CVE-2023-27372-PoC

Dies ist ein Proof-of-Concept für die CVE-2023-27372 SPIP RCE-Sicherheitslücke. Es handelt sich um eine Deserialisierungsschwachstelle, die die gefährliche Verwendung des ENV-Tags während der Passwort-Zurücksetzen-Funktion spip.php?page=spippass innerhalb von /ecrire/balise/formulaire.php ausnutz...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 Pufferüberlauf Referenzen https://vulners.com/cve/CVE-2003-0264 Schwachstelle SLMail führt keine Grenzüberprüfung durch, wenn ein POP3-Passwort übermittelt wird. Dadurch können Sie beliebigen Code ausführen, indem Sie ein langes, fehlerhaftes POP3-PASS an...

CVE-2026-107573

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 on Windows suffer from incorrect default permissions in the installer. The installer creates data, log, temp, database, and event folders, along with the hMailServer.INI configuration file, using permissions inherited from the installatio...

CVE-2026-104659

Missing Host header validation and missing throttling of failed administrator sign-ins in the REST API listener of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a remote attacker to brute-force the server administrator's password through the administrator's own browser by DNS rebinding...

EUVD-2026-94834

Missing Host header validation and missing throttling of failed administrator sign-ins in the REST API listener of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a remote attacker to brute-force the server administrator's password through the administrator's own browser by DNS rebinding...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Dieses Repository zeigt einen Exploit für CVE-2021-24762. Es handelt sich um einen Blind-SQLi-Exploit, der in der Standardkonfiguration das Admin-Passwort ausliest. Während ich ein Labor auf Basis von WordPress mit dem PerfectSurvey-Plugin durchführte, blieb ich bei einer...

Exploit for CVE-2026-18963

CVE-2026-18963: Keycloak reset-credentials flow bypass Unauth...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — Authentifizierungsumgehung zur Übernahme des Administrator-Kontos Zusammenfassung der Schwachstelle Das WordPress-Plugin Burst Statistics in den Versionen 3.4.0 bis 3.4.1.1 ist anfällig für eine unauthentifizierte Authentifizierungsumgehung , die...

CVE-2026-85488

Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer. Any local authenticated user with read access to the installation path can discover this credential and perform privilege escalation on affected Open Virtual Appliance OVA...

CVE-2026-85488

Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer. Any local authenticated user with read access to the installation path can discover this credential and perform privilege escalation on affected Open Virtual Appliance OVA...

CVE-2026-85488

Brocade ASCG versions prior to 3.5.0 are susceptible to a hardcoded credential exposure. A well-known Brocade default password is embedded within a script distributed to every customer. A local authenticated user with read access to the installation path can discover these credentials. If default...

CVE-2026-5769

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CVE-2026-5769

A vulnerability exists in Brocade SANnav versions prior to 3.0.1 where the Brocade Fabric OS switch admin password may be captured in plaintext within a memory swap file. This occurs when the SANnav server experiences an Out Of Memory (OOM) condition. An authenticated admin user with access to th...

CVE-2026-5769

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

EUVD-2026-94755

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CVE-2025-4606

CVE-2025-4606 Visão Geral Esta ferramenta é usada para testar a vulnerabilidade CVE-2025-4606 no WordPress que usa o theme Sala – Startup & SaaS WordPress Theme. Esta vulnerabilidade permite Privilege Escalation via Account Takeover porque o tema não valida corretamente a identidade do usuário...

CVE-2026-44596

CVE-2026-44596 — YAMCS Keine Ratenbegrenzung am Authentifizierungs-Endpunkt Zusammenfassung Der Authentifizierungs-Endpunkt POST /auth/token in yamcs-core hat keinerlei Ratenbegrenzung, Kontosperrung oder Drosselung fehlgeschlagener Versuche. Ein nicht authentifizierter entfernter Angreifer kann...

Grafana-Password-Decryptor

Grafana-Passwort-Entschlüsseler Python-Toolkit zum Entschlüsseln und Knacken von Grafana-Passwörtern aus mehreren Formaten. Programmiert von: strikoder Was macht dieses Tool? Behandelt zwei Arten der Grafana-Passwortspeicherung: 🔐 AES-256 Base64 datasource-Tabelle → Direkt mit AESDecrypt.py...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Installieren Sie die benötigten Bibliotheken mit: pip install requests pip install bs4 $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600...

ZipRarHunter

ZipRarHunter ZipRarHunter ist ein leistungsstarkes ethisches Hacking-Kommandozeilen-Tool, das darauf ausgelegt ist, Passwörter von ZIP- und RAR-Archivdateien mithilfe einer Wortliste zu knacken. Es automatisiert den Prozess der Passwortwiederherstellung aus verschlüsselten Archiven. Funktionen...