CVE-2026-102361 mall4j through 4.0 Missing Authentication in Password Update Endpoint

mall4j through 4.0 contains a missing authentication vulnerability in the PUT /user/updatePwd endpoint that allows unauthenticated attackers to reset any storefront account password. Attackers can supply a target username in the request body to overwrite passwords without verification, enabling...

CVE-2026-102361

The mall4j software, version through 4.0 , is vulnerable to a missing authentication flaw in the PUT /user/updatePwd endpoint. This vulnerability allows unauthenticated attackers to reset the password of any storefront account by providing a target username in the request body without verificatio...

CVE-2026-98020

A flaw was found in the Linux kernel's pdscore driver. This vulnerability can lead to a denial of service DoS through a system crash. A local user with administrative privileges could trigger this issue by initiating a device reset while a firmware flash update is in progress, causing the driver ...

CVE-2025-47227

CVE-2025-47227 Exploit pour CVE-2025-47227 - Réinitialisation de mot de passe ScriptCase Pre-Auth CVE-2025-47227 est un contournement d'authentification pre-auth CVSS 9.8 dans l'environnement de production ScriptCase ≤ 9.12.006. Le point de terminaison login.php permet de réinitialiser le mot de...

CVE-2021-22911

CVE-2021-22911 Version modifiée de l'exploit original pour gagner du temps lors de la réinitialisation du mot de passe pour un utilisateur non privilégié Le script suppose que vous pouvez enregistrer le compte ou que vous connaissez déjà les identifiants d'utilisateurs non privilégiés. Changez le...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 Обзор Этот проект представляет собой реализацию уязвимости Zerologon CVE-2020-1472 , одной из самых критических уязвимостей безопасности Active Directory. Данная уязвимость позволяет неаутентифицированному злоумышленнику скомпрометировать весь домен Active Directory,...

CVE-2026-18963-Exploit

CVE-2026-18963 — обход сброса учётных данных Keycloak → захват учётной записи без аутентификации Зная только имя пользователя или адрес электронной почты , неаутентифицированный злоумышленник устанавливает произвольный пароль на любой учётной записи Keycloak. Письмо о сбросе пароля доставляется...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - Élévation de privilèges non authentifiée Info Le plugin ne valide pas la clé de réinitialisation du mot de passe, ce qui pourrait permettre à des attaquants non authentifiés de réinitialiser le mot de passe d'un compte arbitraire à...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 Rapid Reset Checker PoC Описание Данный скрипт представляет собой доказательство концепции Proof of Concept, PoC для CVE-2023-44487 , также известной как атака быстрого сброса HTTP/2 HTTP/2 Rapid Reset Attack. Уязвимость позволяет злоумышленникам выполнять атаку типа «отка...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS Heuristic Tester Tests automatiques pour détecter heuristiquement la présence de vulnérabilités dans HTTP/2 associées à des attaques DDoS : Développé par m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset Comparaison combinée Inclut menu interactif , exécution via CLI ,...

cve-2020-1472_Tool-collection

Article d'introduction https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Préparation de l'environnement pip3 install -r requirements.txt Détection de vulnérabilité python3 zerologontester.py ad adip Exploitation python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089...

keycloak-cve-2026-18963-hunt

CVE-2026-18963: Keycloak account takeover, exploitation trace hunt A psql script that searches a Keycloak PostgreSQL database for traces of CVE-2026-18963 exploitation unauthenticated account takeover through the reset-credentials flow. Published by KYOS. We wrote it while patching the Keycloak...

CVE-2026-18963

CVE-2026-18963 Keycloak Unauthenticated Account Takeover ★ CVE-2026-18963 Keycloak Reset-Credentials Flow Bypass PoC ★ https://github.com/user-attachments/assets/ebed1e64-a40c-4333-be18-9acbadd655b0 Overview CVE-2026-18963 is a critical unauthenticated account takeover vulnerability in the Keyclo...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC pour TP-Link Archer C9 - Réinitialisation du mot de passe admin et RCE CVE-2017-11519 Voir l'article à l'adresse https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2023-27372-PoC

Этот PoC был написан быстро, в нём нет ничего особенного. Он эксплуатирует новую уязвимость CVE-2023-27372 SPIP RCE. Это ошибка десериализации, которая использует опасное использование тега ENV во время функции сброса пароля spip.php?page=spippass в файле "/ecrire/balise/formulaire.php". А именно...

CVE_2019_19844

djangocve201919844poc PoC pour CVE-2019-19844 Configuration 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. Rendez-vous sur...

CVE_2023_44487-Rapid_Reset

Инструмент тестирования CVE-2023-44487 HTTP/2 Rapid Reset — расширенная версия Комплексный инструмент тестирования на Python для CVE-2023-44487 — уязвимости HTTP/2 Rapid Reset. Репозиторий содержит как инструменты для тестирования атак, так и инструменты, ориентированные на проверку. ⚠️ ВАЖНОЕ...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 et CVE-2024-8350 Informations générales Uncanny Groups for LearnDash uncanny-learndash-group est un plugin tiers pour LearnDash LMS sfwd-lms. Le plugin permet aux chefs de groupe rôle personnalisé LearnDash de gérer les utilisateurs de leurs propres groupes LearnDash depuis...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

ZeroLogon

ZeroLogon Version C++ de CVE-2020-1472, cet outil réinitialise directement le mot de passe du compte machine, sans fonction de restauration, à utiliser avec prudence dans les scénarios réels. Version basée sur le BOF : ZeroLogon-BOF, modifiée en version EXE mono-fichier, seulement environ 200 Ko...