CVE-2021-22911

CVE-2021-22911 既にユーザーを登録している場合、これは管理者パスワードのみをリセットし、両方はリセットしません。これにより、エクスプロイトの実行がはるかに高速になります。 python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

CVE-2026-94001 Keycloak-services: keycloak-services: admin credential delete bypasses denied reset-password permission

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...

CVE-2026-94001

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail エクスプロイト 🚨 重要なお知らせ このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください! 無許可での使用は違法であり、非倫理的です 明示的な許可があるシステムでのみ使用してください 使用は自己責任です 利用者は適用されるすべての法律の遵守に責任があります 📋 概要 このエクスプロイトは、SmarterMail の 2 つの重大な脆弱性を組み合わせたものです: 1. CVE-2025-52691 : ファイルアップロードによる事前認証リモートコード実行 CVSS スコア: 10....

CVE-2024-34327

CVE-2024-34327 SQLインジェクション脆弱性チェッカー このスクリプト（V-24-02-001SQLiCheck.py）は、概念実証（PoC） ツールであり、password-reset-token.php エンドポイントに影響を与える 時間ベースのブラインドSQLインジェクション脆弱性 の存在を確認するためのものです。この脆弱性は CVE-2024-34327 として識別されます。 ⚠️ 免責事項 このツールは、教育目的および許可されたテスト目的のみ を意図しています。同意なくシステムをスキャンまたは悪用することは違法であり、非倫理的です。 🔍 脆弱性の詳細 CVE ID ...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti'의 "Bilet Satış Otomasyonu"에서 발견된 SQL Injection 취약점 📌 CVE-ID: CVE-2025-2812 📢 USOM 공지: tr-25-0099 🛡️ 취약점 유형: CWE-89 - SQL Injection Boolean-based Blind 🏢 영향받는 제품: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 예제 대상 URL:...

CVE-2019-18818

CVE-2019-18818 사용법 : url 참고 : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL 인젝션 RCE 랩 CVE‑2020‑35848은 0.11.2 이전 버전의 Agentejo Cockpit CMS에 영향을 미치며, /auth/newpassword 엔드포인트에 치명적인 NoSQL 인젝션 취약점을 유발합니다. 이 결함으로 인해 인증되지 않은 공격자가 비밀번호 재설정 요청에 MongoDB 연산자를 주입하여 다음을 수행할 수 있습니다: 유효한 사용자 이름 열거 비밀번호 재설정 토큰 추출 임의 계정의 비밀번호 재설정 파일 업로드 또는 사용자 지...

CVE-2020-28874

이 저장소는 ProjectSend r1270 릴리스에서 발견된 취약점CVE-2020-28874에 대한 설명을 포함합니다. 저를 발전시키도록 독려해 준 Entelgy Innotec Security 동료들에게 감사드립니다! CVE-2020-28874: 권한 상승 설명 취약점은 비밀번호 재설정 구성 요소에 있습니다. 공격자는 유효한 토큰 없이도 admin과 같은 알려진 사용자의 사용자 이름만으로 해당 사용자의 비밀번호를 변경할 수 있습니다. 이는 백엔드가 제공된 사용자 이름에서 로드된 사용자 데이터로 $userdata를 정리하지 않...

CVE-2026-72898

🔴 CVE-2026-72898 - 認証不要のSQLインジェクション Metabase — 認証不要のSQLインジェクション → 完全な管理者権限奪取 📌 概要 CVE-2026-72898 は、Metabase における最大深刻度（CVSS 10.0）の認証不要 SQL インジェクション脆弱性であり、リモートの攻撃者がパスワードリセットエンドポイントを介してアプリケーションデータベースに任意の SQL を注入できるものです。 悪用に成功すると、Metabase インスタンスへの完全な管理者アクセス が付与されます。そこから攻撃者は以下を実行できます： アプリケーション設定の変更...

EUVD-2026-83539

The VW Writer Blog theme for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'vwwriterblogresetallsettings' function in all versions up to, and including, 1.3.8. This makes it possible for authenticated attackers, with Subscriber-level access...

