openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 비인증 계정 탈취 OpenCRX의 비밀번호 재설정 취약점CVE-2020-7378을 악용합니다. CVE-2020-7378을 위한 은밀한 Python 구현 이 취약점이 발생하는 이유는 개발자들이 사용자의 비밀번호를 재설정하기 위해 임의 토큰을 생성할 때 java.util.Random의 Random 클래스를 사용했기 때문입니다 대신 임의 토큰을 생성할 때 java.security.SecureRandom의 SecureRandom 클래스를 사용해야 합니다 v4.2.0에서 테스트되었으며,...

CVE-2022-41876

CVE-2022-41876 - eZ Platform 사용자 정보 노출 eZ Platform에서 인증되지 않은 사용자가 모든 기여자contributor의 비밀번호 해시에 접근할 수 있게 하는 취약점이 발견되었습니다. 이 PoC는 'User' 객체로 이어지는 모든 가능한 GraphQL 경로를 열거한 다음, 해당 경로들을 요청하여 사용자의 기밀 정보를 검색합니다. 사용법 python3 cve-2022-41876.py -h usage: cve-2022-41876.py -h -t -f FILE url CVE-2022-41876 POC...

hashcat

hashcat hashcat 은 세계에서 가장 빠르고 발전된 비밀번호 복구 유틸리티로, 300개 이상의 고도로 최적화된 해싱 알고리즘에 대해 5가지 독특한 공격 모드를 지원합니다. hashcat은 현재 Linux, Windows, macOS에서 CPU, GPU 및 기타 하드웨어 가속기를 지원하며, 분산 비밀번호 크래킹을 가능하게 하는 기능을 제공합니다. 라이선스 hashcat 은 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 docs/license.txt를 참조하십시오. 설치 최신 릴리스를 다운로드하여 원하는 위...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

LaZagneForensic

The LaZagne Project !!! Description The LaZagne project is back !!! LaZagne uses an internal Windows function called CryptUnprotectData to decrypt user passwords. This API should be called on the victim user session, otherwise, it does not work. If the computer has not been started when the...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

elpscrk

Elpscrk - v2.0 An Intelligent common user-password profiler that's named after the same tool in Mr.Robot series S01E01 😄 In simple words, elpscrk will ask you about all info you know about your target then will try to generate every possible password the target could think of, it all depends on t...

CVE-2025-63579

CVE-2025-63579 京セラ Command Center RX プリンターのアドレス帳機能に入力されたすべてのユーザー名とパスワードへの不正アクセス。 説明 京セラプリンターの不正使用により、京セラのアドレス帳に保存されているすべての情報をエクスポートできます。この脆弱性により、受信データを暗号化するセキュリティ対策を回避でき、暗号化されたデータを復号化できます。パスワードやその他の機密情報を取得できます。 影響を受けるバージョン TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553ci TASKalfa 3253ci TASKalfa...

CVE-2026-6274

CVE-2026-6274: Redline WR3200 認証バイパス English | Turkish このリポジトリには、CVE-2026-6274 の技術的詳細と概念実証（PoC）が含まれています。この脆弱性は Redline WR3200 ルーター（ファームウェア v7.1.8 より前のバージョン）に存在し、攻撃者が現在の認証情報を知らなくても認証をバイパスして管理パスワードを変更できるようになります。 技術的分析 この脆弱性は、主に2つのセキュリティ上の欠陥に起因します。 1. 静的クッキー認証:...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x 논의 및 분석 중... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ KeePass 설정 파일에 쓰기 권한이 있는 공격자는 해당 파일을 수정하고 악성 트리거를 주입하여, 예를 들어 내보내기 트리거를 추가함으로써 평문 비밀번호를 획득할 수 있습니다...

