POC-CVE-2026-18963

CVE-2026-18963 — Keycloak の「パスワードを忘れた場合」フローにおける認証回避 PoC CVE-2026-18963 の Proof of Concept です。これは Keycloak の「パスワードを忘れた場合」/ 資格情報選択フローの欠陥で、攻撃者が必須の本人確認（例: 有効な OTP / 第二要素）を適切に完了しなくても、UPDATEPASSWORD ステップに到達して対象アカウントのパスワードをリセットできるというものです。 このスクリプトは、ブラウザや Selenium を必要とせず、純粋に HTTP でフローを実行します: 1...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1 이전 버전의 인증되지 않은 원격 코드 실행 취약점입니다. 비밀번호 재설정 양식의 oubli 매개변수는 역직렬화 처리 오류로 인해 PHP 객체 주입에 취약합니다. 조작된 직렬화 페이로드가 웹 사용자 권한으로 서버 측에서 실행되며, 출력은 응답의 oubli 입력 필드 값에 그대로 반영됩니다. 작동 방식 1. /spip.php?page=spippass에서 anti-CSRF 토큰을 가져옵니다. 2. oubli 매개변수에 PHP 직렬화 페이로드를 주입한 POST 요청을 보냅니다...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – WordPress에서의 탐지 및 완화 📘 프로젝트 제목: Essential Addons for Elementor WordPress 플러그인의 CVE-2023-32243 탐지 및 완화 🧠 개요 이 프로젝트는 CVE-2023-32243 의 악용과 예방을 탐구합니다. 이는 WordPress에서 "Essential Addons for Elementor" 플러그인버전 5.4.0 5.7.1에 영향을 미치는 심각한 권한 상승 취약점CVSS 점수 9.8입니다. 이 취약점은 인증되지 않은 공격자가 관리자...

exploit-CVE-2024-25723

CVE-2024-25723 のエクスプロイト このリポジトリは、ZenML における重大なセキュリティ脆弱性である CVE-2024-25723 に対処するために作成されました。問題を説明し、迅速な緩和を促すための教育的な Proof of Concept（PoC）を提供します。この PoC は、未承認のユーザーがこの脆弱性を悪用して任意の ZenML アカウントを乗っ取る可能性があることを示しています。 概念実証（PoC） 1. Docker を使用して ZenML サーバーを起動します。 docker run -it -d -p 8080:8080 --name zenml...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 분석 Maximilian Barz Silky 및 Daniel Schwendner code-byter 작성 ========================== 이 문서는 Macally WIFISD2-2A82 여행용 라우터펌웨어 버전: 2.000.010를 익스플로잇하는 방법에 대한 분석입니다. 게스트 사용자는 자신의 비밀번호를 재설정할 수 있습니다. 이 과정에는 관리자 계정을 탈취하고 셸 액세스를 획득할 수 있는 취약점이 존재합니다. 관리자 사용자는 /etc/shadow...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, WordPress wp-jobhunt 플러그인용 익스플로잇 wp-jobhunt 플러그인은 JobCareer 테마와 함께 사용되는 플러그인입니다: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 하단의 변경 로그 참조 CVE-2018-19487 AJAX 사용자 정보 노출 및 CVE-2018-19488 AJAX 사용자 비밀번호 재설정에 대...

ZeroLogon-PoC-DC-Pwn

Zerologon（CVE-2020-1472） 概要 このプロジェクトは、最も重大なActive Directoryセキュリティ脆弱性の1つであるZerologon脆弱性（CVE-2020-1472）の実装です。この脆弱性により、認証されていない攻撃者がドメインコントローラーのマシンアカウントパスワードをリセットすることで、Active Directoryドメイン全体を侵害することができます。 CVSSスコア：10.0（重大） Zerologonとは？...

zerologon

ZeroLogon エクスプロイトスクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon および https://github.com/SecuraBV/CVE-2020-1472 に基づいています。元の研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 エクスプロイトするには、既存の Impacket インストールをすべて削除し、https://github.com/SecureAuthCorp/impacket/commit/b867b21 以降の Impacket...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 및 CVE-2024-8350 배경 정보 Uncanny Groups for LearnDash uncanny-learndash-group는 LearnDash LMS sfwd-lms용 타사 플러그인입니다. 이 플러그인은 그룹 리더사용자 정의 LearnDash 역할가 프론트엔드에서 자신의 LearnDash 그룹 사용자를 관리할 수 있게 해줍니다. 그룹 리더는 기존 사용자를 자신의 그룹에 추가할 수 있습니다. 기존 사용자는 자동으로 추가됩니다초대를 수락할 필요가 없습니다. 사이트 관리자가 '그룹 리더가 사용자를...

