CVE-2026-107640

Integrics Enswitch versions 3.13 through 4.4 are vulnerable to an authentication bypass within the /api/json/user/password/update/ endpoint. The root cause is a weak password recovery mechanism where an unauthenticated attacker can change account passwords by omitting the reset parameter. By targ...

CVE-2026-107640 Integrics Enswitch 3.13 through 4.4 Authentication Bypass via Password Reset API

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

EUVD-2026-95027

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 一个简洁、专业级的 Python3 概念验证工具，针对 CVE-2024-36042 —— Silverpeas 6.3.5 中的身份验证绕过漏洞，该漏洞由 AuthenticationServlet 缺少密码验证所致。 概述 Silverpeas AuthenticationServlet 即使在 POST 请求体中省略 Password...

CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 パスワード結合修正ツール KEEPER HTB マシンに役立つ KeePass パスワードダンパーを使用した後、一部の文字が誤って ● として解析される場合があります。このスクリプトは、実際の文字を特定し、効率的に問題を修正するのに役立ちます。🚀 🛠️ 使用方法 1. スクリプトを実行 必要な入力ファイルを指定してスクリプトを実行します: python3 generatepasswordsparam.py 例: python3 generatepasswords.py "●ødgrød med fløde"...

The Vault by Focused Hunts

The Vault 你的秘密。由你掌控。 大多数密码管理器都要求你把敏感数据托付给你并不了解的公司。它们掌控着服务器和密钥，你只能寄希望于不出差错。The Vault 的做法截然不同。你的加密保险库文件存放在你已在使用且信任的云存储中，例如 Google Drive、OneDrive、Dropbox，不久之后还可以是你自己的服务器。 Focused Hunts 开发了这款应用，但我们永远看不到你的数据，不运行存储数据的服务器，也没有任何机制访问这些数据。我们手中没有你的信息，因此也无从被攻破。 The Vault 对个人使用完全免费，而且将永远如此。你获得强加密、多云同步、YubiKey...

CVE-2026-19218

Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01...

CVE-2022-26138

CVE-2022-26138 1.简介 Confluence Hardcoded Password POC 2.用法 poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

CVE-2017-11610

Supervisord远程命令执行漏洞脚本（CVE-2017-11610） 漏洞简介 Supervisor 是一个用 Python 写的进程管理工具，可以很方便的用来在 UNIX-like 系统（不支持 Windows）下启动、重启（自动重启程序）、关闭进程（不仅仅是 Python 进程） Supervisor 是一个 C/S 模型的程序，supervisord 是 server 端，supervisorctl 是 client 端，简单理解就是client输入supervisor的指令调用server端的API从而完成一些工作。...

Simplog-Exploit

Simplog-Exploit Este repositorio contiene la configuración, el exploit y el parche para la vulnerabilidad CSRF CVE-2009-4092 en Simplog. La vulnerabilidad existe en el archivo user.php de Simplog 0.9.3.2, una aplicación web utilizada para proporcionar a las personas una forma sencilla de crear y...

CVE-2025-65270

CVE-2025-65270 ⚠️ 免责声明 本仓库仅用于教育和防御性安全研究 🔥 概述 ClinCapture EDC 3.0 和 2.2.3 中存在反射型跨站脚本（XSS）漏洞，允许未经身份验证的远程攻击者在受害者浏览器的上下文中执行 JavaScript 代码。 🧪 概念验证 要演示该漏洞，您需要进入密码找回选项卡，并在 name 或 email 参数中指定有效负载，或者发送一个请求 🔓 通过 name 参数...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | 权限绕过至管理员账户接管 描述： Burst Statistics 3.4.0 - 3.4.1.1 - 权限绕过至管理员账户接管 WordPress 插件 Burst Statistics – 隐私友好型 WordPress 分析（Google Analytics 替代品）在 3.4.0 到 3.4.1.1 版本中存在身份验证绕过漏洞。这是由于在验证来自 Authorization 头的应用程序密码时，ismainwpauthenticated 函数对返回值的处理不正确。该函数调用...