CVE-2026-26417

CVE-2026-26417 パスワードリセット機能におけるアクセス制御の欠陥 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 において、アクセス制御の欠陥が特定されました。 この問題により、認証済みユーザーが適切な認可検証なしに細工したAPIリクエストを送信することで、任意のユーザーアカウントのパスワードをリセットすることが可能となりました。 この脆弱性は、パスワードリセットワークフローにおける所有権検証の不備と認可チェックの欠如に起因します。 技術的分類 CWE CWE-862 – 認可の欠如 CWE-6...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459のPOCです。このペイロードはrootのSSHパスワードを変更します。 有効な管理者資格情報が必要です。rootパスワードを一時的に変更し、再起動するとrootパスワードはリセットされます。 VMG3625-T50Bおよび類似モデルで動作し、ファームウェアV5.50ABPM.9.7C0以前で動作が保証されています。...

Remote-Desktop-Caching-

Remote-Desktop-Caching- This tool allows one to recover old RDP mstsc session information in the form of broken PNG files. These PNG files allows Red Team member to extract juicy information such as LAPS passwords or any sensitive information on the screen. Blue Team member can reconstruct PNG...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、所有していない Gitlab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じたいかなる責任も負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしに Gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性です。 この脆弱性は、パスワードリセット時のメール管理に存在します。攻撃者は2つのメールアドレスを指定でき、リセットコードは両方に送信されます。...

SecurityNotFound

404 페이지 찾을 수 없음 웹쉘 📼 클론하세요! 프로젝트를 클론하거나 다운로드하세요: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "설치" src/404.php 파일은 대상 서버에 위치해야 하며, .php 파일을 실행할 수 있어야 합니다. 다음은 서버가 위치한 가장 일반적인 경로의 예입니다: 🏁 윈도우 C:\Xampp\htdocs\ Xampp 🐧 리눅스 /var/www/html/ Apache /usr/share/nginx/html/ Ngi...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc SmarterMailシステム管理者アカウントのパスワードリセットAPIを介した認証バイパスを悪用する概念実証（PoC）です。 脆弱性 この脆弱性は、パスワードリセットAPIにおける認証バイパスに起因します。force-reset-passwordエンドポイントは匿名リクエストを許可し、システム管理者アカウントをリセットする際に既存のパスワードやリセットトークンを検証しません。 システム管理者アカウントの乗っ取り。 SmarterMailの組み込み機能を介したリモートコード実行への直接的な経路。 影響を受けるバージョン...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin ヘッダーインジェクション 🔴 重大なセキュリティ脆弱性 Origin ヘッダー操作によるパスワードリセットリンクの乗っ取り このリポジトリには、Appsmith の重大な脆弱性である CVE-2026-22794 の Proof of Concept PoC エクスプロイトが含まれており、攻撃者がパスワードリセットトークンを乗っ取り、完全なアカウント乗っ取りを達成することができます。 📋 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2026-22794 影響を受けるソフトウェア|...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd ラボ このリポジトリには、CVE-2026-24061 の脆弱性を実証するためのシンプルな Docker ラボが含まれています。 この脆弱性により、Linux 上の GNU telnetd で認証バイパスと root アクセスが可能になります。 目的は教育専用です。 要件 Docker がインストールされていること Telnet クライアントがインストールされていること イメージのビルド docker build -t cve-2026-24061 . コンテナの実行 docker run -it -p 2323:23...

CVE-2025-14998

Wordpress Branda – 화이트 라벨 및 브랜딩, 무료 로그인 페이지 커스터마이저 getrow $wpdb-prepare "SELECT FROM $wpdb-signups WHERE activationkey = '%s'", $key ; if ! empty $signup || $signup-active $meta = maybeunserialize $signup-meta ; if ! empty $meta'password' if 'yes' === $signuppassworduseencryption...

CVE-2021-29156

CVE-2021-29156 개념 증명PoC c 2021 GuidePoint Security Charlton Trezevant [email protected] 배경 오늘 GuidePoint는 ForgeRock OpenAM v13.0.0의 LDAP 인젝션 취약점인 CVE-2021-29156에 대한 기능성 개념 증명PoC 도구를 공개하게 되어 기쁩니다. 이 취약점으로 인해 공격자는 문자 단위 무차별 대입 공격을 통해 취약한 OpenAM 서버에서 사용자의 비밀번호 해시와 같은 다양한 정보를 추출할 수 있습니다. 사용 방법 이...