CVE-2026-20328 Cisco Smart Software Manager On-Prem Arbitrary Account Password Reset Vulnerability

A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem SSM On-Prem, could allow an unauthenticated, remote attacker to gain unauthorized access to an affected application. This vulnerability is due to improper checks during th...

EUVD-2026-94448

A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem SSM On-Prem, could allow an unauthenticated, remote attacker to gain unauthorized access to an affected application. This vulnerability is due to improper checks during th...

CVE-2026-20328

A vulnerability in the web-based management interface of Cisco License On-Prem (formerly Cisco Smart Software Manager On-Prem ) allows an unauthenticated, remote attacker to gain unauthorized access. The root cause is improper checks during the password reset process. By sending a malicious reque...

CVE-2026-20328 Cisco Smart Software Manager On-Prem Arbitrary Account Password Reset Vulnerability

A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem SSM On-Prem, could allow an unauthenticated, remote attacker to gain unauthorized access to an affected application. This vulnerability is due to improper checks during th...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 비인증 계정 탈취 OpenCRX의 비밀번호 재설정 취약점CVE-2020-7378을 악용합니다. CVE-2020-7378을 위한 은밀한 Python 구현 이 취약점이 발생하는 이유는 개발자들이 사용자의 비밀번호를 재설정하기 위해 임의 토큰을 생성할 때 java.util.Random의 Random 클래스를 사용했기 때문입니다 대신 임의 토큰을 생성할 때 java.security.SecureRandom의 SecureRandom 클래스를 사용해야 합니다 v4.2.0에서 테스트되었으며,...

CVE-2025-63314

CVE-2025-63314 - Acora CMS의 비밀번호 재설정 토큰 부적절 처리 Crowe India의 Joby Y Daniel이 발견함 📌 개요 DDSN Interactive cm3 Acora CMS 버전 10.7.1 은 비밀번호 재설정 기능에 보안 취약점을 포함하고 있습니다. 애플리케이션은 정적이고 지속적인 비밀번호 재설정 토큰을 사용하며, 이 토큰은 사용 후 무효화되지 않고 시간이 지나도 만료되지 않습니다. 이 결함으로 인해 유효한 재설정 토큰을 획득한 공격자가 해당 토큰을 무기한 재사용할 수 있으며, 이는 권한 있는...

self-service-password

LDAP Tool Box Self Service Password 소개 Self Service Password는 사용자가 LDAP 디렉터리에서 자신의 비밀번호를 변경할 수 있게 해주는 PHP 애플리케이션입니다. 이 애플리케이션은 표준 LDAPv3 디렉터리OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell 등 및 Active Directory에서도 사용할 수 있습니다. 다음과 같은 기능이 있습니다: Samba 비밀번호 변경을 위한 Samba 모드 Active Directory 모드 비밀번호...

hijagger

hijagger - 패키지 레지스트리에서 하이재킹 가능한 패키지 확인 이 도구는 NPM 및 Python Pypi 레지스트리의 모든 패키지에 있는 모든 관리자maintainer를 대상으로 미등록 도메인 또는 해당 도메인의 미등록 MX 레코드를 확인합니다. 도메인이 등록되지 않은 경우 도메인을 확보한 다음, 계정에 2단계 인증이 활성화되어 있지 않다면 비밀번호 재설정을 시작할 수 있습니다. 이를 통해 패키지를 하이재킹하고 원하는 모든 작업을 수행할 수 있습니다. 불법적인 목적으로 사용하지 마십시오. 패키지를 확인하고 버그 바운티...

HikPasswordHelper

HikPasswordHelper 2014-2016년경 Hikvision 카메라 펌웨어의 백도어ICSA-17-124-01를 악용하여 소유자가 잊어버린 비밀번호를 변경할 수 있도록 도와주는 도구입니다. 사용법 릴리스 탭에서 HikvisionPasswordResetHelper.exe를 다운로드하고 exe를 실행하세요. 비밀번호를 재설정하는 5가지 간단한 단계가 있으며, 대부분의 경우 3단계와 4단계는 건너뛸 수도 있습니다. 요구 사항 .NET Framework 4.5.2 - 모든 최신 Windows 설치에 포함되어 있습니다...

