CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.0 から 6.0.4、5.6.0 から 5.6.8、および 5.4.1 から 5.4.10 の SSL VPN Web ポータルにおける不適切な認可の脆弱性により、認証されていない攻撃者が特別に細工した HTTP リクエストを介して SSL VPN Web ポータルユーザーのパスワードを変更できる可能性がありま...

CVE-2020-1472

再現してみたところ、少しバグがあり、再起動後にログインページでしばらく止まってしまいます。自分だけかどうかは分かりません。（実環境での利用は慎重に） 実戦では、secretsdump.py の -use-vss と -history を使用して履歴ハッシュを取得し、復元することができます。 ステップ1 pip3 install -r requirements.txt ハッシュを確認 secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$' 攻撃 python3...

public-passwd

!WARNING これは、所有しているシステム、またはテストの許可を得ているシステムでのみ使用してください。失敗した場合にシステムを再起動できない場合は、root シェルを開いたままにしておくことをお勧めします。root なしでは /etc/shadow のページキャッシュをクリアできない可能性があるためです。 public-passwd CVE-2026-46333 と CVE-2026-31431 を使用して、root に権限昇格することなく任意のユーザーのパスワードを変更します。 使用方法 python passwd.py 引数なしでコマンドを実行すると、現在 shadow...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748 - HotelDruid 3.0.7 におけるクロスサイトリクエストフォージェリ CSRF 脆弱性 説明 HotelDruid 3.0.7 の gestioneutenti.php エンドポイントにおけるクロスサイトリクエストフォージェリ CSRF 脆弱性により、攻撃者はオリジンまたはリファラの検証の欠如とCSRFトークンの不在を悪用して、認証されたユーザーに代わって不正な操作（例：ユーザーパスワードの変更）を実行できます。 影響 不正なパスワード変更: 攻撃者はユーザーパスワードを上書きし、完全なアカウント乗っ取りにつながります。 セッションライディング:...

nmap-nse-scripts

Repository for NSE Nmap Scripting Engine development. You will find my scripts including non-official ones, libraries, resources and other related material from my workshops. NSE（Nmap Scripting Engine）開発用リポジトリです。私のスクリプト（非公式のものを含む）、ライブラリ、リソース、およびワークショップの関連資料がここにあります。 TODO -Finishing SMB2 NSE libra...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加了 netlogon 结构。 请注意，此脚本默认会修改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，请谨慎操作！ 更多信息及原始研究见 此处 安装 仅适用于 Python 3.6 及以上版本 ！如果你的操作系统已预装 impacket（如 Kali），请先卸载所有现有安装。如果此后仍然出现导入错误，请在 virtualenv 或 pipenv 中运行。 利用步骤 阅读上方的博客/白皮书，了解你在做什么 使用 DC 的 IP 和 NetBIOS 名称运行...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 脆弱性の説明 JumpServer パスワードリセットの脆弱性 USAGE V2 Update 1. 完全なリファクタリング 2. アカウントとメールが受信されなかった場合、デフォルトのアカウントとメールを使用する機能を追加 3. キャプチャの認識と計算の改善 4. パスワードの自動変更 5. 余分なログ出力を抑制 V1 キャプチャの計算には対応するメールアドレスのユーザー名を指定する必要があります。実行後、自動的に脆弱性が存在するかどうかを判断し、キャプチャの計算を試みます。 python CVE-2023-42820.py ...

CVE-2026-77705

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.10 does not verify that the user editing a customer or employee record is entitled to modify the WordPress account linked to it, allowing users holding Amelia's customer or employee management permissions to set the...

CVE-2026-77705 Amelia < 2.4.10 - Amelia Manager+ WordPress Account Takeover

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.10 does not verify that the user editing a customer or employee record is entitled to modify the WordPress account linked to it, allowing users holding Amelia's customer or employee management permissions to set the...

EUVD-2026-76812

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.10 does not verify that the user editing a customer or employee record is entitled to modify the WordPress account linked to it, allowing users holding Amelia's customer or employee management permissions to set the...

CVE-2026-15479

A vulnerability was found in H3C NX15 V100R017. Affected by this vulnerability is the function changepasswd of the file /api/login/modify of the component Administrator Password Modification Endpoint. The manipulation of the argument newPass results in weak password recovery. The attack may be...

CVE-2026-15479 H3C NX15 Administrator Password Modification Endpoint modify change_passwd password recovery

A vulnerability was found in H3C NX15 V100R017. Affected by this vulnerability is the function changepasswd of the file /api/login/modify of the component Administrator Password Modification Endpoint. The manipulation of the argument newPass results in weak password recovery. The attack may be...

CVE-2026-15479

The vulnerability CVE-2026-15479 affects H3C NX15 V100R017. The vulnerable component is the Administrator Password Modification Endpoint, specifically the change_passwd function at /api/login/modify. Manipulating the newPass parameter results in weak password recovery. The issue can be exploited ...

CVE-2026-15479 H3C NX15 Administrator Password Modification Endpoint modify change_passwd password recovery

A vulnerability was found in H3C NX15 V100R017. Affected by this vulnerability is the function changepasswd of the file /api/login/modify of the component Administrator Password Modification Endpoint. The manipulation of the argument newPass results in weak password recovery. The attack may be...

CVE-2026-15479: Weak Password Recovery Mechanism for Forgotten Password

A vulnerability was found in H3C NX15 V100R017. Affected by this vulnerability is the function changepasswd of the file /api/login/modify of the component Administrator Password Modification Endpoint. The manipulation of the argument newPass results in weak password recovery. The attack may be...

EUVD-2026-27892

Vvveb before version 1.0.8.2 contains an XML external entity XXE injection vulnerability in the admin Tools/Import feature that allows authenticated siteadmin users to read arbitrary files and modify database records. Attackers can exploit the XML parser configuration in system/import/xml.php to...

Open Source Point of Sale 安全漏洞

Open Source Point of Sale is an open-source sales point system based on the Open Source Point of Sale framework. Versions prior to Open Source Point of Sale 3.4.2 contained security vulnerabilities. These vulnerabilities were caused by insecure direct object references, which could allow...

CVE-2026-23480

Blinko is an AI-powered card note-taking project. Prior to version 1.8.4, there is a privilege escalation vulnerability. The upsertUser endpoint has 3 issues: it is missing superAdminAuthMiddleware, any logged-in user can call it; the originalPassword is an optional parameter and if not provided...

The vulnerability of the microprogrammed software of EDIMAX GS-5008PL devices, related to the manipulation of inter-site requests, allows a hacker to gain access to modify passwords, restart the device, and reset system settings.

The vulnerability of the microprogrammed software of the EDIMAX GS-5008PL switches is related to the possibility of manipulating inter-site requests. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain access to modify passwords, restart the device, and reset...

CVE-2026-23480

Blinko is an AI-powered card note-taking project. Prior to version 1.8.4, there is a privilege escalation vulnerability. The upsertUser endpoint has 3 issues: it is missing superAdminAuthMiddleware, any logged-in user can call it; the originalPassword is an optional parameter and if not provided...