CVE-2025-5095-POC

Как использовать: Откройте Login.htm и замените IP:PORT на адрес жертвы Измените часть var LoginVersion = "Check On The Victim Site"; на версию страницы жертвы — так вы сможете посетить страницу жертвы и просмотреть её исходный код ВНИМАНИЕ: ЭТА CVE РАБОТАЕТ ТОЛЬКО НА ВЕРСИЯХ НИЖЕ 1.0.60 Скачайте...

CVE-2020-1472

CVE-2020-1472 POC Требуется последняя версия impacket с GitHub с добавленными структурами netlogon. Обратите внимание: по умолчанию этот эксплойт изменяет пароль учётной записи контроллера домена. Да, это позволяет выполнить DCSync, но также нарушает связь с другими контроллерами домена, так что...

CVE-2024-48887-Exploit

CVE-2024-48887 - Modification de mot de passe non vérifiée CWE-620 Aperçu Une vulnérabilité de modification de mot de passe non vérifiée dans l'interface graphique de Fortinet FortiSwitch qui permet à un attaquant distant non authentifié de modifier les mots de passe administrateur via une requêt...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 PoC JavaScript de FortiSwitch CVE-2024-48887 🚨 🔥 Je viens de publier un extrait JavaScript léger montrant comment des changements de mot de passe non autorisés peuvent être déclenchés sur les points d'accès GUI de Fortinet FortiSwitch vulnérables. 🛠️ À propos d...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant est une DLL personnalisée de filtre de mots de passe qui permet la capture des identifiants d'un utilisateur. Chaque événement de changement de mot de passe sur un domaine déclenchera la DLL enregistrée afin d'exfiltrer le nom d'utilisateur et la...

CVE-2023-51119

CVE-2023-51119 Некорректный контроль доступа на маршрутизаторе D-Link DIR-605L Объяснение эксплуатации: Из-за некорректного контроля доступа возможен захват учётной записи администратора без какой-либо аутентификации при отправке запроса при определённых условиях достаточно, чтобы легитимный...

Jrohy-trojan-unauth-poc

Jrohy/trojan Modification non autorisée du mot de passe administrateur Jrohy/trojan est un projet open source basé sur Go pour le déploiement automatisé du service trojan. L'interface d'initialisation web /auth/register n'est pas correctement fermée après la configuration utilisateur, ce qui perm...

CVE-2022-37932

Vulnérabilité de contournement d'authentification du firmware HP Switch CVE-2022-37932 Version du firmware : PD.02.21 Appareils concernés : Commutateurs intelligents gérés de la série HP 1920 Aperçu Ce dépôt documente une vulnérabilité critique de contournement d'authentification dans les...

CVE-2023-34732

CVE-2023-34732 Abus de fonction authentifiée pour prise de contrôle de compte Description Un attaquant peut forcer brutalement le mot de passe de n'importe quel utilisateur y compris les administrateurs en utilisant le paramètre userId dans la fonctionnalité de changement de mot de passe et mettr...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

LatePoint <= 5.0.11 - SQL Injection

The LatePoint plugin for WordPress is vulnerable to Arbitrary User Password Change via SQL Injection in versions up to, and including, 5.0.11. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

CVE-2020-11444

CVE-2020-11444 Script d'exploitation de vulnérabilité d'autorisation insuffisante sur Nexus 3 Autres fichiers de scripts : https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2020-1472

CVE-2020-1472 POC Требуется последняя версия impacket из GitHub с добавленными структурами netlogon. Обратите внимание: по умолчанию это меняет пароль учетной записи контроллера домена. Да, это позволяет вам выполнить DCSync, но также нарушает связь с другими контроллерами домена, так что будьте...

bmc_bladelogic

BMC Bladelogic RSCD удалённые эксплойты для Linux и Windows Смена паролей, список пользователей и удалённое выполнение кода Эксплуатация уязвимостей в агенте BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Опубликовано на exploit-db BMCrexec.py...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13 был обнаружен с уязвимостью SQL-инъекции через параметр ProfileName на странице errorReporting. Уязвимость существует на странице ошибок, генерируемой приложением в данном случае: при смене пароля. Добавление кавычки к параметру ProfileName приводит...

CVE-2024-42850

CVE-2024-42850 Проблема в функции смены пароля Silverpeas v6.4.2 и ниже позволяет обойти требования к сложности пароля. Разбор При смене пароля после отправки нового пароля он сначала передаётся в POST-запросе на конечную точку, которая проверяет, что пароль соответствует требованиям сложности...

CVE-2020-1472

CVE-2020-1472 POC Требуется последняя версия impacket из GitHub с добавленными структурами netlogon. Обратите внимание: по умолчанию этот скрипт изменяет пароль учётной записи контроллера домена. Да, это позволяет выполнить DCSync, но также нарушает связь с другими контроллерами домена, так что...

CVE-2025-58434-PoC

CVE-2025-58434-PoC Этот репозиторий содержит PoC-скрипт на Python для CVE-2025-58434, который позволяет злоумышленникам изменять пароли других пользователей без процесса аутентификации в flowise версии 3.0.5 и ниже из-за утечки токена. Использование Чтобы запустить эксплойт, используйте скрипт...

CSRF-breach

Проект по уязвимости безопасности - Межсайтовая подделка запроса CSRF Dolibarr 7.0.0 подвержен: Межсайтовой подделке запроса CSRF. Воздействие: позволяет вредоносному HTML изменять пароль пользователя, отключать пользователей и отключать шифрование паролей. Компонент: функция смены пароля...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Автор: Subhodeep Baroi CVE-2024-40119: CSRF-уязвимость в маршрутизаторе Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 Описание CVE-2024-40119 — это уязвимость межсайтовой подделки запроса CSRF в прошивке v2.0.1 маршрутизатора Nepstech Wifi Router xpon NTPL-XPON1GFE...