CVE-2019-19609-POC-Python

Das Skript versucht, das Passwort auf das in der Variable "updatedpass" deklarierte zurückzusetzen. Bei Erfolg gibt es ein JWT-Token von Strapi aus und verwendet es, um Befehle auszuführen. Das Ausführen von Bind-Befehlen funktioniert nicht, es sei denn, man sendet ein Reverse-Shell-Payload, mit...

CVE-2023-7028

CVE-2023-7028: CVE-2023-7028 Exploitationstool Beschreibung: Dieses Python-Skript automatisiert die Ausnutzung einer hypothetischen Sicherheitslücke CVE-2023-7028 auf GitLab-Instanzen. Es ermöglicht Passwort-Zurücksetzungsangriffe auf angegebene Ziel-E-Mail-Adressen und demonstriert ein...

CVE-2020-26061

CVE-2020-26061 ClickStudios Passwordstate Password Reset Portal Authentifizierungsumgehung Informationen Anbieter: ClickStudios Produkt: Passwordstate Betroffene Versionen: Vor 8.5 Build 8501 Forscher: Jason Juntunen alias @missing0x00 https://github.com/missing0x00 Beschreibung ClickStudios...

zerologon

Script di sfruttamento di ZeroLogon Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca originale e scanner di Secura, modifiche di RiskSense Inc. Per sfruttarlo, elimina eventuali installazioni precedenti di Impacket che hai e...

CVE-2021-27651

CVE-2021-27651 Redefinição de Senha do Pega Infinity Vídeo Siga Youtube Twitter Telegram Vulnmachines.com...

CVE-2026-81818

Affected versions of Flowintel contain an authorization flaw in the administrative user-edit API. The existing authorization check correctly prevented an organization administrator from editing users in another organization, but it did not prevent them from editing a full administrator within the...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthentifizierte Kontoübernahme Unauthentifizierte Kontoübernahme durch Offenlegung von Passwort-Reset-Links 💙 Unterstütze das Projekt Wenn du meine Arbeit schätzt, unterstütze das Projekt bitte per USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥...

CVE-2026-19632

Offenlegung des TranslatePress-Passwort-Reset-Links bis hin zur Übernahme eines Administratorkontos CVE: CVE-2026-19632 | CVSS: 9.8 Kritisch Nicht authentifizierte Kontolibernahme über das TranslatePress-Plugin für WordPress. Zeit von der CVE-Veröffentlichung bis zum funktionierenden Day-One-PoC:...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Metabase unauthentifizierte SQL-Injection Detektor + Analyse -black Unauthentifizierte SQL-Injection in Metabase über POST /api/session/resetpassword. CVSS 10.0 , im CISA-KEV-Katalog, wird in freier Wildbahn ausgenutzt. Ein nicht deklariertes Feld im Passwort-Reset-Request-Body...

CVE-2026-22794-POC

CVE-2026-22794 - حقن ترويسة Origin في Appsmith 🔴 ثغرة أمنية حرجة اختطاف رابط إعادة تعيين كلمة المرور عبر التلاعب بترويسة Origin يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2026-22794، وهي ثغرة حرجة في Appsmith تسمح للمهاجمين باختطاف رموز إعادة تعيين كلمة المرور وتحقيق السيطرة الكاملة على...

CVE-2020-29669

Macally WIFISD2-2A82 Writeup zu CVE-2020-29669 von Maximilian Barz Silky und Daniel Schwendner code-byter ========================== Dies ist ein Writeup zur Ausnutzung des Macally WIFISD2-2A82 Travel Routers Firmware-Version: 2.000.010. Der Gast-Benutzer kann sein eigenes Passwort zurücksetzen...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak Reset-Credentials-Flow-Bypass Docker-Setup zum Testen von Keycloak 26.x-Versionen, die vom Reset-Credentials-Flow-Bypass betroffen sind. Das enthaltene Labor pinnt Keycloak 26.6.2 , das im betroffenen Bereich liegt 26.0 und --username \ --new-password '' ...

exploit-CVE-2024-25723

Exploit pour CVE-2024-25723 Ce dépôt est dédié à l'adresse de CVE-2024-25723, une vulnérabilité de sécurité critique dans ZenML, avec une preuve de concept PoC éducative fournie pour illustrer le problème et encourager une correction rapide. La PoC montre comment un utilisateur non autorisé...

CVE-2022-1597

CVE-2022-1597 Das Plugin, das als Begleit-Plugin für die Themes Discy und Himer verwendet wird, bereinigt einen Parameter in seinem Passwort-Reset-Formular nicht und escaped ihn auch nicht, wodurch Reflected Cross-Site-Scripting-Angriffe ermöglicht werden. Betroffene Plugins: WPQA...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 Nicht authentifizierte Kontoübernahme Nutzt die Schwachstelle bei der Passwortzurücksetzung in OpenCRX aus, CVE-2020-7378. Eine unauffällige Python-Implementierung für CVE-2020-7378 Der Exploit ist möglich, weil die Entwickler die Klasse Random aus java.util.Random verwendet...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 – LiquidFiles Benutzer-Enumeration POC Beschreibung der Schwachstelle Diese Schwachstelle wurde in LiquidFiles Version 4.1 und älter identifiziert. Beim Initiieren eines Passwort-Resets über den Endpunkt „POST /passwordreset“ reagiert die Anwendung unterschiedlich, je nachdem, ob d...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized é uma suíte de e-mail/groupware de código aberto baseada em docker. Antes da versão 2025-01a, uma vulnerabilidade na funcionalidade de redefinição de senha do mailcow permite que um atacante manipule o cabeçalho Host HTTP para gerar um link de redefinição de sen...

CVE-2026-26417

CVE-2026-26417 Fehlerhafte Zugriffskontrolle in der Passwort-Reset-Funktion Zusammenfassung der Schwachstelle Eine Schwachstelle durch fehlerhafte Zugriffskontrolle wurde in Tata Consultancy Services TCS – Cognix Recon Client v3.0 identifiziert. Das Problem ermöglichte es authentifizierten...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Account-Take-Over Gitlab Haftungsausschluss Dieser Code ist ein Proof of Concept der Schwachstelle. Ich fordere niemanden dazu auf, ihn auf Gitlab-Instanzen einzusetzen, die nicht im eigenen Besitz sind. Dieses Tool wurde ausschließlich für Forschungs- und Bildungszwecke entwickel...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat Vazamento de Token NoSQLi e Redefinição de Senha Um script de exploração automatizado para o Rocket.Chat e aplicações baseadas em Meteor que aproveita uma Injeção NoSQL através da cláusula $where para vazar tokens de redefinição de senha por meio de exceções do servidor. Uma vez que o...