CVE-2026-19218

Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01...

CVE-2022-26138

CVE-2022-26138 1. Einführung Confluence Hardcoded Password POC 2. Verwendung poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3. Haftungsausschluss Dieses Tool dient ausschließlich zu Lern-, Forschungs- und Selbstprüfungszwecken. Es sollte nicht für illegale Zwecke verwendet werden. Bitte...

CVE-2017-11610

Supervisord Remote Command Execution Schwachstellen-Skript CVE-2017-11610 Schwachstellenbeschreibung Supervisor ist ein in Python geschriebener Prozessmanagement-Tool, das es ermöglicht, auf UNIX-ähnlichen Systemen Windows wird nicht unterstützt Prozesse zu starten, neu zu starten automatischer...

Simplog-Exploit

Simplog-Exploit Dieses Repository enthält das Setup, den Exploit und den Patch für die CVE-2009-4092 Simplog CSRF-Schwachstelle. Die Schwachstelle existiert in der Datei user.php von Simplog 0.9.3.2, einer Webanwendung, die es Benutzern ermöglicht, auf einfache Weise einen Blog auf ihren...

CVE-2025-65270

CVE-2025-65270 ⚠️ Haftungsausschluss Dieses Repository ist nur für Bildungs- und defensive Sicherheitsforschung bestimmt 🔥 Übersicht Reflektierte Cross-Site-Scripting XSS Schwachstelle in ClinCapture EDC 3.0 und 2.2.3 , die es einem nicht authentifizierten entfernten Angreifer ermöglicht,...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Bypass de Autenticação para Assunção de Conta de Administrador Descrição : Burst Statistics 3.4.0 - 3.4.1.1 - Bypass de Autenticação para Assunção de Conta de Administrador O plugin Burst Statistics – Privacy-Friendly WordPress Analytics Google Analytics Alternati...

CVE-2020-24029

CVE-2020-24029 Beschreibung Aufgrund von nicht authentifizierten Passwortänderungen in ForLogic Qualiex v1 und v3 können Kunden- und Admin-Berechtigungen sowie Daten über eine einfache Anfrage abgerufen werden. Wichtige Daten Ankündigung an den Anbieter: 2020-07-12 Datum der öffentlichen...

CVE-2024-48322

CVE-2024-48322 Sie benötigen ein Konto in der RunCodes-Instanz, mit beliebigen Berechtigungen. Installieren Sie mit poetry und führen Sie es aus, indem Sie die Basis-URL der Instanz angeben. $ python pay.py Schauen Sie in Ihren E-Mail-Posteingang, das Passwort sollte dort sein...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atenção 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ I have developed a tool for...

glimmer

Glimmer Adversary-Emulations-Framework für offensive Sicherheitsforschung und Purple-Team-Operationen. Glimmer ist ein von Grund auf neu entwickeltes C2-Framework, um Persistenz, Evasion und Detection Engineering über Workstation-, Cloud- und Embedded-Umgebungen hinweg zu erforschen. Dies ist ein...

lsPass

lsPass — lokaler, verschlüsselter Passwort-Manager GTK4 / gtkmm-4 · C++23 · CMake · SQLite · libsodium lsPass speichert Anmeldedaten, sichere Notizen und API-Schlüssel in einem lokalen verschlüsselten Tresor. Kein Netzwerk, keine Cloud, keine Telemetrie. Es wird nie ein Geheimnis im Klartext auf...

CVE-2025-4094

CVE-2025-4094 – WordPress Digits Plugin 8.4.6.1 - OTP-Authentifizierungsumgehung Autor: Saleh Tarawneh CVE-ID: CVE-2025-4094 Schweregrad: Kritisch CVSS 9.8 Status: Behoben in Version 8.4.6.1 Schwachstellenbeschreibung Das Digits WordPress-Plugin vor Version 8.4.6.1 ist aufgrund fehlender...

cve-2022-22976-bcrypt-skips-salt

BCrypt-Hash-Überprüfung Um bei den Abhilfemaßnahmen für CVE-2022-xxxx zu unterstützen, können Sie mit diesem Tool Ihre Datenbank auf Hashes überprüfen, die aktualisiert werden müssen. Nachdem Sie die Anwendung in Ihre Datenbank integriert haben, arbeitet das Tool in zwei Schritten. Um dies zu...

TendaSpill

TendaSpill Ein Exploitation-Tool zum Extrahieren von Passwörtern mittels CVE-2015-5995. CVE-2015-5995 Mediabridge Medialink MWN-WAPR300N-Geräte mit Firmware 5.07.50 und Tenda N3 Wireless N150-Geräte ermöglichen es entfernten Angreifern, administrativen Zugriff über eine bestimmte...

CVE-2026-19218

The MyRezzta software, developed by AKIN Software Computer Import-Export Industry and Trade Co. Ltd., contains a Weak Password Recovery Mechanism for forgotten passwords. This vulnerability, identified as CWE-640 , allows for password recovery exploitation, which can lead to account takeover. The...

CVE-2026-19218 Password Reset Code Brute Force Leading to Account Takeover in AKIN Software's MyRezzta

Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01...

EUVD-2026-94927

Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01...

CVE-2025-54321

CVE-2025-54321 E-Mail-Bombing per Passwort-Reset Beschreibung Die Funktion zum Zurücksetzen des Passworts implementiert kein Rate Limiting für die Ziel-E-Mail-Adresse. Dies ermöglicht einen E-Mail-Bombing-Angriff. CVSS-Score: 7.1 Hoch Angriffstyp Remote authentifiziert Betroffene Versionen...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 Dank an Joe Vennix von Apple Information Security für das Finden des Fehlers...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory Benutzer-Enumeration CVE-2021-31159 Dieses Skript nutzt aus, dass ServiceDesk Plus vor Build 10519 unterschiedliche Ausgaben in der Passwortwiederherstellungsfunktion hat: Wenn der Benutzer existiert, wird eine Nachricht zurückgegeben, die...