CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 に対する検査およびエクスプロイトコード、通称 Zerologon ドメインコントローラが Zerologon 攻撃に対して脆弱かどうかをテストします。脆弱な場合、ドメインコントローラのアカウントパスワードを空文字列にリセットします。 注意: この操作は本番環境で問題を引き起こす可能性が高いです（例：DNS 機能、レプリケーションドメインコントローラとの通信など）。その結果、対象クライアントはドメインに対して認証できなくなり、手動操作でのみ再同期が可能になります。Zerologon...

CVE-2023-7028

CVE-2023-7028 ⚠️ このエクスプロイトは防御目的であり、潜在的に脆弱なGitLabサーバーを特定するためにサイバーセキュリティ専門家が使用すべきものです。 説明 CVE-2023-7028 - パスワードリセットによるアカウント奪取（ユーザーの操作不要）GitLab Community Edition および Enterprise Edition 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- GitLab Community Edition および Enterprise Edition| 16.1.6 16.2.9 16.3.7 16.4.5...

challack

CVE-2016-5696 の概念実証コード このコードは現在、接続のリセットやセッションへの注入を可能にします。攻撃はクライアントとサーバーの両方に対して実装されています。 詳細については、元の論文を参照してください： オフパスTCPエクスプロイト：グローバルレート制限の危険性 必要条件 1. パケットのなりすましができる必要があります（出口フィルタリングなし）。 2. challack.c 内の ROUTERMAC と LOCALMAC を、なりすまし対応マシンの詳細で更新する必要があります。 3...

CVE-2020-28874

该仓库包含在 ProjectSend r1270 版本中发现的漏洞（CVE-2020-28874）的描述。 感谢我的同事 Entelgy Innotec Security 推动我进步！ CVE-2020-28874：权限提升 描述 该漏洞存在于重置密码组件中，攻击者可以在没有有效令牌的情况下，通过用户名（如 admin）更改任何已知用户的密码。 这是因为后端没有用从提供的用户名加载的用户数据来清理 $userdata。 if !empty$GET'token' && !empty$GET'user' $gottoken = $GET'token'; $gotuser =...

CVE-2024-10508

在 RegistrationMagic = 6.0.2.6 上通过密码恢复实现未经身份验证的权限提升 免责声明 ：此信息仅供参考和教育目的。本文档旨在提高对安全漏洞的认识，不应被用于任何未经授权或恶意的活动。未经许可利用这些漏洞的行为是非法且不道德的。 用于 WordPress 的 RegistrationMagic – User Registration Plugin with Custom Registration Forms 插件在 6.0.2.6...

CVE-2026-72898

🔴 CVE-2026-72898 - 未认证 SQL 注入 Metabase — 未认证 SQL 注入 → 完全管理员接管 📌 概述 CVE-2026-72898 是 Metabase 中的一个最高严重级别（CVSS 10.0）未认证 SQL 注入漏洞，允许远程攻击者通过密码重置端点向应用程序数据库注入任意 SQL。 成功利用后可获得对 Metabase 实例的完全管理员访问权限 。此后，攻击者可以： 修改应用程序配置 窃取已连接数据库的存储凭据 读取通过这些连接可访问的任何数据 随意导出敏感数据 该漏洞已作为零日漏洞在野被利用 ，攻击目标包括 Metabase Cloud...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 の解説 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン 2.000.010）の悪用に関する解説です。ゲストユーザーは自身のパスワードをリセットできます。この処理には脆弱性があり、管理者アカウントを乗っ取り、シェルアクセスを得ることができます。管理者ユーザーは /etc/shadow...

zerologon

ZeroLogon エクスプロイトスクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon および https://github.com/SecuraBV/CVE-2020-1472 に基づいています。元の研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 エクスプロイトするには、既存の Impacket インストールをすべて削除し、https://github.com/SecureAuthCorp/impacket/commit/b867b21 以降の Impacket...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon 概念验证 此利用程序要求您使用来自 GitHub 的最新 impacket。 确保 impacket 安装时已添加 netlogon 结构。 注意： 1. 默认情况下，成功利用会更改域控账户的密码。 2. 允许 DCSync 3. 会中断与其他域控制器的通信（请小心！） 原始研究及信息请参见此处 安装 需要 Python 3.7 或更高版本以及 Pip。按以下方式安装依赖项： pip install -r requirements.txt Zerologon 之前 无法导出机密！ 执行 Zerologon 攻击！ Zerologon ...

