CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS ラピッドリセットエクスプロイト プロフェッショナルエディション v1.0.1 | 著者: Sudeepa Wanigarathna -orange.svg 目次 概要 脆弱性の詳細 特徴 要件 インストール クイックスタート 使用方法 設定オプション Docker サポート 使用例 結果の解釈 セキュリティ推奨事項 法的免責事項 著者 変更履歴...

CVE-2023-26984

CVE-2023-26984 漏洞说明： Peppermint v0.2.4 的密码重置功能中存在一个问题，攻击者可以通过特制请求访问工单页面的电子邮件和密码。 攻击向量： 攻击者必须使用用户角色登录并重置密码。然后拦截流量，将 id 更改为管理员角色或其他用户。（如果攻击者创建工单，就可以看到工单页面的电子邮件和密码。）之后，攻击者可以使用管理员账户和新密码登录。 受影响： http://localhost:5001/settings http://localhost:5001/api/v1/users/resetpassword POST...

CVE-2026-8206-Lab

CVE-2026-8206 - Kirki アカウント乗っ取りラボ Kirki WordPressプラグインにおけるCVE-2026-8206を実証するためのローカルDockerラボです。 このリポジトリは、実際のKirkiプラグインのリリースを比較します： vuln: Kirki 6.0.6 patched: Kirki 6.0.7 ラボはローカルのみで、WordPressサービスを127.0.0.1にバインドします。 PoCは最小限の害しか与えません。パスワードリセットを要求し、ラボ内でキャプチャされたメールの受信者を検証します。パスワードは一切 変更しません。 概要...

rapidresetclient

Rapid Reset Client Rapid Reset Client は、CVE-2023-44487（Rapid Reset DDoS 攻撃ベクトル）に対する緩和策と露出をテストするためのツールです。単一の TCP ソケットを開き、TLS をネゴシエートし、証明書を無視して、SETTINGS フレームを交換する最小限の HTTP/2 クライアントを実装しています。その後、クライアントは rapid な HEADERS フレームとそれに続く RSTSTREAM フレームを送信します。初期セットアップ後のサーバーフレームについては、stdout...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 および CVE-2019-19609 のエクスプロイト このリポジトリには、CVE-2019-18818 および CVE-2019-19609 の 2 つの脆弱性を悪用する Python スクリプトが含まれています。 CVE-2019-18818 この脆弱性により、攻撃者は Strapi CMS の管理者ユーザーのパスワードをリセットできます。 使用方法 1. スクリプト内の target 変数と strapiport 変数を、対象の Strapi インスタンスに合わせて変更します。 2. スクリプトを実行して、管理者パスワードをリセットします。...

CVE-2025-14783-POC

🧨 CVE-2025-14783: Easy Digital Downloads アカウント乗っ取り PoC 「信頼は、最も悪用されやすいセキュリティ上の欠陥である。」 💀 説明 このリポジトリには、WordPress 用プラグイン Easy Digital Downloads（EDD） （バージョン 'passwordresetrequested', 'key' = $key, 'login' = rawurlencode $userlogin , , escu...

CVE-2023-44487

CVE-2023-44487 — HTTP/2 Rapid Reset 测试实验室 LTAT.04.022 作业4的教育环境。 四个容器让你扫描和比较易受攻击与已修补的配置。 端口映射 容器| 端口| 软件| 状态 ---|---|---|--- nginx-vuln| 8441| nginx 1.24| 易受攻击 nginx-secure| 8442| nginx latest| 已修补 apache-vuln| 8443| Apache 2.4.57| 易受攻击 apache-secure| 8444| Apache latest| 已修补 1. 设置 root@kitploit:...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE チェーン - ATO CVE-2025-58434 および RCE CVE-2025-59528 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 このツールを、自分が所有していない、または書面によるテスト許可がないシステムに対して実行することは違法 です。 目次 このリポジトリには、2つのFlowise脆弱性を連鎖させるPythonの概念実証コードが含まれています： CVE-2025-58434 — パスワードリセットトークンの露出によるアカウント乗っ取り CVE-2025-59528 —...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS パスワードリセットトークンの予測可能性 PoC このリポジトリは、dotCMS の脆弱性 CVE-2022-45782 に対する概念実証エクスプロイトです。この脆弱性では、パスワードリセットトークンが暗号学的ではない手法 RandomStringUtils.randomAlphanumeric を使用して生成されます。このトークンは予測可能であるため、攻撃者はブルートフォースまたは導出によって管理者アカウントのパスワードをリセットできます。 この PoC は、エクスプロイトチェーン全体を示します。 脆弱な dotCMS インスタンスの実行...

