVE-2023-7028

CVE-2023-7028 ⚠️ 此漏洞利用工具仅供防御用途，应由网络安全专业人员用于识别可能存在漏洞的 GitLab 服务器。 描述 CVE-2023-7028 - 无需用户交互的密码重置账户接管（GitLab 社区版和企业版） 受影响的产品和版本： 产品| 受影响版本 ---|--- GitLab 社区版和企业版| 16.1.6 16.2.9 16.3.7 16.4.5 16.5.6 16.6.4 16.7.2 CVSS: 10.0 被积极利用: 是 补丁: 是 缓解措施: 否 帮助 root@kitploit: usage: CVE-2023-7028.py -h -u URL -t...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 作者： Subhodeep Baroi CVE-2024-40119：Nepstech无线路由器NTPL-XPON1GFEVN v1.0中的CSRF漏洞 描述 CVE-2024-40119 是Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0固件v2.0.1中的一个跨站请求伪造（CSRF）漏洞。该漏洞允许远程攻击者在未经用户同意的情况下更改管理员密码，可能导致帐户被接管。 详细信息 漏洞类型： 跨站请求伪造（CSRF） 产品供应商： Nepstech 受影响产品代码库： Wi...

CVE-2024-29868

CVE-2024-29868: 恢复令牌生成中使用密码学弱伪随机数生成器 此仓库包含与 CVE-2024-29868 相关的概念验证，该漏洞影响从 v0.69.0 到 0.93.0 版本的 Apache StreamPipes。 描述 ：Apache StreamPipes 用户自助注册和密码恢复机制中使用了密码学弱的伪随机数生成器（PRNG）。攻击者可以在合理时间内猜出恢复令牌，进而接管被攻击用户的账户。 此 POC 展示了如何接管受影响应用程序的管理员账户。 仓库结构： /lab-setup 目录包含启动本地测试环境所需的文件，可在该环境中复现此漏洞： 包含所有必要服务的...

CVE-2025-51864

CVE-2025-51864 漏洞描述 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。 攻击向量 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。受害者可能因将恶意文本复制并粘贴到聊天组件中而受到攻击。AIBOX 的后端可能会使用简单规则来过滤 XSS...

CVE-2026-7459

CVE-2026-7459 CVE-2026-7459 Simple History 缺少授权账户接管利用...

Blackash-CVE-2025-4322

CVE-2025-4322：通过密码更新实现未授权权限提升“账户接管 🔥” 描述： Motors WordPress 主题在所有版本（包括 5.6.67）中存在未授权权限提升漏洞，可通过账户接管利用。该漏洞源于主题在更新用户密码前未正确验证用户身份。这使得未认证攻击者能够更改任意用户（包括管理员）的密码，并借此获取其账户访问权限。 指标： CNA：Wordfence 基础评分：9.8 ⚫ 严重 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 📌 主题信息： 插件：Motors = 5.6.67 - 通过密码更新/账户接管实现的未授权权限提升...

CVE-2024-53617

CVE-2024-53617：LibrePhotos 在 2024w47 版本之前存在存储型 XSS LibrePhotos 在 2024w47 版本之前存在存储型 XSS（跨站脚本），攻击者可利用文件上传中的 IDOR 漏洞，以管理员用户的名义上传 HTML 文件，从而接管任意账户。 参考链接： https://github.com/LibrePhotos/librephotos/pull/1476 https://github.com/LibrePhotos/librephotos/commit/32237ddc0b6293a69b983a07b5ad462fcdd6c929...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout 匿名 ATO → RCE 通过串联两个漏洞实现在 FreeScout ≤ 1.8.223 （一个 Laravel 帮助台）上的未认证远程代码执行，这两个漏洞均在 1.8.224 中修复： CVE-2026-53595 — 匿名账户接管 。POST /user-setup/hash/invitesentat 仅通过 invitehash 列选取账户。一个已激活 的用户其 invitehash = ''，而在 MySQL/MariaDB 上 VARCHAR 相等比较忽略尾部空格 ，因此 hash = %2...

Termix-research

Termix 安全研究 针对 Termix 的漏洞研究，这是一个基于 Web 的 SSH 与服务器管理平台（13k+ stars）。 CVE| 问题| 严重性| 修复版本| 安全公告 ---|---|---|---|--- CVE-2026-45746| 会话劫持 → RCE| 9.0 严重| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| 操作系统命令注入| 9.0 严重| v2.3.2| GHSA-v26q-rpv5-9m72 CVE-2026-53547| 账户接管| 8.8 高危| v2.3.2| GHSA-6r97-7wp3-2g3x...

