changedetection.io

Detect Website Changes Automatically — Monitor Web Page Changes in Real Time Monitor websites for updates — get notified via Discord, Email, Slack, Telegram, Webhook and many more. Detect web page content changes and get instant alerts. Ideal for monitoring price changes, content edits, condition...

csrf_casdoor

Casdoor – クロスサイトリクエストフォージェリ CSRF 概要 脆弱性: /api/set-password におけるCSRF。ユーザーの同意なしにパスワードを変更できる。 影響を受けるバージョン: ソフトウェアの全バージョンが影響を受けます。現在、パッチ済みリリースはありません。 CVE: CVE-2023-34927 最新のものはまだ割り当てられていません。 エクスプロイト作成者: Van Lam Nguyen 検証済み環境: Windows 影響 被害者がCasdoorにログインしている場合、クロスサイトPOSTによって被害者のパスワード例:...

CVE-2026-34828

CVE-2026-34828 listmonkにおけるパスワードリセットおよびパスワード変更後のセッション永続化 はじめに listmonkオープンソースのニュースレター兼メーリングリスト管理ツールをレビューしているときに、シンプルなセキュリティ上の問いを胸にこの問題を発見しました: ユーザーがパスワードを変更またはリセットしたとき、アプリケーションは実際に発行済みセッションを終了させるのか? このケースでは、答えは「いいえ」でした。 発行済みの認証済みセッションは、以下の両方の後も有効なままでした: パスワードリセット パスワード変更...

CVE-2023-51119

CVE-2023-51119 D-Link DIR-605L ルーターにおける不適切なアクセス制御 悪用の説明: 不適切なアクセス制御により、特別な状況下でリクエストを送信するだけで、いかなる認証もなしに管理者アカウントを乗っ取ることができます（正規の管理者がログインしているだけで十分です） 実際には、Web設定パネル上でルーターに対して実行可能なあらゆる操作（管理者パスワードの変更を含む）を実行でき、それが乗っ取りにつながります このエクスプロイトは、ルーター上の管理者ユーザーに任意のパスワードを設定するプロセス全体を自動化します ハッピーハッキング : 開示のタイムライン:...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Critical 公開日 : 2025年4月23日 最終更新日 : 2025年4月24日 ⚙️ スクリプト出力例 root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi |...

CVE-2025-4322-Exploit

CVE-2025-4322 - 未検証のパスワード変更 CWE-620 エクスプロイト: こちらからダウンロード 詳細 CVE ID : CVE-2025-4322 公開日 : 05/20/2025 影響 : 重大 CVSS : 9.8 パッチ利用可能: 公式パッチは未提供 影響 重大な深刻度の脆弱性により、攻撃者は以下のことを行える可能性があります: - ブラウザのサンドボックス保護を回避 - 任意のコードを実行 - システムの整合性を侵害 - システムリソースへの不正アクセスを取得 この脆弱性は特にWindows上のFirefoxを標的としており、実際に野外で積極的に悪用されていまし...

CVE-2020-1472

CVE-2020-1472 POC 最新のimpacketが必要です。GitHubから入手し、netlogon構造が追加されている必要があります。 デフォルトでは、この操作はドメインコントローラーアカウントのパスワードを変更します。確かにこれによりDCSyncが可能になりますが、他のドメインコントローラーとの通信も切断されるため、注意してください。 詳細情報と原本の研究はこちら エクスプロイト手順 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解しておく DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行...

Simplog-Exploit

Simplog-Exploit このリポジトリには、CVE-2009-4092 Simplog CSRF 脆弱性に対するセットアップ、エクスプロイト、およびパッチが含まれています。 この脆弱性は、個人ウェブサイト上でブログを簡単に作成・管理する手段を提供する Web アプリケーションである Simplog 0.9.3.2 の user.php ファイルに存在します。攻撃者は、クロスサイトリクエストフォージェリ CSRF を利用して、パスワードを変更する悪意のあるリクエストを送信することで、ユーザー認証プロセスを乗っ取ることができます。 セットアップ このセットアップには、PHP...

