CVE-2020-1472

CVE-2020-1472 Checker & Exploit Code for CVE-2020-1472 aka Zerologon Tests whether a domain controller is vulnerable to the Zerologon attack, if vulnerable, it will resets the Domain Controller's account password to an empty string. NOTE: It will likely break things in production environments eg...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

zerologon

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

self-service-password

LDAP Tool Box Self Service Password 紹介 Self Service Password は、LDAP ディレクトリ内のパスワードをユーザーが変更できるようにする PHP アプリケーションです。 このアプリケーションは、標準的な LDAPv3 ディレクトリ（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell など）だけでなく、Active Directory でも使用できます。 次の機能があります: Samba パスワードを変更する Samba モード Active Directory モード...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password...

CVE-2022-1597

CVE-2022-1597 DiscyおよびHimerテーマのコンパニオンとして使用されるこのプラグインは、パスワードリセットフォーム上のパラメータをサニタイズおよびエスケープしないため、反射型クロスサイトスクリプティング攻撃を実行することが可能です。 影響を受けるプラグイン: WPQA history.pushState'', '', '/' Nucleiテンプレート: CVE-2022-1597.yaml 動画POC: https://www.youtube.com/watch?v=E2GRtf6prq8 参照:...

CVE-2023-6875

Что делает эксплойт Размещает токен, который позволяет просматривать почту. Находит имя пользователя администратора; если не удаётся найти, устанавливает "admin" по умолчанию. Запрашивает ссылку для сброса пароля администратора, которая отправляется администратору по электронной почте. Использует...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail エクスプロイト 🚨 重要なお知らせ このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください! 無許可での使用は違法であり、非倫理的です 明示的な許可があるシステムでのみ使用してください 使用は自己責任です 利用者は適用されるすべての法律の遵守に責任があります 📋 概要 このエクスプロイトは、SmarterMail の 2 つの重大な脆弱性を組み合わせたものです: 1. CVE-2025-52691 : ファイルアップロードによる事前認証リモートコード実行 CVSS スコア: 10....

CVE-2024-34327

CVE-2024-34327 Проверка уязвимости SQL-инъекции Этот скрипт V-24-02-001SQLiCheck.py является инструментом доказательства концепции PoC для проверки наличия уязвимости временной слепой SQL-инъекции , затрагивающей конечную точку password-reset-token.php, идентифицированной как CVE-2024-34327. ⚠️...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti'의 "Bilet Satış Otomasyonu"에서 발견된 SQL Injection 취약점 📌 CVE-ID: CVE-2025-2812 📢 USOM 공지: tr-25-0099 🛡️ 취약점 유형: CWE-89 - SQL Injection Boolean-based Blind 🏢 영향받는 제품: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 예제 대상 URL:...

CVE-2025-52689-PoC

PoC-код для CVE-2025-52689 PoC-код для уязвимости обхода аутентификации точки доступа Wi-Fi Alcatel-Lucent Enterprise AP1361D CVE-2025-52689. Этот PoC был разработан для соревнования SpiritCyber 2024, проходившего в рамках Singapore International Cyber Week 2024. Использование 1. Установите...

CVE-2022-24181

CVE-2022-24181 및 CVE-2022-26616. 둘 다 아마 동일함 Open-journal-system-취약점 호스트 헤더 인젝션을 통한 XSS 및 다른 사용자의 비밀번호 재설정 토큰 탈취 재현 단계: 1. 이 사이트로 이동: https://who's-using-ojs-software.com 2. 이 요청을 burp에서 캡처하고 Repeater로 전송합니다. 3. 호스트 헤더 뒤에 다음을 추가: X-Forwarded-Host: foo"x=".com 4. 그런 다음 보내기를 클릭하고, 요청에서 마우스 오른쪽 버튼을...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE에서 16.1부터 16.1.6 이전, 16.2부터 16.2.9 이전, 16.3부터 16.3.7 이전, 16.4부터 16.4.5 이전, 16.5부터 16.5.6 이전, 16.6부터 16.6.4 이전, 16.7부터 16.7.2 이전의 모든 버전에 영향을 주는 문제가 발견되었습니다. 해당 문제로 사용자 계정 비밀번호 재설정 이메일이 검증되지 않은 이메일 주소로 전송될 수 있습니다. Kali 2023.3에서 Poc 테스트됨 docker에서 GitLab 16.7.0-ee 설치 sudo...

CVE-2019-18818

CVE-2019-18818 使用方法 : url 参考 : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Лаборатория NoSQL-инъекции RCE CVE‑2020‑35848 затрагивает Agentejo Cockpit CMS версий до 0.11.2 и вводит критическую уязвимость NoSQL-инъекции в конечной точке /auth/newpassword. Эта ошибка позволяет неаутентифицированным злоумышленникам внедрять операторы...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 인증되지 않은 비밀번호 업데이트/계정 탈취를 통한 권한 상승 📌 테마 정보 플러그인 : Motors = 5.6.67 - 인증되지 않은 비밀번호 업데이트/계정 탈취를 통한 권한 상승 취약한 버전 : = 5.6.67 CVE : CVE-2025-4322 심각도 : 9.8 치명적 CWE ID : CWE-620 CWE 이름 : 검증되지 않은 비밀번호 변경 패치됨 : ✅ 예 패치 우선순위 : 🔴 치명적 게시 날짜 : 2025년 5월 19일 연구자 :...

CVE-2024-10508

RegistrationMagic = 6.0.2.6에서 비밀번호 복구를 통한 인증되지 않은 권한 상승 면책 조항 : 이 정보는 교육 목적으로만 제공됩니다. 이 문서는 보안 취약점에 대한 인식을 높이기 위한 것이며, 무단 또는 악의적인 활동에 사용되어서는 안 됩니다. 허가 없이 이러한 취약점을 악용하는 것은 불법이자 비윤리적입니다. WordPress용 RegistrationMagic – 사용자 등록 플러그인커스텀 등록 폼 포함은 버전 6.0.2.6까지의 모든 버전에서 계정 탈취를 통한 권한 상승 취약점에 노출되어 있습니다. 이는...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset 테스트 도구 - 향상된 버전 CVE-2023-44487 , HTTP/2 Rapid Reset 취약점을 위한 포괄적인 Python 테스트 도구입니다. 이 저장소에는 공격 테스트 도구와 검증 중심 도구가 모두 포함되어 있습니다. ⚠️ 중요 면책 고지 이 도구는 교육 및 승인된 테스트 목적으로만 사용하세요! 소유하고 있거나 테스트할 명시적 서면 허가를 받은 시스템에만 사용하십시오. 무단 사용은 불법일 수 있으며 서비스 중단을 초래할 수 있습니다. 이 도구는 서버 가용성에...

CVE-2021-26832

CVE-2021-26832 Предполагаемое описание Межсайтовый скриптинг XSS в форме страницы «Сброс пароля» Priority Enterprise Management System v8.00 позволяет злоумышленникам выполнять JavaScript от имени жертвы, отправляя вредоносный URL или направляя жертву на вредоносный сайт. Тип уязвимости Межсайтов...