Zero-Logon-Exploit

ZeroLogon 漏洞利用 一个使用 Impacket 库来利用 Zerologon（CVE-2020-1472）漏洞的 Python 脚本。 该脚本尝试执行 Netlogon 身份验证绕过。目前该脚本会将密码更改为空值。 当域控制器已打补丁时，检测脚本会在发送 2000 对 RPC 调用后放弃，并判定目标不存在漏洞 （误报率为 0.04%）。 安装 安装步骤如下： root@kitploit: apt install python3-venv python3 -m venv impacketEnv source impacketEnv/bin/activate git clone...

cve-2023-44487-POC

cve-2023-44487 - http/2 ラピッドリセット攻撃 by 7pirqte これは何か http/2 ラピッドリセット攻撃のPoCです。基本的には、HEADERSフレームでストリームを開き、直後にRSTSTREAMを送信してキャンセルします。サーバーがストリームのセットアップと破棄のすべての処理を行う一方で、あなたはリクエストを送り続けるだけです。キャンセルされたストリームは最大ストリーム数の制限にカウントされないため、事実上無制限にリセットを送信できます。 これは2023年に発生した大規模なDDoS攻撃で使用されました。 インストール root@kitploit: pi...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQLインジェクション CVE-2020-35847, CVE-2020-35848 バージョン0.11.2より前のCockpit CMSは、/auth/resetpassword と /auth/newpassword におけるNoSQLインジェクションの脆弱性の影響を受けます。これにより、パスワードリセットトークンの抽出が可能になり、ユーザー詳細の列挙やパスワードリセットが可能になります。 詳細はこちら - https://swarm.ptsecurity.com/rce-cockpit-cms/...

CVE-2021-45901

CVE-2021-45901 ServiceNow - 用户名枚举 PoC 代码 enumSNOWUsers.py - SNOW 用户枚举器 标题 ServiceNow 应用程序中发现的用户名枚举漏洞 发布：版本 1.0 厂商：ServiceNow 产品：ServiceNow https://www.servicenow.com/ 受影响版本：Orlando glide-orlando-12-11-2019patch5-06-17-2020 产品描述： ServiceNow 是一家美国软件公司，总部位于加利福尼亚州圣克拉拉，开发云计算平台，帮助企业管理企业运营的数字工作流。 参考...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 のチェッカー＆エクスプロイトコード（別名 Zerologon） ドメインコントローラーが Zerologon 攻撃に対して脆弱かどうかをテストします。脆弱な場合、ドメインコントローラーのアカウントパスワードを空文字列にリセットします。 注意: 本番環境では問題を引き起こす可能性があります（例: DNS 機能、複製ドメインコントローラーとの通信など）。対象クライアントはドメインに対して認証できなくなり、手動操作によってのみ再同期できます。 Zerologon の元の研究とホワイトペーパーは Secura（Tom...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 認証なしRCEエクスプロイト Web Shell アップロード このPythonスクリプトは、CVE-2023-27372、SPIP CMS バージョン4.2.1未満の認証なしリモートコード実行脆弱性を悪用します。パスワードリセットメカニズムのキャッシュポイズニングの欠陥を利用して、Webシェルをアップロードし、基本的なシステム情報を収集します。 著者: @ronkkeli スクリプト v1.2 TryHackMe: ronkkeli オリジナルPoCコンセプト: nuts7 CVE情報 CVE ID: CVE-2023-27372 CVSSスコア...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Escalada de Privilegios en Camaleon CMS Este POC se utiliza para explotar los privilegios de Camaleon CMS y obtener privilegios de administrador. El exploit funciona inyectando el rol en la función de restablecimiento de contraseña de un usuario autenticado...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin メール列挙 PoC 📌 概要 このリポジトリには、脆弱性 CVE-2025-51586 に対する倫理的な Proof-of-Concept PoC が含まれており、影響を受けるのは PrestaShop バージョン 1.7.x — 8.2.2 です。 この PoC は、バックオフィスのパスワードリセット機能（AdminLogin コントローラー）を介して管理者のメールアドレスを列挙します。 📝 脆弱性の概要 PrestaShop 1.7 から 8.2.2 の AdminLogin...

CVE-2026-94107 NivoCart through 2.4.0 Predictable Administrator Password Reset Token

NivoCart through 2.4.0 contains a predictable password reset token vulnerability in the forgotten.php endpoint that generates recovery codes using substrmd5mtrand, 0, 10. Attackers who know an administrator's email address can request a password reset and predict the token to gain administrative...

CVE-2026-94105 NivoCart through 2.4.0 Destructive Configuration Write via the Password Reset Controller

NivoCart through 2.4.0 contains a destructive configuration write vulnerability in the admin password reset controller that allows unauthenticated attackers to disable password recovery by supplying an invalid code parameter. Attackers can send a GET request with a missing or incorrect code to...

EUVD-2026-83725

NivoCart through 2.4.0 contains a destructive configuration write vulnerability in the admin password reset controller that allows unauthenticated attackers to disable password recovery by supplying an invalid code parameter. Attackers can send a GET request with a missing or incorrect code to...