CVE-2026-26417

CVE-2026-26417 パスワードリセット機能におけるアクセス制御の欠陥 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 において、アクセス制御の欠陥が特定されました。 この問題により、認証済みユーザーが適切な認可検証なしに細工したAPIリクエストを送信することで、任意のユーザーアカウントのパスワードをリセットすることが可能となりました。 この脆弱性は、パスワードリセットワークフローにおける所有権検証の不備と認可チェックの欠如に起因します。 技術的分類 CWE CWE-862 – 認可の欠如 CWE-6...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459のPOCです。このペイロードはrootのSSHパスワードを変更します。 有効な管理者資格情報が必要です。rootパスワードを一時的に変更し、再起動するとrootパスワードはリセットされます。 VMG3625-T50Bおよび類似モデルで動作し、ファームウェアV5.50ABPM.9.7C0以前で動作が保証されています。...

Remote-Desktop-Caching-

Remote-Desktop-Caching- This tool allows one to recover old RDP mstsc session information in the form of broken PNG files. These PNG files allows Red Team member to extract juicy information such as LAPS passwords or any sensitive information on the screen. Blue Team member can reconstruct PNG...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、所有していない Gitlab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じたいかなる責任も負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしに Gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性です。 この脆弱性は、パスワードリセット時のメール管理に存在します。攻撃者は2つのメールアドレスを指定でき、リセットコードは両方に送信されます。...

SecurityNotFound

404 Page Not Found Webshell 📼 Clone me! Clone or download the project: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "Installation" The src/404.php file should be located on the target server and it must have the ability to execute .php files. Here is an example of som...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc SmarterMailシステム管理者アカウントのパスワードリセットAPIを介した認証バイパスを悪用する概念実証（PoC）です。 脆弱性 この脆弱性は、パスワードリセットAPIにおける認証バイパスに起因します。force-reset-passwordエンドポイントは匿名リクエストを許可し、システム管理者アカウントをリセットする際に既存のパスワードやリセットトークンを検証しません。 システム管理者アカウントの乗っ取り。 SmarterMailの組み込み機能を介したリモートコード実行への直接的な経路。 影響を受けるバージョン...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin ヘッダーインジェクション 🔴 重大なセキュリティ脆弱性 Origin ヘッダー操作によるパスワードリセットリンクの乗っ取り このリポジトリには、Appsmith の重大な脆弱性である CVE-2026-22794 の Proof of Concept PoC エクスプロイトが含まれており、攻撃者がパスワードリセットトークンを乗っ取り、完全なアカウント乗っ取りを達成することができます。 📋 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2026-22794 影響を受けるソフトウェア|...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd ラボ このリポジトリには、CVE-2026-24061 の脆弱性を実証するためのシンプルな Docker ラボが含まれています。 この脆弱性により、Linux 上の GNU telnetd で認証バイパスと root アクセスが可能になります。 目的は教育専用です。 要件 Docker がインストールされていること Telnet クライアントがインストールされていること イメージのビルド docker build -t cve-2026-24061 . コンテナの実行 docker run -it -p 2323:23...

CVE-2025-14998

Wordpress Branda – 화이트 라벨 및 브랜딩, 무료 로그인 페이지 커스터마이저 getrow $wpdb-prepare "SELECT FROM $wpdb-signups WHERE activationkey = '%s'", $key ; if ! empty $signup || $signup-active $meta = maybeunserialize $signup-meta ; if ! empty $meta'password' if 'yes' === $signuppassworduseencryption...

CVE-2021-29156

CVE-2021-29156 Proof-of-Concept c 2021 GuidePoint Security Charlton Trezevant [email protected] Background Today GuidePoint is pleased to release a functional Proof-of-Concept tool for CVE-2021-29156, an LDAP injection vulnerability in ForgeRock OpenAM v13.0.0. This vulnerability allows an...

spraycharles

Spraycharles hey, yo I'm feeling like spraycharles - Chiddy Bang Low and slow password spraying tool, designed to spray on an interval over a long period of time. Includes spraying plugins for Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonciwall, NTLM over HTTP, and SMB...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' and 'password' SQL Injection Unauthenticated Exploit Title: Simple Task Managing System - 'login' and 'password' SQL Injection Unauthenticated Date: 2022-01-09 Exploit Author: Hamdi Sevben Vendor Homepage:...

Kaonashi

Kaonashi Project: RootedCON 2019 This repository contains several directories: Sorted Masks for hashcat Advanced Rules for hashcat Links to download the Kaonishi's Wordlists Slides used in our talk I know your p4$$w0rd and if I don't, I will guess it... at RootedCON 2019 A clone may not be...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Remote code execution via insecure deserialisation. Timeline Vulnerability reported to vendor: 22.09.2023 New fixed 1.1.9.4 version released: 08.12.2023 Public disclosure: 15.12.2023 Description IBM i Access Client Solutions uses insecure...

legba

legba 프로젝트 커뮤니티에 가입하려면 서버를 방문하세요! Legba는 Rust와 Tokio 비동기 런타임으로 구축된 멀티프로토콜 자격 증명 무차별 대입기/비밀번호 스프레이어 및 열거 도구로, 유사한 도구보다 더 적은 리소스를 사용하면서 더 나은 성능과 안정성을 달성합니다. 주요 기능 100% Rust - Legba는 완전히 Rust로 작성되었으며, 네이티브 종속성이 없고 모든 운영 체제와 아키텍처에서 쉽게 컴파일할 수 있습니다. 🦀 멀티 프로토콜 - HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, SQL...

CSRF-breach

Security breach project - Cross Site Request Forgery Dolibarr 7.0.0 is affected by: Cross Site Request Forgery CSRF. The impact is: allow malitious html to change user password, disable users and disable password encryptation. The component is: Function User password change, user disable and...

cerbrutus

Cerbrutus Modular brute force tool written in Python, for very fast password spraying SSH, and FTP and in the near future other network services. COMING SOON: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH Thanks to @0dayctf, Rondons, Enigma, and 001 for testing and contributing Installation: cd /op...

RomBuster

RomBuster RomBuster is a router exploitation tool that allows to disclosure network router admin password. Features Exploits vulnerabilities in most popular routers such as D-Link, Zyxel, TP-Link, Cisco and Huawei. Optimized to exploit multiple routers at one time from list. Simple CLI and API...

CVE-2020-15392

CVE-2020-15392 User Enumeration on Supravizio BPM 10.1.2 Description A user enumeration vulnerability flaw was found in Supravizio BPM, version 10.1.2. This issue occurs during password recovery, where a difference in messages could allow an attacker to determine if the user is valid or not,...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools admin password not adequately protected Pic 1: Decrypt the string Pic 2: Decrypt by giving the URL CVE-2020-2733 Application: JD Edwards EnterpriseOne Tools Versions Affected: JD Edwards EnterpriseOne Tools 9.2 Vendor URL: https://oracle.com/ Bug:...