HikPasswordHelper

HikPasswordHelper Una herramienta que explota una puerta trasera en los firmwares de cámaras Hikvision de aproximadamente 2014-2016 ICSA-17-124-01 para ayudar al propietario a cambiar una contraseña olvidada. Uso Descargue HikvisionPasswordResetHelper.exe desde la pestaña de lanzamientos y ejecut...

CVE-2024-55591-POC

CVE-2024-55591 – Bypass de autenticación CLI por WebSocket en FortiOS PoC Esta es una herramienta de Prueba de Concepto PoC para explotar CVE-2024-55591 , una vulnerabilidad en FortiOS que permite acceso no autenticado a la CLI a través de WebSocket. Características Detección automática de la GUI...

CVE-2017-8295

CVE-2017-8295 WordPress tiene una función de restablecimiento de contraseña que contiene una vulnerabilidad que podría en algunos casos permitir a los atacantes obtener el enlace de restablecimiento de contraseña sin autenticación previa. Dicho ataque podría llevar a que un atacante obtenga acces...

CVE-2021-27651

Resumen Un atacante puede omitir todas las etapas del flujo de restablecimiento de contraseña y restablecer la cuenta de cualquier usuario en Pega Infinity. Esto se logra 1 iniciando el flujo de restablecimiento de contraseña e introduciendo el correo electrónico de la víctima, y luego 2 forzando...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, exploit para el plugin wp-jobhunt de WordPress El plugin wp-jobhunt es un plugin utilizado con el tema JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 ver el registro de cambios al final Exploit en...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Escalada de Privilegios no Autenticada mediante Actualización de Contraseña/Toma de Control de Cuenta 📌 Información del Tema Plugin : Motors = 5.6.67 - Escalada de Privilegios no Autenticada mediante Actualización de Contraseña/Toma de Control de Cuenta Versión...

CVE-2021-26832

CVE-2021-26832 Descripción sugerida Cross Site Scripting XSS en el formulario de la página 'Restablecer contraseña' de Priority Enterprise Management System v8.00 permite a los atacantes ejecutar javascript en nombre de la víctima mediante el envío de una URL maliciosa o dirigiendo a la víctima a...

CVE-2024-5009

CVE-2024-5009 PoC para la escalada de privilegios de SetAdminPassword en Progress WhatsUp Gold CVE-2024-5009 Puedes encontrar un análisis de la causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Uso python3...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root PoC Failed to change password : The current password is incorrectuid=0root gid=0root grou...

ResetNightmare-impacket

ResetNightmare — CVE-2026-27912 Linux / impacket tooling for CVE-2026-27912 "ResetNightmare". Resets a target Active Directory account's password by requesting a kadmin/changepw TGT for an NTENTERPRISE principal whose name is the target's sAMAccountName, using an account UPNUser on which we can...

cve-2020-1472

cve-2020-1472 @toc Principio de la vulnerabilidad El principio es bastante complejo; si estás interesado, puedes consultar el artículo en el siguiente enlace https://www.freebuf.com/articles/system/249860.html Explotación 1. Modificar el archivo impacket.dcerpc.v5.nrpc Es necesario utilizar el...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382: Reinicio de contraseña de QNAP para toma de cuenta URL de reinicio de contraseña controlada por atacante no autenticado en /cgi-bin/resetpassword.cgi. Probado contra QuTScloud c5.2.4.3041 build 20250211 en un laboratorio. QNAP luego publicó esto como CVE-2025-59382 en el aviso...

cve-2023-42820

cve-2023-42820 JumpServer Versiones afectadas v2.24 - v3.6.4 Peligro causado Conociendo el correo electrónico correspondiente a la cuenta de usuario de la consola de administración de Jumpserver por defecto admin/[email protected], se puede restablecer la contraseña del usuario administrador...

CVE-2026-104468 YesWiki before 4.6.7 Non-Expiring Password Reset Tokens via LostPasswordAction

YesWiki before 4.6.7 contains an insufficient session expiration vulnerability that allows attackers to reuse old password reset links because tokens lack expiry timestamps. Attackers who obtain an unused reset URL from mailboxes, logs, backups, or browser history can submit a new password throug...

CVE-2026-104468 YesWiki before 4.6.7 Non-Expiring Password Reset Tokens via LostPasswordAction

YesWiki before 4.6.7 contains an insufficient session expiration vulnerability that allows attackers to reuse old password reset links because tokens lack expiry timestamps. Attackers who obtain an unused reset URL from mailboxes, logs, backups, or browser history can submit a new password throug...

CVE-2026-104468

YesWiki versions prior to 4.6.7 are vulnerable to an insufficient session expiration vulnerability (CWE-613). The root cause is that password reset tokens lack expiry timestamps , allowing an attacker to reuse old reset links. If an attacker obtains an unused reset URL from sources such as mailbo...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilidad fue causada por un error en la forma en que GitLab manejaba la verificación de correo electrónico durante el restablecimiento de contraseña. Un atacante podía proporcionar dos direcciones de correo electrónico en una...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Cadena de Explotación Silentium Este repositorio contiene la cadena de explotación completa para la máquina Silentium de Hack The Box. El exploit aprovecha una vulnerabilidad en dos fases que implica enumeración de usuarios e inyección de JavaScript para lograr...

Android-Forensics-References

Referencias de Análisis Forense de Android Última actualización: 22 de septiembre de 2025 Partición USERDATA carpeta "/log" /log/wifi/iwc/iwcdump.txt Resumen del Cellebrite CTF 2023: Respuestas sobre el Android de Sharon https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/...

EUVD-2026-91334

The WPMobile.App – Android and iOS App Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 11.82 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attacke...