CVE-2024-27632

CVE-2024-27632 漏洞详情 概述 在 Savane v3.12 及更早版本中，Unix 时间戳被用作伪随机数生成器 PRNG 的种子，该生成器用于生成跨站请求伪造 CSRF 保护令牌 formid。因此，攻击者可能能够独立生成与被攻击用户分配的相同有效 CSRF 令牌，从而通过 CSRF 检查并导致成功的 CSRF 攻击。CSRF 攻击的影响包括权限提升和帐户接管。 CWE 分类： CWE-335：伪随机数生成器 PRNG 中种子的错误使用 报告者： Ally Petitt 受影响产品 ：Savane 受影响版本 ：3.12 及更早版本 技术细节 在生成 formid...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 存在存储型跨站脚本攻击（XSS）漏洞，位于"创建作业"功能中，允许攻击者在其他用户的会话上下文中执行恶意脚本。 厂商：Unifiedtransform PoC 步骤 1：以教师身份登录应用程序。 步骤 2：创建作业并上传包含XSS载荷的PDF文件。 步骤 3：导航至“课程”下的“查看作业”部分，并打开上传的作业。 影响：当查看作业时，恶意脚本会执行，可能导致账户接管（ATO）及其他严重安全隐患。 漏洞类型：跨站脚本攻击（XSS） 攻击类型：远程 影响：代码执行...

CVE-2022-1162

CVE-2022-1162 一个 GitLab 接管工具 一个简单的工具，用于枚举 GitLab 用户并使用 CVE-2022-1162 登录 Google Dork intitle:"Sign in · GitLab" 命令 python code.py https://url.com 欢迎提交 Pull Request！...

CVE-2023-4696

CVE-2023-4696 由于对 JWT 令牌处理不当导致的账户接管漏洞（memos v0.13.2） 描述 我想揭示一个我在 usememos/memos 系统中最近发现的重要安全漏洞。该漏洞可能允许任何用户以相对简单的方式修改其他用户的数据，包括其密码。通过利用这一缺陷，攻击者可能获得对敏感信息的未授权访问，从而导致一系列安全和隐私问题。让我们深入了解这一发现的细节。 该漏洞的核心在于 JSON Web 令牌（JWT）的处理方式，这是一种常用于安全数据交换的机制。在 usememos/memos 系统中，服务器未能充分验证 JWT 令牌是否合法签发。这一疏忽意味着，即使是使用...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - PoC de Escalada de Privilegios en GLPI mediante Manipulación de authtype 📌 Resumen Este repositorio proporciona una Prueba de Concepto PoC ética para CVE-2026-53625 , una vulnerabilidad de escalada de privilegios de severidad Alta en GLPI que afecta a todas las versiones desde 0....

CVE-2023-26984

CVE-2023-26984 漏洞说明： Peppermint v0.2.4 的密码重置功能中存在一个问题，攻击者可以通过特制请求访问工单页面的电子邮件和密码。 攻击向量： 攻击者必须使用用户角色登录并重置密码。然后拦截流量，将 id 更改为管理员角色或其他用户。（如果攻击者创建工单，就可以看到工单页面的电子邮件和密码。）之后，攻击者可以使用管理员账户和新密码登录。 受影响： http://localhost:5001/settings http://localhost:5001/api/v1/users/resetpassword POST...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382：QNAP 密码重置导致账户接管 未经身份验证的攻击者控制的密码重置 URL，位于 /cgi-bin/resetpassword.cgi。 在实验室环境中针对 QuTScloud c5.2.4.3041 build 20250211 进行了测试。QNAP 后来将此漏洞发布为 CVE-2025-59382，公告编号 QSA-26-10。 简述 具有本地网络访问权限或能够访问暴露的 NAS 管理界面的未认证攻击者，可以通过操纵 /cgi-bin/resetpassword.cgi 中 sendmail 函数的 url 参数，将任意 URL 注入到官方 QNAP...

CVE-2025-28355

CVE-2025-28355 经发现，https://github.com/Volmarg/personal-management-system 应用程序存在CSRF攻击漏洞，攻击者可执行的操作之一是诱骗合法用户发起跨站请求，从而修改其密码，使攻击者能够访问该应用程序。该漏洞需要浏览器的“SameSite”Cookie属性默认值为 none 的浏览器（如Firefox）才能利用。 向量字符串 : CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS评分 : 4.7 概念验证 为进行演示，我将使用用户名 tester，并将其密码更改为...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管（PoC） CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2：查询参数处理顺序 CVE-2022-24342：HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具，你可能需要使用 Ngrok 或替代方案。 root@kitploit: $ ngrok http 8000 2. 创建 GitHub OAuth2 应用： root@kitploit: homepage:...

CVE-2026-54415-PoC

CVE-2026-54415 — Control de acceso roto en Azuriom CMS → Toma de control de cuenta La falta de autorización en las rutas de gestión de servidores del panel de administración en Azuriom CMS 1.2.11 permite que cualquier administrador con pocos privilegios que solo tenga admin.access genere un token...

CVE-2021-27651

Resumen Un atacante puede omitir todas las etapas del flujo de restablecimiento de contraseña y restablecer la cuenta de cualquier usuario en Pega Infinity. Esto se logra 1 iniciando el flujo de restablecimiento de contraseña e introduciendo el correo electrónico de la víctima, y luego 2 forzando...