PT-2026-108887

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...

PT-2026-108888

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...

CVE-2023-50564

CVE-2023-50564 كيفية الاستخدام أولاً، قم بإعداد مستمع للصد العكسي. الطرفية 1 nc -nlvp قم بتنفيذ البرنامج النصي الذي سيحاول تثبيت وحدة pluck لإرسال الصد العكسي إلينا. الطرفية 2 go run exploit.go -url -password -i -p...

ets5-password-recovery

أداة استعادة كلمة مرور ETS5 جدول المحتويات مقدمة التثبيت المتطلبات كيف تعمل استعادة كلمة المرور؟ كيف تم اكتشاف العيب التصميمي؟ كيف يمكن تخفيف المخاطر؟ الإفصاح المنسق عن الثغرات الترخيص سجل التغييرات مقدمة هل نسيت كلمة المرور لأحد مشاريع ETS5 الخاصة بك ولم تعد قادرًا على الوصول إلى تكوين تثبيت KNX...

CVE-2025-9967

استغلال: إعادة تعيين كلمة مرور OTP بدون مصادقة إثبات المفهوم عبر وحدة تحكم المتصفح بدون الحاجة إلى مصادقة async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...

CVE-2025-58434_CVE-2025-59528

Script PoC pour CVE-2025-58434 et CVE-2025-59528 CVE-2025-58434 Flowise -lp...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0 utilise un chiffrement de mot de passe faible. Compilation gcc pocland.c -o pocland Exemple d'utilisation ./pocland B4A1ECB4F539C48C7357F641C9C49083 Références CVE-2022-25012 Plus de PoCs disponibles sur : pocland...

CVE-2026-30655

CVE-2026-30655 — Injection SQL dans esiclivre réinitialisation de mot de passe Résumé Une vulnérabilité d'injection SQL existe dans le point de terminaison de réinitialisation de mot de passe d'esiclivre. Un attaquant non authentifié peut injecter du SQL via le paramètre POST cpfcnpj, ce qui peut...

CVE-2026-93453

CVE-2026-93453 — Empoisonnement du lien de réinitialisation de mot de passe SOGo via l'en-tête Origin Un exploit pour une faille où SOGo assemble le lien de réinitialisation de mot de passe qu'il envoie par courriel aux utilisateurs directement à partir de l'en-tête Origin fourni par le client. U...

CVE-2026-107829

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

CVE-2025-71428

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2025-15030

CVE-2025-15030 مُنشئ ملفات تعريف المستخدمين 3.15.2 - إعادة تعيين كلمة المرور التعسفية دون مصادقة CVE-2025-15030 مُنشئ ملفات تعريف المستخدمين — إعادة تعيين كلمة المرور دون مصادقة → الاستيلاء على المسؤول + رفع شيل / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | /...

CVE-2026-107829 Jivejdon through 5.0 Unsalted MD5 Password Storage via AccountDaoSql

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

CVE-2026-107829

Jivejdon versions through 5.0 are vulnerable to a weak password storage issue. The application uses ToolsUtil.hash() in AccountDaoSql to store account passwords as unsalted MD5 digests . If an attacker gains access to the user table via database access or SQL injection , they can crack the passwo...

CVE-2026-107829 Jivejdon through 5.0 Unsalted MD5 Password Storage via AccountDaoSql

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

CVE-2025-71428

Versions of Jivejdon through 5.0 are vulnerable to a SQL injection flaw in the AccountDaoSql.getAccountByNameLike() method. Authenticated users with the Admin role can exploit this by submitting crafted input to the /admin/user/userListAction endpoint via the username parameter . Successful explo...

CVE-2025-71428 Jivejdon through 5.0 SQL Injection via username in userListAction

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2025-71428 Jivejdon through 5.0 SQL Injection via username in userListAction

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

cisco-SNMP-enumeration

Cisc0wn - سكربت Cisco SNMP سكربت تعداد Cisco SNMP، القوة الغاشمة، تنزيل الإعدادات وكسر كلمات المرور. تم اختباره وتصميمه للعمل ضد مفاتيح Switches وموجهات Routers Cisco IOS. تم إصداره كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/ طوّره Daniel Compton، daniel dot compton at nccgroup do...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat Fuite de jeton NoSQLi et réinitialisation de mot de passe Un script d'exploitation automatisé pour Rocket.Chat et les applications basées sur Meteor qui tire parti d'une injection NoSQL via la clause $where pour fuiter les jetons de réinitialisation de mot de passe par le biais...