CVE-2026-2278

The VW Writer Blog theme for WordPress is affected by a missing capability check on the vw_writer_blog_reset_all_settings function in all versions up to and including 1.3.8 . Authenticated users with Subscriber-level access or above can call this function to reset all theme customizer settings to...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 취약점 설명 JumpServer 비밀번호 재설정 취약점 USAGE V2 Update 1. 완전히 재구성됨 2. 계정과 이메일을 받지 못한 경우 기본 계정 및 이메일 사용 기능 추가 3. 인증 코드 인식 및 계산 개선 4. 자동 비밀번호 변경 5. 불필요한 로그 출력 차단 V1 인증 코드 계산을 위해 해당 이메일의 사용자 이름을 지정해야 합니다. 실행 후 자동으로 취약점 존재 여부를 판단하고 인증 코드 계산을 시도합니다. root@kitploit: python...

cve-2023-44487-demo

⚡ CVE-2023-44487 デモ – HTTP/2 Rapid Reset 攻撃 このプロジェクトは、攻撃者が RSTSTREAM フレームを使用してサーバーを過負荷にし、サービス拒否 DoS を引き起こすことを可能にする HTTP/2 の「Rapid Reset」脆弱性 CVE-2023-44487 を実演します。内容は以下のとおりです: ✅ Golang ベースのツールを使用したエクスプロイトテスト ✅ Docker を使用した脆弱な Apache HTTP/2 環境のセットアップ ✅ Webmin によるリアルタイムモニタリング ✅ IPTables...

CVE-2023-7028

CVE-2023-7028 | 계정 탈취 Gitlab 면책 조항 이 코드는 취약점의 개념 증명이며, 소유하지 않은 Gitlab 인스턴스에서 사용하도록 권장하는 것이 아닙니다. 이 도구는 연구 및 교육 목적으로만 개발되었으며, 이 도구를 사용하여 발생하는 모든 행위에 대해 책임을 지지 않습니다. 설명 이 저장소는https://github.com/Vozec/CVE-2023-7028의 포크입니다. 저는 단지 익스플로잇 사용법을 개선했을 뿐입니다. CVE-2023-7028은 사용자 상호작용 없이 Gitlab 관리자 계정을 장악할 수 있...

CVE-2025-47227_CVE-2025-47228

ScriptCase - 事前認証なしのリモートコマンド実行 管理者パスワードリセット（認証バイパス、CVE-2025-47227）とシェルインジェクション（認証済みリモートコマンド実行、CVE-2025-47228）の連鎖 事前認証なしのリモートコマンド実行は、2つの脆弱性を連鎖させることで実現されます。1つ目は、特定の条件下でプロダクションコンソールの管理者パスワードをリセットできること、2つ目は、ユーザー入力がsshシステムコマンドに直接連結される接続機能における単純な認証済みリモートコマンド実行です。 必要条件...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus 4.3.3 버전 - Windows 10에서 인증 우회를 위한 PoC입니다. 모든 Windows 버전에 영향 PoC 동영상 재현 단계 1. 엔터프라이즈 네트워크에서 연결 해제 2. 자신의 핫스팟에 연결 3. 비밀번호 재설정 클릭; thick 클라이언트 브라우저가 인트라넷에 호스팅된 비밀번호 재설정 웹 애플리케이션에 연결할 수 없으면 404 오류가 발생해야 함 4. 이 사이트 검색 클릭 - 새 인터넷 익스플로러 창이 열림 5...

CVE-2023-7028

CVE-2023-7028 エクスプロイト - GitLab パスワードリセットポイズニング脆弱性 概要 このリポジトリには、GitLab の重大な脆弱性 CVE-2023-7028 のエクスプロイトが含まれています。この脆弱性により、攻撃者はパスワードリセット機能を悪用し、管理者アカウントを含むアカウントを乗っ取ることができます。 脆弱性の詳細 CVE : CVE-2023-7028 影響を受けるコンポーネント : GitLab の /users/password エンドポイント 影響 : パスワードリセットポイズニングによるアカウント乗っ取り 必要条件 :...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9는 admin-head-updates.php에서 부적절한 접근 제어 취약점이 존재합니다. 인증되지 않은 공격자는 'lang' GET 파라미터의 로컬 파일 포함 취약점을 악용할 수 있습니다. 적절한 파일 포함이 포함된 특수하게 조작된 POST 요청을 'lang' URL 파라미터에 전송함으로써 공격자는 구성 파일을 손상시킬 수 있습니다. 그런 다음 setup 엔드포인트로 GET 요청을 전송하면 구성 파일...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 안전하지 않은 비밀번호 재설정 메커니즘 → 전체 관리자 계정 탈취 데이터베이스에 저장된 평문 비밀번호 재설정 키 + SQL 인젝션 = 완전한 관리자 계정 탈취 📋 취약점 정보 항목| 세부 정보 ---|--- CVE ID| CVE-2026-5076 플러그인| ARMember – Membership Plugin & Content Restriction 영향받는 버전| Premium = 7.3.1 패치된 버전| 7.3.2 CVSS 점수| 9.8 Critical...