CVE-2025-25198-PoC

CVE-2025-25198-PoC CVE-2025-25198에 대한 개념 증명PoC으로, Mailcow 비밀번호 재설정 흐름에 영향을 미치는 Host 헤더 중독 문제입니다. 이 스크립트는 로컬 HTTPS 리스너를 포트 443에서 시작하고, 유효한 CSRF 토큰을 자동으로 획득하며, 중독된 Host 헤더로 비밀번호 재설정 시퀀스를 전송한 후 HTTP 응답 또는 리스너로의 콜백을 통해 재설정 링크가 복구되면 중단됩니다. 기능 1. 자체 서명된 인증서로 HTTPS 리스너를 시작합니다. 2. 새 HTTP 클라이언트 세션을 생성합니다...

zerologon

ZeroLogon 익스플로잇 스크립트 익스플로잇 코드는 https://www.secura.com/blog/zero-logon 및 https://github.com/SecuraBV/CVE-2020-1472 를 기반으로 합니다. 원본 연구 및 스캐너는 Secura, 수정은 RiskSense Inc.가 담당했습니다. 익스플로잇을 위해, 기존에 설치된 Impacket을 모두 제거하고 https://github.com/SecureAuthCorp/impacket/commit/b867b21 또는 그 이상 버전의 Impacket을 설치하세요...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 이 취약점은 GitLab이 비밀번호 재설정 중 이메일 검증을 처리하는 방식의 버그로 인해 발생했습니다. 공격자는 비밀번호 재설정 요청 시 두 개의 이메일 주소를 제공할 수 있었고, 재설정 코드가 두 주소 모두로 전송되었습니다. 이를 통해 공격자는 사용자의 현재 비밀번호를 알지 못하더라도 모든 사용자의 비밀번호를 재설정할 수 있었습니다. 영향을 받는 버전 다음 버전을 사용하는 모든 GitLab CE/EE 인스턴스가 취약했습니다:...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

CVE-2024-55591-POC

--port 443 --ssl その後、プロンプトを使用: FortiOS get system status FortiOS exit 管理者パスワードのリセット: python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! 開発者 Telegram: @chernyzhizn 免責事項: このツールは教育および許可されたテスト目的のみで提供されています。 4fe5de8 Add full PoC and README for CVE-2024-55591 by...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472용 체커 및 익스플로잇 코드, 일명 Zerologon 도메인 컨트롤러가 Zerologon 공격에 취약한지 테스트하며, 취약한 경우 도메인 컨트롤러의 계정 비밀번호를 빈 문자열로 재설정합니다. 참고: 프로덕션 환경에서 문제를 일으킬 가능성이 높습니다 예: DNS 기능, 복제 도메인 컨트롤러와의 통신 등. 대상 클라이언트는 더 이상 도메인에 인증할 수 없게 되며, 수동 작업을 통해서만 다시 동기화할 수 있습니다. Zerologon 공격이 어떻게 문제를 일으키는지 더 알고 싶다면,...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 권한 상승CVE-2024-5009에 대한 PoC 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 사용법 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | |...

cve-2023-42820

cve-2023-42820 JumpServer 影響バージョン v2.24 - v3.6.4 引き起こす被害 JumpServer管理台のユーザーアカウントに対応するメールアドレスが既知である場合（デフォルトはadmin/[email protected]）は、脆弱性を通じて管理台の管理者ユーザーのパスワードをリセットでき、さらにJumpServerのCVE-2023-42819脆弱性と組み合わせることで、最終的にgetshellが可能となる。 show...

ResetNightmare

ResetNightmare ResetNightmareCVE-2026-27912 취약점에 대한 개념 증명POC 도구입니다. ResetNightmare는 Kerberos 암호 변경 프로토콜의 검증 결함으로, 현재 암호를 알지 못해도 모든 대상 사용자/컴퓨터 계정의 암호를 재설정할 수 있게 해줍니다. 이 공격에는 패치되지 않은 도메인 컨트롤러와, 자신이 제어하는 계정에 userPrincipalNameUPN을 쓸 수 있는 권한이 필요합니다. 또는, 공격자가 모든 OU에 새 사용자/컴퓨터를 생성할 수 있는 권한을 가진 경우에도 이 취약...

CVE-2022-1597

CVE-2022-1597 Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 비밀번호 재설정 양식에서 매개변수를 적절히 검증 및 이스케이프 처리하지 않아 반사형 Cross-Site Scripting 공격이 가능합니다. 영향을 받는 플러그인: WPQA history.pushState'', '', '/' Nuclei 템플릿: CVE-2022-1597.yaml 비디오 POC: https://www.youtube.com/watch?v=E2GRtf6prq8 참고 자료:...

CVE-2021-22911

CVE-2021-22911에 대한 업데이트된 익스플로잇 Rocket.Chat 3.12.1 - NoSQL 인젝션을 통한 RCE 인증 없음 원저작자 크레딧 : https://www.exploit-db.com/exploits/50108 설치 Python 가상 환경을 만들고 의존성을 설치합니다. $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 사용법 낮은 권한 사용자 비밀번호를 입력받고 동일한 비밀번호를 관리자 비밀번호 재설정에도 사용하는...