CVE-2026-77146

The extension's invitation controller fails to stop processing after redirecting on invalid input missing hash, non-existent, disabled, or deleted users, allowing an unauthenticated attacker to set a new password for and re-enable an arbitrary existing frontend user account. This vulnerability is...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9는 admin-head-updates.php에서 부적절한 접근 제어 취약점이 존재합니다. 인증되지 않은 공격자는 'lang' GET 파라미터의 로컬 파일 포함 취약점을 악용할 수 있습니다. 적절한 파일 포함이 포함된 특수하게 조작된 POST 요청을 'lang' URL 파라미터에 전송함으로써 공격자는 구성 파일을 손상시킬 수 있습니다. 그런 다음 setup 엔드포인트로 GET 요청을 전송하면 구성 파일...

EUVD-2026-65330

The extension's invitation controller fails to stop processing after redirecting on invalid input missing hash, non-existent, disabled, or deleted users, allowing an unauthenticated attacker to set a new password for and re-enable an arbitrary existing frontend user account. This vulnerability is...

CVE-2026-77146

CVE-2026-77146 affects the TYPO3 extension femanager (version 8.x ). The invitation controller fails to stop processing after redirecting on invalid input — specifically missing hash, non-existent, disabled, or deleted users — allowing an unauthenticated attacker to set a new password for and re-...

CVE-2021-22911

CVE-2021-22911 비특권 사용자의 비밀번호 재설정 시간을 절약하기 위해 원본 익스플로잇의 수정된 버전입니다. 이 스크립트는 계정을 등록할 수 있거나 비특권 사용자의 자격 증명을 이미 알고 있다고 가정합니다. 63, 73, 96번 줄에서 유효한 비밀번호로 변경하세요. 원본 익스플로잇: https://www.exploit-db.com/exploits/49960...

CVE-2025-63314

CVE-2025-63314 - Acora CMS의 비밀번호 재설정 토큰 부적절 처리 Crowe India의 Joby Y Daniel이 발견함 📌 개요 DDSN Interactive cm3 Acora CMS 버전 10.7.1 은 비밀번호 재설정 기능에 보안 취약점을 포함하고 있습니다. 애플리케이션은 정적이고 지속적인 비밀번호 재설정 토큰을 사용하며, 이 토큰은 사용 후 무효화되지 않고 시간이 지나도 만료되지 않습니다. 이 결함으로 인해 유효한 재설정 토큰을 획득한 공격자가 해당 토큰을 무기한 재사용할 수 있으며, 이는 권한 있는...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 权限提升漏洞（CVE-2024-5009）的PoC 关于该漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 root@kitploit: python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | ...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 漏洞说明 JumpServer 密码重置漏洞 USAGE V2 Update 1. 全新重构 2. 新增没有接收到账户和邮箱的情况下，使用默认账户和邮箱 3. 改进对验证码的识别和计算 4. 自动修改密码 5. 屏蔽多余的logs输出 V1 计算验证码需要指定对应邮箱的用户名，运行后会自动判断是否存在漏洞，并尝试计算验证码 root@kitploit: python CVE-2023-42820.py -t http://IP:Port -e email -u username ██████╗██╗ ██╗███████╗...

OctoberCMS - Account Takeover

octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...

WordPress Frontend Login and Registration Blocks Plugin 1.0.7 - Privilege Escalation

Privilege escalation vulnerability exists in the Frontend Login and Registration Blocks plugin for WordPress versions = 1.0.7. An unauthenticated attacker can exploit the AJAX endpoint flrblocksusersettingshandleajaxcallback to change the administrator's email address. Subsequently, the attacker...

LiquidFiles < 4.2 - User Enumeration via Password Reset

LiquidFiles filetransfer server before 4.2 contains a user enumeration vulnerability caused by distinguishable responses in password reset functionality, letting unauthenticated attackers enumerate valid user accounts, exploit requires no authentication. id: CVE-2025-56132 info: name: LiquidFiles...