CVE-2026-1459-POC

CVE-2026-1459-POC POC for the CVE-2026-1459 which payload changes root SSH password. Requires valid administration credentials, changes root password temporarily, restarting will reset the root password. Works on VMG3625-T50B and similar, is guaranteed to work on firmware V5.50ABPM.9.7C0 or earli...

CVE-2020-11444

CVE-2020-11444 Script de explotación de la vulnerabilidad de acceso no autorizado en Nexus 3 Para más scripts, consulte: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加了 netlogon 结构。 请注意，默认情况下这会更改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，所以请小心！ 更多信息和原始研究请点击 此处 利用步骤 阅读上述博客/白皮书，了解你在做什么 使用DC的IP和NetBIOS名称运行 cve-2020-1472-exploit.py 使用secretsdump进行DCSync，使用 -just-dc 和 -no-pass 或空哈希以及 DCHOSTNAME$ 账户 恢复步骤...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM Auth Bypass + Root Password Changer This script exploits an authentication bypass vulnerability in cPanel/WHM CVE-2026-41940 using a CRLF injection technique to forge an administrator session. Once successful, the script can change the root user's password in WHM and...

CVE-2025-14340

XSS를 통한 관리자 계정 탈취 CVE-2025-14340 Payara의 Administration Rest Interface에서 발생하는 교차 사이트 스크립팅Cross-Site Scripting 취약점으로, 공격자가 통제하는 JavaScript가 실행되어 관리자 계정을 탈취할 수 있습니다. 그 이유는 다음과 같습니다. 1. 패널이 HTTP Basic Auth를 사용합니다동일 출처 요청의 경우 브라우저가 자동으로 자격 증명을 전송함. 2. change-admin-password 엔드포인트는 사용자 비밀번호를 변경할 때 현재...

csrf_casdoor

Casdoor – 사이트 간 요청 위조 CSRF 요약 취약점: 동의 없이 비밀번호 변경을 허용하는 /api/set-password의 CSRF. 영향받는 버전: 소프트웨어의 모든 버전이 영향을 받습니다. 현재 패치된 릴리스는 없습니다. CVE: CVE-2023-34927 최신 CVE는 아직 할당되지 않음. 익스플로잇 작성자: Van Lam Nguyen. 테스트 환경: Windows 영향 피해자가 Casdoor에 로그인된 상태에서 사이트 간 POST로 피해자의 비밀번호예: built-in/admin를 변경할 수 있어 계정 탈취로...

bmc_bladelogic

BMC Bladelogic RSCD exploits remotos para Linux y Windows Cambiar contraseñas, listar usuarios y ejecución remota de código Explotando vulnerabilidades en el agente BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Publicado en exploit-db BMCrexec.py...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, 추가된 netlogon 구조체가 포함된 GitHub에서 가져옵니다. 참고하세요: 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 끊어지므로 주의하십시오! 원본 연구 링크 https://www.secura.com/blog/zero-logon 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있다면 예: Kali, 먼저 기존 설치를 ...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: إضافة Branda - تصعيد امتيازات بدون مصادقة عبر الاستيلاء على الحساب نظرة عامة معرف CVE : CVE-2026-11551 درجة CVSS : 9.8 حرجة المتأثر : Branda – White Label & Branding = 3.4.29 تم التصحيح : 3.4.31 تاريخ النشر : 19 يونيو 2026 وصف الثغرة إضافة Branda الخاصة بـ WordPress معرّضة لتصعيد...

Azure-AD-Password-Checker

Azure AD Password Checker Azure AD環境では、特別な権限を必要とせずに、ユーザーが多要素認証（MFA）を無効にしているかどうかを判断できます。これは、アカウントの作成日時と最終パスワード変更日時を分析することで達成できます。...

CVE-2023-4696

CVE-2023-4696 memos v0.13.2에서 JWT 토큰의 부적절한 처리로 인한 계정 탈취 설명 최근 usememos/memos 시스템에서 발견한 중요한 보안 취약점을 조명하고자 합니다. 이 취약점은 모든 사용자가 다른 사용자의 데이터비밀번호 포함를 비교적 쉽게 수정할 수 있게 합니다. 이 결함을 악용하면 공격자가 승인되지 않은 접근 권한을 얻어 민감한 정보에 접근할 수 있으며, 이는 다양한 보안 및 개인정보 보호 문제를 야기합니다. 이 발견의 세부 사항을 살펴보겠습니다. 이 취약점의 핵심은 안전한 데이터 교환을 위해...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 PoC — Camaleon CMS 2.9.0의 비밀번호 변경 엔드포인트에서 매스 어사인먼트mass assignment를 통한 권한 상승 취약점. 취약점 /admin/users/:id/updatedajax 엔드포인트는 모델 업데이트에 전달하기 전에 role 파라미터를 필터링하지 않으므로, 인증된 사용자라면 누구나 관리자로 권한을 상승시킬 수 있습니다. 사용법 root@kitploit: python3 CVE-2025-2304-POC.py -u...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF en SCOPIA XT Desktop versión 8.3.915.4 Este PoC describirá cómo explotar Cross-Site Request Forgery CSRF en SCOPIA XT Desktop versión 8.3.915.4 Acerca de SCOPIA sitio web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Acerca de Cross-Site Request Forgery CSRF Cross-si...

CVE-2020-24029

CVE-2020-24029 Descripción Debido a cambios de contraseña no autenticados en ForLogic Qualiex v1 y v3, los permisos y datos de clientes y administradores pueden ser accedidos mediante una simple solicitud. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación pública: 2020-08-3...

CVE-2022-37932

Vulnerabilidade de Bypass de Autenticação no Firmware do Switch HP CVE-2022-37932 Versão do Firmware: PD.02.21 Dispositivos Afetados: Switches Gerenciáveis Inteligentes da Série HP 1920 Visão Geral Este repositório documenta uma vulnerabilidade crítica de bypass de autenticação nos Switches...

CVE-2025-14998

Wordpress Branda – Marque blanche et image de marque, Personnalisateur gratuit de page de connexion = 3.4.24 - Escalade de privilèges non authentifiée via prise de contrôle de compte CVE-2025-14998 Le plugin Branda pour WordPress est vulnérable à une escalade de privilèges via prise de contrôle d...

CVE-2022-43110

CVE-2022-43110 अधिक जानकारी Voltronic Viewpower/Pro और रीब्रांड/व्युत्पन्न UPS प्रबंधन सॉफ़्टवेयर को केवल एक उचित रूप से प्रमाणित और अधिकृत एडमिन उपयोगकर्ता को वेब इंटरफ़ेस के माध्यम से सिस्टम को कॉन्फ़िगर करने की अनुमति देनी चाहिए। CWE-425: Direct Request 'Forced Browsing' के कारण, एक अनधिकृत,...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC يتطلب أحدث إصدار من impacket من GitHub مع إضافة هياكل netlogon. لاحظ أن هذا يغيّر كلمة مرور حساب وحدة تحكم المجال افتراضيًا. نعم، يتيح لك ذلك تنفيذ DCSync، لكنه يقطع أيضًا الاتصال بوحدات تحكم المجال الأخرى، فكن حذرًا! مزيد من المعلومات والبحث الأصلي هنا التثبيت يعمل فقط على Pyth...