CVE-2020-24029

CVE-2020-24029 描述 由于ForLogic Qualiex v1和v3中未经验证的密码更改，攻击者可以通过一个简单的请求访问客户和管理员的权限及数据。 重要日期 通知供应商：2020-07-12 公开披露日期：2020-08-31 漏洞类型 不正确的访问控制 产品供应商 ForLogic 受影响的产品代码库 Qualiex - v1 Qualiex - v3 其他版本也可能受影响，特别是同系列版本（尚未测试） 受影响组件 Qualiex 攻击类型 远程 权限升级影响 是 信息泄露影响 是 攻击向量 未经验证的密码更改公开可用，无需特殊要求（仅需正确的请求）...

CVE-2024-48322

CVE-2024-48322 你需要在 RunCodes 实例中拥有一个账户，任何权限即可。 使用 poetry 安装，并运行提供实例的基础 URL。 $ python pay.py 查看你的电子邮件收件箱，密码应该在那里。...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Attention 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ I have developed a tool for...

glimmer

Glimmer 用于攻击性安全研究和紫队行动的对手模拟框架。 Glimmer 是一个从零开始构建的自定义 C2 框架，旨在探索工作站、云和嵌入式环境中的持久化、规避和检测工程。 这是一个研究和作品集项目。所有测试均针对我拥有并运营的基础设施进行，并已获得适当授权。 状态 早期开发阶段。架构和 ADR 将随项目发展逐步记录。 目前包含： beacon、server，以及用于为服务器通信生成每次构建的 EC 密钥对的实用工具 用于开发的 http POST 通道（非常容易被指纹识别） 将 beacon 数据和任务数据编码在 ISN 中的通道 DNF 镜像任务通道 直接 asm 系统调用（无...

lsPass

lsPass — 本地加密密码管理器 GTK4 / gtkmm-4 · C++23 · CMake · SQLite · libsodium lsPass 将 登录凭据、安全笔记和 API 密钥 存储在本地加密保险库中。无网络、无云、无遥测。任何机密内容都不会以明文形式写入磁盘。 构建与测试 sudo apt install libgtkmm-4.0-dev libsqlite3-dev libsodium-dev nlohmann-json3-dev cmake -B build cmake --build build -j ctest --test-dir build...

CVE-2025-4094

CVE-2025-4094 – WordPress Digits 插件 此方法适用于在 Burp 中进行可视化检查并微调检测阈值。 增强脚本 增强版 PoC 作者：POCPioneer 参考 WPScan 漏洞条目 WPVulnDB 条目 官方插件页面 CVE 编号 – CVE-2025-4094...

cve-2022-22976-bcrypt-skips-salt

BCrypt 哈希检查 为协助缓解 CVE-2022-xxxx 的修复步骤，您可以使用此工具检查数据库中需要更新的哈希。 在您将应用程序 与数据库集成 后，该工具分两步工作。 为了演示，这里使用了一个内存中的示例应用程序。 在该示例应用程序上，您可以像这样运行 check 步骤： ./mvnw spring-boot:run@check 这将检查示例数据库中任何需要更新的 BCrypt 哈希。 然后，您可以像这样运行 update 步骤： ./mvnw spring-boot:run@update 这将尝试更新在示例数据库中检测到的任何易受攻击的哈希。 示例应用程序使用提供的...

TendaSpill

TendaSpill 一款利用CVE-2015-5995提取密码的漏洞利用工具。 CVE-2015-5995 固件版本为5.07.50的Mediabridge Medialink MWN-WAPR300N设备和Tenda N3 Wireless N150设备允许远程攻击者通过HTTP Cookie标头中的特定admin子字符串获取管理访问权限。 免责声明 此工具仅用于测试和教育目的。禁止将此代码用于任何其他用途。使用风险自负。作者或任何互联网提供商对此工具的滥用不承担任何责任。使用此工具即表示您接受以下事实：因使用此工具造成的任何损害均由您自行承担。...