CVE-2025-4606

CVE-2025-4606- WordPress Sala 主题 = 1.1.4 - 未认证权限提升（通过密码重置/账户接管） 🔥 漏洞概述 WordPress 主题 Sala 版本 = 1.1.4 存在一个未认证权限提升 漏洞。该缺陷允许未认证攻击者 通过直接调用暴露的 AJAX 端点（无需验证请求者身份）来重置任意用户（包括管理员）的密码。 该漏洞源于注册在 wpajaxnopriv 下的 changepasswordajax 函数，该函数会为任何有效的用户登录名设置新密码，而不检查请求是否经过授权。 🔍 受影响的主题 主题名称: Sala – Startup & SaaS...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 脆弱性の説明 JumpServer パスワードリセットの脆弱性 USAGE V2 Update 1. 完全なリファクタリング 2. アカウントとメールが受信されなかった場合、デフォルトのアカウントとメールを使用する機能を追加 3. キャプチャの認識と計算の改善 4. パスワードの自動変更 5. 余分なログ出力を抑制 V1 キャプチャの計算には対応するメールアドレスのユーザー名を指定する必要があります。実行後、自動的に脆弱性が存在するかどうかを判断し、キャプチャの計算を試みます。 python CVE-2023-42820.py ...

CVE-2021-27651

CVE-2021-27651 Pega Infinity 密码重置 视频 关注 Youtube Twitter Telegram Vulnmachines.com...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

cve-2023-44487-demo

⚡ CVE-2023-44487 演示 – HTTP/2 快速重置攻击 本项目演示 HTTP/2 "快速重置"（Rapid Reset）漏洞（CVE-2023-44487），该漏洞允许攻击者使用 RSTSTREAM 帧淹没服务器，造成拒绝服务（DoS）。内容包括： ✅ 使用基于 Golang 的工具进行漏洞利用测试 ✅ 通过 Docker 部署存在漏洞的 Apache HTTP/2 环境 ✅ 使用 Webmin 进行实时监控 ✅ 基于 IPTables 防火墙的缓解措施 📁 文件夹结构 Setup/setupguide.md – 环境搭建（攻击机与受害机）...

CVE-2023-7028

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証です。自身が所有していない GitLab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、利用によるいかなる結果に対しても責任を負いません。 説明 これはリポジトリhttps://github.com/Vozec/CVE-2023-7028 のフォークです。エクスプロイトの使用方法を改善したものです。 CVE-2023-7028 は、ユーザーの操作なしに GitLab...

CVE-2025-47227_CVE-2025-47228

ScriptCase - 事前認証なしのリモートコマンド実行 管理者パスワードリセット（認証バイパス、CVE-2025-47227）とシェルインジェクション（認証済みリモートコマンド実行、CVE-2025-47228）の連鎖 事前認証なしのリモートコマンド実行は、2つの脆弱性を連鎖させることで実現されます。1つ目は、特定の条件下でプロダクションコンソールの管理者パスワードをリセットできること、2つ目は、ユーザー入力がsshシステムコマンドに直接連結される接続機能における単純な認証済みリモートコマンド実行です。 必要条件...

creak

creak ローカルネットワーク上のターゲットアドレスに対して、最も有名なMITM攻撃のいくつかを実行します。その中には、ARPポイズニング攻撃を実行し、ルーターへのすべてのリクエストにTCPリセットパケットを送信することで、ターゲットホストのネットワーク通信およびダウンロード機能を拒否するものがあります。 Python言語学習のための教育プロジェクトとして生まれたものであり、このコードの悪意のある使用や違法な使用を含む一切の悪用について、私は責任を負いません。 インストール $ git clone https://github.com/codepr/creak.git $ cd cre...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus バージョン 4.3.3 Windows 10 での認証バイパスの PoC。 すべての Windows バージョンに影響します。 PoC 動画 再現手順 1. エンタープライズネットワークから切断します。 2. 自分のホットスポットに接続します。 3. パスワードリセットをクリックします。パスワードリセット Web アプリケーションがイントラネットでホストされている場合、シッククライアントブラウザは 404 エラーで応答するはずです。 4. このサイトの検索をクリックすると、新...

LiquidFiles < 4.2 - User Enumeration via Password Reset

LiquidFiles filetransfer server before 4.2 contains a user enumeration vulnerability caused by distinguishable responses in password reset functionality, letting unauthenticated attackers enumerate valid user accounts, exploit requires no authentication. id: CVE-2025-56132 info: name: LiquidFiles...