CVE_2019_19844

djangocve201919844poc PoC para CVE-2019-19844 Configuração 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. Acesse...

CVE-2019-12889

CVE-2019-12889 Resumo Uma escalada de privilégios não autenticada existe no SailPoint Desktop Password Reset 7.2. Um usuário com acesso local apenas à tela de logon do Windows pode elevar seus privilégios para NT AUTHORITY\System. Um atacante precisaria de acesso local à máquina para uma exploraç...

CVE-2025-9967

استغلال: إعادة تعيين كلمة مرور OTP بدون مصادقة إثبات المفهوم عبر وحدة تحكم المتصفح بدون الحاجة إلى مصادقة root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...

CVE-2025-50433

CVE-2025-50433 — Vulnerabilidade Crítica de Apropriação de Conta que Afeta as Plataformas Monnit Cloud .imonnit.com Resumo Existe uma vulnerabilidade crítica de autenticação em .imonnit.com que permite a apropriação total de conta ATO em qualquer conta de usuário sem interação da vítima. O backen...

CVE-2026-36438

CVE-2026-36438: Sensible Informationen durch Passwort-Reset Die Intelbras-VIP-1230-B/D-G4-Versionen vor 6 ermöglichen es einem entfernten Angreifer, sensible Informationen des Administratorkontos über die Passwort-Reset-Funktion in der Datei OutsideCmd zu erlangen. Entdeckt von Henrique Koji,...

CVE-2020-7378

CVE-2020-7378 – OpenCRX-Exploit für vorhersagbares Passwort-Reset-Token und XXE Dieses Repository enthält einen kombinierten Proof-of-Concept-Exploit PoC für CVE-2020-7378 , eine kritische Schwachstelle in OpenCRX Versionen bis einschließlich 5.0-20200717. Der Exploit kombiniert zwei Kernprobleme...

CVE-2023-7028

استغلال CVE-2023-7028 - ثغرة تسميم إعادة تعيين كلمة المرور في GitLab نظرة عامة يحتوي هذا المستودع على استغلال لـ CVE-2023-7028 ، وهي ثغرة أمنية حرجة في GitLab تسمح للمهاجم بإساءة استخدام وظيفة إعادة تعيين كلمة المرور والاستيلاء على الحسابات، بما في ذلك حسابات المسؤولين. تفاصيل الثغرة CVE :...

exploit-CVE-2024-25723

Exploit per CVE-2024-25723 Questo repository è dedicato alla gestione di CVE-2024-25723, una vulnerabilità di sicurezza critica in ZenML, con una Proof of Concept PoC educativa fornita per illustrare il problema e incoraggiare una pronta mitigazione. La PoC dimostra come un utente non autorizzato...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Detecção e Mitigação no WordPress 📘 Título do Projeto: Detecção e Mitigação da CVE-2023-32243 no Plugin Essential Addons for Elementor do WordPress 🧠 Resumo Este projeto explora a exploração e prevenção da CVE-2023-32243 , uma vulnerabilidade crítica de escalada de privilégios...

CVE-2024-10508

تصعيد الامتيازات دون مصادقة عبر استعادة كلمة المرور على RegistrationMagic = 6.0.2.6 إخلاء مسؤولية : يتم توفير هذه المعلومات لأغراض تعليمية فقط. تهدف هذه الوثيقة إلى رفع الوعي حول الثغرات الأمنية ولا ينبغي استخدامها في أي أنشطة غير مصرح بها أو خبيثة. إن القيام بأفعال تستغل هذه الثغرات دون إذن هو أ...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilità è stata causata da un bug nel modo in cui GitLab gestiva la verifica dell'email durante la reimpostazione della password. Un attaccante poteva fornire due indirizzi email durante una richiesta di reimpostazione della passwo...

creak

creak Esegue alcuni dei più famosi attacchi MITM su indirizzi target situati in una rete locale. Tra questi, negare le capacità di navigazione e download di un host target nella rete locale eseguendo un attacco ARP poison e inviando pacchetti TCP reset a ogni richiesta fatta al router. Nato come...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

HikPasswordHelper

HikPasswordHelper Ein Tool, das eine Hintertür in Hikvision-Kamera-Firmwares aus der Zeit etwa 2014 bis 2016 ausnutzt ICSA-17-124-01, um dem Besitzer zu helfen, ein vergessenes Passwort zu ändern. Verwendung Lade HikvisionPasswordResetHelper.exe von der Releases-Registerkarte herunter und führe d...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 Descrizione della vulnerabilità Vulnerabilità di reset della password di JumpServer USAGE V2 Update 1. Completamente ricostruito 2. Aggiunta la possibilità di utilizzare account ed email predefiniti quando non vengono ricevuti account ed email. 3. Migliorato il...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---अनधिकृत-पासवर्ड-रीसेट भेद्यता की जानकारी वर्डप्रेस में एक पासवर्ड रीसेट सुविधा है जिसमें एक भेद्यता है जो कुछ मामलों में हमलावरों को पूर्व प्रमाणीकरण के बिना पासवर्ड रीसेट लिंक प्राप्त करने दे सकती है। ऐसा हमला हमलावर को पीड़ित के वर्डप्रेस खाते तक अनधिकृत पहुँच...

CVE-2023-44487

CVE-2023-44487 Scansione base delle vulnerabilità per verificare se i server web potrebbero essere vulnerabili a CVE-2023-44487 Questo strumento controlla se un sito web è vulnerabile a CVE-2023-44487 in modo completamente non invasivo. 1. Lo strumento verifica se un server web accetta richieste...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus संस्करण 4.3.3 Windows 10 पर प्रमाणीकरण बायपास के लिए PoC। Windows के सभी संस्करणों को प्रभावित करता है। PoC वीडियो पुनरुत्पादन के चरण 1. अपने एंटरप्राइज़ नेटवर्क से डिस्कनेक्ट करें 2. अपने स्वयं के हॉटस्पॉट से कनेक्ट करें 3. पासवर्ड रीसेट प...

killcast

Manipule dispositivos Chromecast em sua Rede Disponível em Inspiração - Milhares de dispositivos Google Chromecast sequestrados para promover PewDiePie Esta ferramenta é uma Prova de Conceito e é apenas para fins de pesquisa, killcast mostra como dispositivos Chromecast podem ser facilmente...

self-service-password

LDAP Tool Box Self Service Password Presentazione Self Service Password è un'applicazione PHP che consente agli utenti di modificare la propria password in una directory LDAP. L'applicazione può essere utilizzata con directory LDAPv3 standard OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell,...