CVE-2025-54321

CVE-2025-54321 パスワードリセットのメール爆弾攻撃 説明 パスワードリセット機能は、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。 CVSS スコア: 7.1 高 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8 より後のバージョン 発見者 Yazan Abu-Nadi...

cve-2023-44487-POC

cve-2023-44487 - http/2 तेज़ रीसेट हमला द्वारा 7pirqte यह क्या है http/2 तेज़ रीसेट हमले के लिए पीओसी प्रूफ ऑफ कॉन्सेप्ट। मूल रूप से आप एक स्ट्रीम को HEADERS फ्रेम के साथ खोलते हैं और फिर तुरंत RSTSTREAM भेजकर इसे रद्द करते हैं। सर्वर स्ट्रीम को सेटअप और टियर डाउन करने का सारा काम करता है जबकि आप...

CVE-2024-5009

CVE-2024-5009 PoC pour Progress WhatsUp Gold SetAdminPassword Escalade de privilèges CVE-2024-5009 Une analyse de cause fondamentale de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Utilisation root@kitploi...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL इंजेक्शन CVE-2020-35847, CVE-2020-35848 Cockpit CMS संस्करण 0.11.2 से पहले /auth/resetpassword और /auth/newpassword में NoSQL इंजेक्शन भेद्यता के प्रति संवेदनशील है, जो पासवर्ड रीसेट टोकन निकालने की अनुमति देता है, जिससे उपयोगकर्ता विवरणों की गणना के साथ-साथ पासवर्ड रीसेट भी संभ...

CVE-2021-27651

Resumo Um atacante pode ignorar todas as etapas do fluxo de redefinição de senha e redefinir a conta de qualquer usuário no Pega Infinity. Isto é feito 1 iniciando o fluxo de redefinição de senha e digitando o e-mail da vítima e, em seguida, 2 forçando a requisição HTTP POST a passar para atualiz...

CVE-2026-30655

CVE-2026-30655 — Iniezione SQL in esiclivre reimpostazione della password Riepilogo Una vulnerabilità di iniezione SQL esiste nell'endpoint di reimpostazione della password di esiclivre. Un attaccante non autenticato può iniettare SQL tramite il parametro POST cpfcnpj, con il potenziale risultato...

challack

Codice proof-of-concept per CVE-2016-5696 Questo codice attualmente consente di resettare connessioni o di iniettare in sessioni. L'attacco è implementato sia contro client che server. Per informazioni dettagliate, consultare la pubblicazione originale: Off-Path TCP Exploits: Global Rate Limit...

CVE-2024-34327

CVE-2024-34327 SQL注入漏洞检查器 本脚本（V-24-02-001SQLiCheck.py）是一个概念验证（PoC）工具，用于验证 CVE-2024-34327所标识的、影响password-reset-token.php端点的基于时间的盲SQL注入漏洞 。 ⚠️ 免责声明 本工具仅供教育和授权测试目的使用 。未经同意擅自扫描或利用系统是非法且不道德的。 🔍 漏洞详情 CVE ID ：CVE-2024-34327 漏洞标题 ：基于时间的盲SQL注入 产品 ：Sielox AnyWare 受影响版本 ：2.1.2 存在漏洞的端点...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 认证绕过导致管理员账户接管 概述 本工具是 CVE-2026-10580 的概念验证漏洞利用程序，该漏洞影响 Hippoo Mobile App for WooCommerce WordPress 插件（版本 = 1.9.4）。该漏洞允许未经身份验证的攻击者重置任何用户（包括管理员）的密码，从而完全接管站点。 ⚠️ 重要提示： 本工具仅用于 授权的安全测试和教育目的 。未经授权对您不拥有或未获得明确许可的系统使用是违法的。 功能 通过易受攻击的 REST API 端点枚举所有...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 के लिए चेकर और एक्सप्लॉइट कोड, जिसे Zerologon भी कहा जाता है यह जाँचता है कि क्या कोई डोमेन कंट्रोलर Zerologon हमले के प्रति संवेदनशील है; यदि संवेदनशील है, तो यह डोमेन कंट्रोलर के खाते के पासवर्ड को एक खाली स्ट्रिंग पर रीसेट कर देगा। नोट: यह उत्पादन वातावरण में चीजों ...

CVE-2024-55591-POC

--port 443 --ssl फिर प्रॉम्प्ट का उपयोग करें: root@kitploit: FortiOS get system status FortiOS exit...

CVE-2024-13513.py

उपयोग बुनियादी उपयोग bash python3 exploit.py -l targets.txt -e [email protected] उन्नत उपयोग bash python3 exploit.py -l targets.txt -e [email protected] -t 100 -o /path/to/results पैरामीटर विवरण पैरामीटर| विवरण| आवश्यकता| डिफ़ॉल्ट ---|---|---|--- -l, --list| लक्ष्य URL वाली फ़ाइल का पथ|...

blackjump

blackjump Cinese | English Disclaimer: questo strumento è destinato esclusivamente ad attività di sicurezza aziendale legittimamente autorizzate. Quando si utilizza questo strumento per test, è necessario assicurarsi che l'attività sia conforme alle leggi e ai regolamenti locali e di aver ottenut...

CVE-2025-53580

CVE-2025-53580 Il plugin WordPress Simple Business Directory Pro 15.6.9 è vulnerabile a un'escalation di privilegi ad alta priorità CVE-2025-53580 Simple Business Directory Pro — Assegnazione privilegi errata → Reset password → Compromissione admin root@kitploit: / | |// / / / | | / | / \ / \ | |...

CVE-2025-49901

CVE-2025-49901 Das WordPress-Plugin Simple Link Directory 14.8.1 ist anfällig für eine Broken Authentication mit hoher Priorität root@kitploit: ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass →...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi Token-Leak & Passwort-Reset Ein automatisiertes Exploit-Skript für Rocket.Chat und Meteor-basierte Anwendungen, das eine NoSQL-Injection über die $where-Klausel ausnutzt, um Passwort-Reset-Tokens durch serverseitige Ausnahmen preiszugeben. Sobald das Token geleakt ist, führt da...

CVE-2021-45901

CVE-2021-45901 ServiceNow - Benutzernamen-Enumeration PoC-Code enumSNOWUsers.py - SNOW-Benutzer-Enumerator Titel Benutzernamen-Enumeration-Schwachstelle in der ServiceNow-Anwendung gefunden Veröffentlicht: Version: 1.0 Anbieter: ServiceNow Produkt: ServiceNow https://www.servicenow.com/ Betroffen...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Reset Password Arbitrario Non Autenticato CVE-2025-15030 User Profile Builder — Reset Password Non Autenticato → Compromissione Admin + Upload Shell root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / ||...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Escalatazione dei Privilegi non autenticata tramite Reset della Password Arbitrario ☆ === Beelze === 📋 Informazioni sulla Vulnerabilità Campo| Dettagli ---|--- CVE ID| CVE-2026-11387 Punteggio CVSS| 9.8 Critical Vettore CVSS|...

ZeroLogon

ZeroLogon Versão C++ do CVE-2020-1472, esta ferramenta redefine diretamente a senha da conta da máquina, sem função de recuperação, use com cautela em cenários reais. Referência à versão BOF: ZeroLogon-BOF versão EXE de arquivo único após modificação, com apenas cerca de 200KB após compilação,...