holehe

Holehe OSINT - 通过电子邮件查找已注册账户 👋 你好！对于任何专业咨询或合作，请通过以下邮箱联系我： [email protected] 📧 请尽量使用您的专业邮箱进行通信。让我们保持简洁明了，并且全部使用英语！ Holehe 在线版本 摘要 高效地从电子邮件中查找已注册的账户。 Holehe 可以检测一个邮箱是否已在 Twitter、Instagram、Imgur 等 120 多个网站上注册了账户。 利用“忘记密码”功能获取信息。 不会向目标邮箱发送警报。 基于 Python 3 运行。 🛠️ 安装 通过 PyPI pip3 install holehe 通过...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 ユーザー名列挙 PoC Silverpeas バージョン 6.4.1 および 6.4.2 におけるユーザー名列挙の脆弱性を実証するための Proof-of-Concept スクリプト。 脆弱性の詳細 影響を受けるソフトウェア: Silverpeas 影響を受けるバージョン: 6.4.1、6.4.2（およびそれ以前のバージョンの可能性あり） 修正済みバージョン: 6.4.3 脆弱性の種類: 観測可能な応答の不一致によるユーザー名列挙（CWE-204） ベンダートラッキング ID: Silverpeas Bug 14829...

Flowise <= 3.0.5 - Account Takeover

Flowise versions 3.0.5 and earlier had a vulnerability in the forgot-password endpoint, which returned valid reset tokens without authentication—allowing attackers to reset passwords and take over accounts. id: CVE-2025-58434 info: name: Flowise = 3.0.5 - Account Takeover author:...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 PoCスクリプト CVE-2025-58434 Flowise -lp...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise パスワードリセットによるアカウント乗っ取り ATO 研究およびテスト目的専用です。このツールを意図した用途以外で使用した場合、実稼働中のインフラに生じた損害について私は一切責任を負いません。所有するシステム、またはテストの許可を得たシステムでのみ使用してください。 使い方 root@kitploit: usage: CVE-2025-58434-PasswordResetNew.py -h -u URL -e EMAIL -p PASSWORD Flowise Password Reset Exploit ATO options: -h, --help show this...

CVE-2026-31283

CVE-2026-31283 説明 パスワード忘れを利用して、被害者のメールアドレスにメール爆撃攻撃を仕掛けることができます。 CVSS 3 スコア: 7.5 High 攻撃タイプ リモート（認証不要） 影響を受けるバージョン バージョン 19.1.5 以前 ベンダー Totara 影響を受ける製品コードベース Totara LMS 影響を受けるコンポーネント パスワード忘れ API。 緩和策 パスワード忘れ API にレート制限を実装する。 脆弱性の詳細 パスワード忘れ API...

CVE-2024-34582

CVE-2024-34582 影响最新版本的Mozilla和Chrome浏览器、Sunhillo Rici5k及Sureline设备 运行在Sunhillo设备上的最新版本Web服务器容易受到反射型XSS攻击。该漏洞存在于/cgi/usrPasswd.cgi中的useridchange参数内。当用户通过Web服务器的“忘记密码”功能尝试重置密码时，此参数会被复制到HTML标签的值中。 攻击者可以利用此漏洞构造一个请求，如果其他应用程序用户触发了该请求，将导致恶意Javascript代码在用户与该应用程序的浏览器会话上下文中执行。...

POC-CVE-2026-18963

CVE-2026-18963 — Keycloak Forgot-Password Flow Authentication Bypass PoC Proof of Concept for CVE-2026-18963 , a flaw in Keycloak's "Forgot Password" / credential-selection flow that allows an attacker to reach the UPDATEPASSWORD step — and reset a target account's password — without properly...

CVE-2025-58434-PoC

CVE-2025-58434 の PoC POST /api/v1/account/forgot-password をトリガーする Python の PoC スクリプトです。 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています。 自分が所有していない、または書面によるテスト許可がないシステムに対してこのツールを実行することは違法です。 クレジット zaddy6 Isaac David arthurgervais Arthur Gervais 詳細 CVE-2025-58434 の PoC 参照:...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 影响 Flowise = 3.0.5 的两个漏洞的利用链。 漏洞 CVE-2025-58434 — 未认证账户接管 忘记密码接口会在 API 响应中返回有效的密码重置令牌，且无需认证。只要知道有效电子邮件地址的攻击者即可在无用户交互的情况下重置任意账户的密码。 CVE-2025-59528 — 认证后远程代码执行 CustomMCP 节点将用户控制的输入直接传递给 Function 构造函数，并拥有完整的 Node.js 权限。拥有有效 API 密钥的认证用户可以以 Flowise 进程用户的身份执行任意操作系统命令。...

CVE-2024-9441

CVE-2024-9441 脆弱性の説明: このコードは、PHPベースのWebアプリケーションにおける不適切な入力サニタイズに起因するリモートコード実行（RCE）脆弱性を悪用します。具体的な脆弱性は「パスワードリセット」機能（index.php?c=user&m=forgotpassword）にあり、ユーザー入力が適切にサニタイズされないため、攻撃者が任意のPHPコードをサーバーに注入することが可能です。 このスクリプトは、PHPベースのアプリケーションの脆弱性を悪用して、悪意のあるPHPスクリプトをサーバーにアップロードし、HTTPリクエスト経由でシステムコマンドを実行します。 使用手...

CVE-2026-86452

Affected versions of MISP permit unauthenticated or weakly constrained request paths to perform persistent work without adequate input bounds or rate limiting. The users/forgot password-reset endpoint accepted an attacker-controlled email value without first imposing a reasonable length bound or...

CVE-2026-81033

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

EUVD-2026-66609

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

CVE-2026-81033 Automatisch through 0.15.0 User Enumeration via Forgot-Password Response Discrepancy

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

CVE-2026-81033

Automatisch (through v0.15.0 ) exposes a user enumeration vulnerability through its forgot-password endpoint. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js returns a not-found status for unregistered addresses but a no-content status for registered on...

CVE-2026-81033 Automatisch through 0.15.0 User Enumeration via Forgot-Password Response Discrepancy

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

PT-2026-82221

Name of the Vulnerable Software and Affected Versions Automatisch affected versions not specified Description An information disclosure issue exists in the forgot-password functionality. The endpoint '/api/v1/users/forgot-password' allows an unauthenticated user to determine if a specific address...

CVE-2026-64635

Improper handling of the returnUrl parameter in the Forgot Password function of Veeam Service Provider Console allows an unauthenticated attacker to control the domain of the generated password reset link. When the targeted user clicks the link delivered by email, the reset code is transmitted to...

EUVD-2026-51018

Improper handling of the returnUrl parameter in the Forgot Password function of Veeam Service Provider Console allows an unauthenticated attacker to control the domain of the generated password reset link. When the targeted user clicks the link delivered by email, the reset code is transmitted to...