CVE-2020-24029

CVE-2020-24029 説明 ForLogic Qualiex v1 および v3 では、認証されていないパスワード変更が可能なため、簡単なリクエストによって顧客および管理者の権限とデータにアクセスされる可能性があります。 重要日付 ベンダーへの通知: 2020-07-12 公開日: 2020-08-31 脆弱性タイプ 不適切なアクセス制御 製品ベンダー ForLogic 影響を受ける製品コードベース Qualiex - v1 Qualiex - v3 他のバージョンも影響を受ける可能性があります。特に同じファミリーのもの（未テスト） 影響を受けるコンポーネント Qualiex...

CVE-2020-1472

CVE-2020-1472 POC 最新の impacket を GitHub から入手する必要があります（netlogon 構造体が追加されたもの）。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれで DCSync が可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください！ 詳細情報と元の研究はこちら エクスプロイト手順 何をしているのか理解するために、上記のブログ/ホワイトペーパーを読んでください。 対象DCのIPアドレスとNetBIOS名を指定して...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736 攻撃とセキュリティメカニズム このプロジェクトでは、悪意のあるコンテナを介した最近の攻撃を発見し、それを阻止するセキュリティメカニズムを実装しました。 はじめに...

CVE-2023-28810

CVE-2023-28810 CVE-2023-28810 のエクスプロイトコード. udp-config-changer.py 認証不要で、対象のハイクビジョンインターホンの動作設定を変更する. udp-password-brute.py ブルートフォース推測により、デバイスの管理者パスワードを回復する試み（ワードリストは提供されていません）. SIP-ghost-caller.py 認証されていないSIP INVITEメッセージを介して、対象のインターホンを鳴らすボーナスコード...

CVE-2023-34732

CVE-2023-34732 認証済み機能の悪用によるアカウント乗っ取り 説明 攻撃者は、パスワード変更機能の userId パラメータを使用して、任意のユーザー（管理者を含む）のパスワードをブルートフォースし、ユーザーのパスワードを攻撃者が選択した新しいパスワードに更新することができます。 CVSS スコア: 8.8（高） 攻撃種別 リモート（認証済み） 影響を受けるバージョン v0.0.1 以前のバージョン 製品ベンダー Flytxt - NEON-dX 影響を受ける製品コードベース NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c...

CVE-2025-4606

CVE-2025-4606 概要 このツールは、Sala – Startup & SaaS WordPress Theme を使用しているWordPressのCVE-2025-4606 脆弱性をテストするために使用されます。 この脆弱性は、テーマがパスワードなどの機密データを更新する前にユーザーIDを適切に検証しないため、アカウント乗っ取りによる権限昇格を可能にします。 その結果、認証されていない攻撃者が管理者を含む他のユーザーのパスワードを変更でき、最終的にウェブサイト全体を乗っ取る可能性があります。 開発者: Ohang 謝辞: @C4p333 目的: セキュリティ研究および教育用...

CVE-2026-86064

Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.20, the default-open GET /log WebSocket route configured in config/node/api.yaml and registered by network/api/api.go does not require authentication. The first client message is parsed as a logger Profile in...

CVE-2026-86683

ZohoCorp ManageEngine Applications Manager versions 182000 and below allowed a low-privileged user to change the proxy settings...

CVE-2026-84791

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope...

CVE-2026-83555

The Email Subscribers & Newsletters WordPress plugin (versions before 5.9.35 ) is vulnerable to an unauthenticated subscription status change . The root cause is a failure to verify the per-subscriber management token when updating subscription statuses. This allows unauthenticated users to force...

WordPress Email Subscribers & Newsletters plugin < 5.9.35 - Unauthenticated Subscription Status Change vulnerability

Unauthenticated Subscription Status Change vulnerability discovered by Usama Arshad in WordPress Plugin Email Subscribers & Newsletters versions 5.9.35...

CVE-2026-86785 Social Commerce for WooCommerce <= 2.5.4 - Unauthenticated Plugin Option and Product Sync Status Update

The Social Commerce for WooCommerce WordPress plugin through 2.5.4 does not have authorisation checks on some of its REST API endpoints, allowing unauthenticated users to update Social Commerce for WooCommerce WordPress plugin through 2.5.4 configuration and product synchronisation state...