CVE-2025-53580

CVE-2025-53580 El plugin WordPress Simple Business Directory Pro 15.6.9 es vulnerable a una Escalada de Privilegios de alta prioridad CVE-2025-53580 Simple Business Directory Pro — Asignación incorrecta de privilegios → Restablecimiento de contraseña → Toma de control del administrador / | |// / ...

CVE-2017-2751

CVE-2017-2751 소비자용 HP 노트북의 BIOS/EFI 비밀번호 추출에 대한 .tex 및 .pdf 파일을 찾을 수 있습니다...

PT-2026-108887

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...

PT-2026-108962

Name of the Vulnerable Software and Affected Versions AWS Tools for PowerShell versions prior to 5.0.306 Description Sensitive information is inserted into log files, which may allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log...

PT-2026-108888

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...

CVE-2023-50564

CVE-2023-50564 사용 방법 먼저 리버스 셸을 위한 리스너를 설정합니다. 터미널 1 nc -nlvp 스크립트를 실행하면 pluck 모듈을 설치하여 리버스 셸을 우리에게 보내려고 시도합니다. 터미널 2 go run exploit.go -url -password -i -p...

ets5-password-recovery

ETS5 Password Recovery Tool 목차 소개 설치 요구 사항 비밀번호 복구는 어떻게 작동하나요? 설계 결함은 어떻게 발견되었나요? 위험은 어떻게 완화할 수 있나요? 조정된 취약점 공개 라이선스 변경 로그 소개 ETS5 프로젝트 중 하나의 비밀번호를 잊어버려 더 이상 KNX 설치의 구성을 액세스할 수 없습니까? ETS5 Password Recovery Tool을 사용하면 ETS5의 프로젝트 저장소에 저장된 프로젝트 비밀번호 및 기타 비밀 정보를 검색할 수 있습니다. 이는 ETS5에 중요한 설계 결함이 있기 때문에...

CVE-2025-9967

익스플로잇: 인증되지 않은 OTP 비밀번호 재설정 브라우저 콘솔 PoC 인증 불필요 async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text; const m =...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 PoC 스크립트 CVE-2025-58434 Flowise -lp...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0은 취약한 비밀번호 암호화를 사용합니다. 컴파일 gcc pocland.c -o pocland 사용 예시 ./pocland B4A1ECB4F539C48C7357F641C9C49083 참조 CVE-2022-25012 더 많은 PoC는 다음에서 확인 가능: pocland...

CVE-2026-30655

CVE-2026-30655 — esiclivre의 SQL 삽입 비밀번호 재설정 요약 esiclivre의 비밀번호 재설정 엔드포인트에 SQL 삽입 취약점이 존재합니다. 인증되지 않은 공격자가 cpfcnpj POST 매개변수를 통해 SQL을 주입할 수 있으며, 이로 인해 민감한 정보에 대한 무단 액세스가 발생할 수 있습니다. 영향을 받는 프로젝트 저장소: https://github.com/esiclivre/esiclivre 영향을 받는 버전: v0.2.2 및 이전 버전 영향을 받는 커밋:...

CVE-2026-93453

CVE-2026-93453 — Originヘッダーを介したSOGoパスワードリセットリンクポイズニング SOGoがユーザーにメール送信するパスワードリセットリンクを、クライアントが指定したOriginヘッダーからそのまま組み立ててしまう脆弱性のエクスプロイトです。被害者のログイン情報を知る匿名の攻撃者が、制御下のOriginを付けてリカバリリクエストをPOSTします。すると、送信される「Password...

CVE-2026-107829

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

CVE-2025-71428

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - 인증되지 않은 임의 비밀번호 재설정 CVE-2025-15030 User Profile Builder — 인증되지 않은 비밀번호 재설정 → 관리자 계정 탈취 + 셸 업로드 / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /| // \...

CVE-2026-107829 Jivejdon through 5.0 Unsalted MD5 Password Storage via AccountDaoSql

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

CVE-2026-107829

Jivejdon versions through 5.0 are vulnerable to a weak password storage issue. The application uses ToolsUtil.hash() in AccountDaoSql to store account passwords as unsalted MD5 digests . If an attacker gains access to the user table via database access or SQL injection , they can crack the passwo...

CVE-2026-107829 Jivejdon through 5.0 Unsalted MD5 Password Storage via AccountDaoSql

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

CVE-2025-71428

Versions of Jivejdon through 5.0 are vulnerable to a SQL injection flaw in the AccountDaoSql.getAccountByNameLike() method. Authenticated users with the Admin role can exploit this by submitting crafted input to the /admin/user/userListAction endpoint via the username parameter . Successful explo...

CVE-2025-71428 Jivejdon through 5.0 SQL Injection via username in userListAction

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...