CVE-2025-71428 Jivejdon through 5.0 SQL Injection via username in userListAction

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

cisco-SNMP-enumeration

Cisc0wn - Cisco SNMP 스크립트 Cisco SNMP 열거, 무차별 대입, 구성 다운로더 및 비밀번호 크래킹 스크립트. Cisco IOS 스위치와 라우터를 대상으로 테스트 및 설계되었습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발: Daniel Compton, daniel dot compton at nccgroup dot com 수정 및 업데이트: Tom Watson, tom dot watson at nccgroup dot com 사소한 커밋: Darren...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi Fuga de Token y Restablecimiento de Contraseña Un script de explotación automatizado para Rocket.Chat y aplicaciones basadas en Meteor que aprovecha una Inyección NoSQL mediante la cláusula $where para filtrar tokens de restablecimiento de contraseña a través de excepciones del...

EIPP

EIPP Banned Password Lists Entra ID Password Protection의 Banned Password ListsBPL를 조작하기 위한 도구입니다. eipp-global-bpl.txt에는 전역 금지 암호 목록global banned password list의 항목이 포함되어 있으며, 2024-04-11에 덤프되었습니다. 자세한 내용은...

captaincredz

CaptainCredz TL;DR CaptainCredz는 캐시 메커니즘과 세밀한 타이밍 제어와 같은 고급 기능을 갖춘 모듈형이면서도 눈에 띄지 않는 패스워드 스프레이 도구입니다. captaincredz를 사용하기 시작하려면 다음 명령어가 유용할 수 있습니다: TEXTEDITOR=nano git clone https://github.com/synacktiv/captaincredz cd captaincredz pip3 install -r requirements.txt $TEXTEDITOR config.json $TEXTEDITO...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 수동 PoC: Camaleon CMS 버전 2.9.0 익스플로잇 단계 1. 낮은 권한의 사용자예: "Bob"로 로그인합니다. 2. 프록시예: Burpsuite, caido 등를 사용하여 비밀번호 변경 요청을 가로챕니다. 3. 비밀번호 변경 중에 updatedajax 요청을 캡처합니다. 4. POST 본문에 passwordrole=admin 파라미터를 삽입하고 전달합니다리피터에서 하지 마세요. 5. 서버가 요청을 처리하고 데이터베이스에서 사용자의 역할을 업데이트합니...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – WordPress에서의 탐지 및 완화 📘 프로젝트 제목: Essential Addons for Elementor WordPress 플러그인의 CVE-2023-32243 탐지 및 완화 🧠 개요 이 프로젝트는 CVE-2023-32243 의 악용과 예방을 탐구합니다. 이는 WordPress에서 "Essential Addons for Elementor" 플러그인버전 5.4.0 5.7.1에 영향을 미치는 심각한 권한 상승 취약점CVSS 점수 9.8입니다. 이 취약점은 인증되지 않은 공격자가 관리자...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise 비밀번호 재설정 계정 탈취 ATO 연구 및 테스트 목적으로만 사용하십시오! 이 도구를 의도된 용도로 사용하지 않아 운영 중인 인프라에 발생한 손상에 대해 저는 책임지지 않습니다. 소유한 시스템 또는 테스트 권한이 있는 시스템에서만 사용하십시오! 사용법 usage: CVE-2025-58434-PasswordResetNew.py -h -u URL -e EMAIL -p PASSWORD Flowise Password Reset Exploit ATO options: -h, --help show this help messa...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - 任意のパスワードリセットによる未認証の権限昇格 WordPressプラグイン SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery における重大な認証不備の脆弱性。パスワードリセットでOTP検証が有効になっている場合、未認証の攻撃者が、電話番号を登録しているユーザー管理者を含むの新しいパスワードを、その電話の所持を証明することなく設定できる。 | ---|--- CVE| CVE-2026-11387...

CVE-2026-18963

CVE-2026-18963 — Keycloak Reset-Credentials Flow Bypass Lab 概要 Keycloak における脆弱性 CVE-2026-18963 CVSS 9.1 を再現するラボです。攻撃者がパスワードリセットフローにおけるメール検証をバイパスすることで、任意のアカウントを乗っ取ることができます。 セキュリティ研究および教育目的にのみ使用してください。 要件 Docker & Docker Compose Python 3.8+ pip 使用方法 1. 脆弱な Keycloak の起動 docker-compose up -d Keycloak...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Metabase 未认证 SQL 注入（检测器 + 分析） -black Metabase 中通过 POST /api/session/resetpassword 存在的未认证 SQL 注入。 CVSS 10.0 ，已列入 CISA KEV 目录，正在被野外利用。 密码重置请求体中的一个未声明字段以 HoneySQL 结构 而非经过验证的标识符到达应用数据库 用户查询。JSON 对象键成为 Clojure 关键字，因此 "raw": "" 会编译为 HoneySQL 的 :raw 子句，并以 原样、无参数化 的方式输出 — 可对 Metabase...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...

