CVE-2025-25198-PoC

CVE-2025-25198-PoC Prueba de concepto para CVE-2025-25198, un problema de envenenamiento de cabecera Host que afecta los flujos de restablecimiento de contraseña de Mailcow. El script inicia un listener HTTPS local en el puerto 443, obtiene un token CSRF válido automáticamente, envía la secuencia...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Удаленное выполнение команд до аутентификации Объединение сброса пароля администратора обход аутентификации, CVE-2025-47227 и инъекции команд аутентифицированное удаленное выполнение команд, CVE-2025-47228 Удаленное выполнение команд до аутентификации достигается путем объединения дв...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS Heuristic Tester Tests automatiques pour détecter heuristiquement la présence de vulnérabilités dans HTTP/2 associées à des attaques DDoS : Développé par m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset Comparaison combinée Inclut menu interactif , exécution via CLI ,...

CVE-2026-8206

CVE-2026-8206 - Kirki WordPress 플러그인 대량 익스플로잇 CVE-2026-8206 대량 익스플로잇 도구 – Kirki WordPress 플러그인버전 ≤ 6.0.6의 치명적인 취약점으로, 인증되지 않은 공격자가 비밀번호 재설정 링크를 가로채 관리자를 포함한 모든 사용자 계정을 장악할 수 있습니다. 취약점 개요 Kirki 플러그인은 인증되지 않은 REST 엔드포인트/wp-json/KirkiComponentLibrary/v1/kirki-forgot-password를 노출합니다. 권한 검사 누락과 부적절한 이...

CVE-2021-22911

针对 CVE-2021-22911 的更新版利用程序 Rocket.Chat 3.12.1 - NoSQL注入到远程代码执行 未认证 原始功劳归功于：https://www.exploit-db.com/exploits/50108 设置 创建Python虚拟环境并安装依赖 root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使用方法 我新增了一个 -p 参数，用于接收低权限用户密码，同时也用于重置管理员密码 root@kitploit: $...

CVE-2018-5354

CVE-2018-5354 Cliente ANIXIS Password Reset - Escalação de Privilégios/RCE Informações Fornecedor: ANIXIS Produto: Cliente ANIXIS Password Reset Versões Afetadas: Anteriores à versão 3.22 Pesquisador: Jason Juntunen aka @missing0x00 https://github.com/missing0x00 CVSS: 8.8 Descrição O módulo...

CVE-2023-7028

CVE-2023-7028: Инструмент эксплуатации CVE-2023-7028 Описание: Этот скрипт на Python автоматизирует эксплуатацию гипотетической уязвимости безопасности CVE-2023-7028 на экземплярах GitLab. Он облегчает атаки сброса пароля на указанные целевые адреса электронной почты, демонстрируя потенциальный...

CVE-2025-63314

CVE-2025-63314 - Gestion inappropriée du jeton de réinitialisation de mot de passe dans Acora CMS Découvert par Joby Y Daniel de Crowe India 📌 Présentation cm3 Acora CMS version 10.7.1 de DDSN Interactive contient une vulnérabilité de sécurité dans sa fonctionnalité de réinitialisation de mot de...

ResetNightmare

ResetNightmare أداة إثبات المفهوم POC لثغرة ResetNightmare CVE-2026-27912. ResetNightmare هي خلل في التحقق في بروتوكول Kerberos لتغيير كلمة المرور Change Password protocol، يسمح بإعادة تعيين كلمة مرور أي حساب مستخدم/كمبيوتر مستهدف دون معرفة كلمة المرور الحالية. يتطلب الهجوم وحدة تحكم مجال غير...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: 사용자 상호작용 없이 비밀번호 재설정을 통한 계정 탈취 GitLab CE/EE의 치명적인 취약점CVE-2023-7028은 공격자가 GitLab 사용자 계정 비밀번호를 쉽게 재설정할 수 있게 합니다. 취약하지만, 계정에 2단계 인증2FA을 활성화한 사용자는 계정 탈취로부터 안전합니다. 또한 LDAP 로그인도 안전합니다! CVE-2023-7028 정보 CVE-2023-7028은 다음 버전의 GitLab Community EditionCE 및 Enterprise...

CVE-2017-8295

CVE-2017-8295 WordPress tiene una función de restablecimiento de contraseña que contiene una vulnerabilidad que podría en algunos casos permitir a los atacantes obtener el enlace de restablecimiento de contraseña sin autenticación previa. Dicho ataque podría llevar a que un atacante obtenga acces...

CVE-2026-72898

CVE-2026-72898 PoC : Inyección SQL no autenticada en Metabase Inyección SQL previa a la autenticación en Metabase que conduce a la toma de control del administrador Prueba de concepto para CVE-2026-72898, una inyección SQL crítica no autenticada en el endpoint de restablecimiento de contraseña de...

CVE-2023-7028

CVE-2023-7028 | खाता-अधिग्रहण गिटलैब अस्वीकरण यह कोड भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है, मैं किसी को भी इसे उन गिटलैब इंस्टेंस पर उपयोग करने के लिए प्रोत्साहित नहीं कर रहा हूँ जिनके वे मालिक नहीं हैं। यह उपकरण केवल अनुसंधान और शैक्षिक उद्देश्यों के लिए विकसित किया गया है और मैं इसके किसी भी उपयो...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 开发的“Bilet Satış Otomasyonu”中的 SQL 注入漏洞 📌 CVE-ID: CVE-2025-2812 📢 USOM 公告: tr-25-0099 🛡️ 漏洞类型: CWE-89 - SQL 注入（基于布尔值的盲注） 🏢 受影响产品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 示例目标 URL: https://otobusfirmasi.com.tr/otobus-bileti/SifremiUnuttum.php 🔍 漏洞概述...

CVE-2025-4094

CVE-2025-4094 – Plugin Digits WordPress 8.4.6.1 - Bypass de Autenticação OTP Autor: Saleh Tarawneh ID CVE: CVE-2025-4094 Gravidade: Crítica CVSS 9.8 Status: Corrigido na versão 8.4.6.1 Descrição da Vulnerabilidade O plugin Digits WordPress anterior à versão 8.4.6.1 é vulnerável a ataques de força...

cve-2020-1472

cve-2020-1472 @toc भेद्यता का सिद्धांत सिद्धांत काफी जटिल है, रुचि होने पर नीचे दिए गए लिंक पर लेख देख सकते हैं: https://www.freebuf.com/articles/system/249860.html शोषण 1. फ़ाइल impacket.dcerpc.v5.nrpc संशोधित करें स्थानीय मशीन पर nrpc फ़ाइल को बदलने के लिए...

CVE-2019-18818

CVE-2019-18818 Использование : url Ссылки : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta Gitlab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educación...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition Authenticated Command Injection Proof of concept to exploit CVE-2024-9464 on vulnerable devices. This script chains the admin reset of CVE-2024-5910 to achieve "unauthenticated" arbitrary command execution. Blog Post Root cause and indicators of compromise here...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 Prise de contrôle de compte non authentifiée Exploite la vulnérabilité de réinitialisation de mot de passe dans OpenCRX, CVE-2020-7378. Une implémentation Python furtive pour CVE-2020-7378 L'exploit est dû au fait que les développeurs ont utilisé la classe Random de...