CVE-2026-19632

TranslatePress パスワードリセットリンク開示による管理者アカウント乗っ取り CVE: CVE-2026-19632 | CVSS: 9.8 Critical WordPress用TranslatePressプラグインを介した未認証のアカウント乗っ取り。 CVE公開から動作するDay-One PoCまでの時間: 5時間 9分 40秒 3.3.1以前のバージョンが影響を受け、3.3.2で修正されました。 TLDR TranslatePressはWordPressの送信メールを翻訳し、翻訳された文字列をデータベースに保存できます。...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials フローバイパス Keycloak 26.x 系の reset-credentials フローバイパスの影響を受けるバージョンをテストするための Docker セットアップ。同梱のラボは Keycloak 26.6.2 に固定されており、これは影響を受ける範囲（26.0 かつ --username \ --new-password '' \ --allow-loopback-http-cookie --change-password loopback-cookie オプションは、この HTTP Dock...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 認証バイパス + ルートパスワード変更ツール このスクリプトは、cPanel/WHM（CVE-2026-41940）の認証バイパス脆弱性を、CRLFインジェクション技術を用いて管理者セッションを偽装することで悪用します。成功すると、スクリプトはWHMでrootユーザーのパスワードを変更し、Telegram経由で通知を送信できます。 警告: 所有している、または書面による許可を得たシステムのセキュリティテストにのみ使用してください。このスクリプトを不正アクセスに悪用することは法律違反となります。 📦 依存関係のインストール（PIP）...

CVE-2020-29669

=============== Macally WIFISD2-2A82 CVE-2020-29669 분석 Maximilian BarzSilky와 Daniel Schwendnercode-byter 작성 ========================== 이 문서는 Macally WIFISD2-2A82 여행용 라우터펌웨어 버전: 2.000.010를 공격하는 방법에 대한 분석입니다. 게스트 사용자는 자신의 비밀번호를 재설정할 수 있습니다. 이 과정에는 관리자 계정을 탈취하고 셸 액세스를 얻는 데 사용될 수 있는 취약점이 있습니다. 관리자 사용...

AI-PASSWORD-TESTING-AGENT

AI 비밀번호 공격 오케스트레이터 무차별 대입은 끝났다. 새로운 비밀번호 공격은 학습한다. 이 저장소는 그 주장의 배경이 되는 연구다: AI가 비밀번호 공격을 맹목적 열거에서 모든 실패로부터 학습하는 적응형 캠페인으로 어떻게 전환하는지에 대한 기술적 분석 — 그리고 이를 막기 위한 탐지 규칙과 대응책. 작동하는 공격 코드는 없다. 논문 + 방어책만. ⚠️ 법적 면책 조항 및 연구 목적 이 저장소는 방어적 사이버보안 연구 및 교육 목적으로만 제공됩니다 악용 가능한 코드 없음 - 이 저장소에는 이론적 연구, 개념적 분석, 방어적...

passera

Note: I no longer have the time to continue development of Passera, but pull requests are more than welcome! The number one requested item would be an updated Firefox extension, since the latest API change broke the current release. Passera A simple tool that allows users to have strong unique...

passera

참고: 더 이상 Passera 개발에 시간을 할애할 수 없지만, 풀 리퀘스트는 언제나 환영합니다! 가장 많이 요청된 항목은 업데이트된 Firefox 확장 프로그램입니다. 최신 API 변경으로 인해 현재 릴리스가 작동하지 않기 때문입니다. Passera 사용자가 각 웹사이트에 대해 강력하고 고유한 비밀번호를 가지도록 도와주는 간단한 도구로, 비밀번호를 로컬이나 온라인 서비스에 저장할 필요가 없습니다. Linux/Mac/Windows용 명령줄 도구와 Android 앱으로 제공됩니다. Passera는 입력된 모든 텍스트를 최대 64...

msspray

참고: 이 저장소는 더 이상 개발되지 않습니다 msspray.py MSSpray는 Azure AD에 대한 비밀번호 스프레이 공격을 수행하고 Azure 및 Office 365 엔드포인트에서 MFA 구현을 검증하는 데 사용됩니다. ------------------------------------------------------------ | ;--- 유효한 사용자 이름과 비밀번호로 각 엔드포인트의 인증을 확인합니다: python3 msspray.py validate 엔드포인트 기본값은 1 번호| 엔드포인트| 엔드포인트 URL...