second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

CVE-2021-27651

Zusammenfassung Ein Angreifer kann alle Phasen des Passwort-Reset-Ablaufs umgehen und das Konto eines beliebigen Benutzers auf Pega Infinity zurücksetzen. Dies geschieht, indem 1 der Passwort-Reset-Ablauf gestartet und die E-Mail-Adresse des Opfers eingegeben wird, und dann 2 die HTTP-POST-Anfrag...

Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911

Rocket.Chat - Takeover automatico non autenticato dell'account fino a RCE CVE-2021-22911 Proof of concept completo per RCE non autenticata su Rocket.Chat 3.12.1 CVE-2021-22911 Il PoC originale creato da Enox. Attualmente funziona solo per account senza 2FA. A breve aggiungerò bypass per 2FA Creat...

SharpSuccessor

SharpSuccessor SharpSuccessor è un Proof of Concept POC .NET per armare completamente l'attacco BadSuccessor di Yuval Gordon @YuG0rd di Akamai. Un utente con bassi privilegi che dispone dei permessi CreateChild su qualsiasi Unità Organizzativa OU nel dominio Active Directory, con accesso in...

CVE-2022-31798

CVE-2022-31798 Titolo Exploit: Nortek Linear eMerge E3-Series - acquisizione account...

DotCMS-CVE-2022-45782

CVE-2022-45782 – Prevedibilità del Token di Reset Password di dotCMS PoC Questa repository contiene un proof-of-concept per CVE-2022-45782, una vulnerabilità in dotCMS dove i token di reset password vengono generati usando il metodo non crittografico RandomStringUtils.randomAlphanumeric. Poiché...

CVE-2018-8581

CVE-2018-8581 Si tratta di una vulnerabilità di movimento laterale e di escalation dei privilegi a livello di mailbox Consente, dopo aver ottenuto le credenziali di un account di posta normale, di prendere il controllo della casella di posta di altri utenti inclusi gli amministratori di dominio...

CVE-2020-14882

CVE-2020-14882 Bypass dell'Autenticazione di Oracle WebLogic Server Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Console. Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Keycloak Account Takeover non autenticato CVSS 9.1 Critico · Keycloak 26.0.0 – 26.7.1 · Non autenticato Una vulnerabilità critica nel flusso di reset delle credenziali di Keycloak che consente a un attaccante non autenticato di impossessarsi di qualsiasi account utente senza...

EUVD-2026-67047

opensslencrypt versions before 1.4.9 fail to validate server URLs in login and registerwithemail functions, accepting unencrypted http:// URLs and unconfigured hosts. Attackers on the network path can intercept cleartext credentials including clientid, passwords, and JWTs to achieve full keyserve...

CVE-2026-81691 openssl_encrypt before 1.4.9 Credential Leakage via Unvalidated Server URLs

opensslencrypt versions before 1.4.9 fail to validate server URLs in login and registerwithemail functions, accepting unencrypted http:// URLs and unconfigured hosts. Attackers on the network path can intercept cleartext credentials including clientid, passwords, and JWTs to achieve full keyserve...

CVE-2026-81691 openssl_encrypt before 1.4.9 Credential Leakage via Unvalidated Server URLs

opensslencrypt versions before 1.4.9 fail to validate server URLs in login and registerwithemail functions, accepting unencrypted http:// URLs and unconfigured hosts. Attackers on the network path can intercept cleartext credentials including clientid, passwords, and JWTs to achieve full keyserve...

CVE-2026-81691

openssl_encrypt versions before 1.4.9 fail to validate server URLs in the login and register_with_email functions, accepting unencrypted http:// URLs and unconfigured hosts. This allows an attacker on the network path to intercept cleartext credentials —including client_id, passwords, and JWTs—re...

CVE-2023-4696

CVE-2023-4696 Compromissione dell'account dovuta alla gestione impropria dei token JWT in memos v0.13.2 Descrizione Voglio far luce su un'importante vulnerabilità di sicurezza che ho recentemente scoperto nel sistema usememos/memos. Questa vulnerabilità ha il potenziale di consentire a qualsiasi...

CVE-2025-55182-GUI

CVE-2025-55182 Инструмент для обнаружения и эксплуатации уязвимостей GUI версия Описание проекта Данный проект представляет собой инструмент с графическим интерфейсом для обнаружения и эксплуатации критической уязвимости CVE-2025-55182 , разработанный на Python с использованием tkinter. Полностью...

CVE-2022-1162

CVE-2022-1162 Ein GitLab-Übernahme-Tool Ein einfaches Tool, um Benutzer in GitLab aufzulisten und sich mit CVE-2022-1162 anzumelden Google Dork intitle:"Sign in · GitLab" Befehl python code.py https://url.com Pull-Requests sind willkommen!...

CVE-2022-3949

CVE-2022-3949 XSS in Simple Cashiering System Simple Cashiering System è vulnerabile a Cross Site Scripting XSS - un attore malintenzionato può modificare il nome completo di un utente compromesso in un payload XSS e ogni volta che un amministratore visita la scheda utente o la scheda vendite e...

CVE-2020-13259

CVE-2020-13259 PoC der vollständigen Account-Übernahme auf RAD SecFlow-1v Eine Sicherheitslücke in der webbasierten Verwaltungsoberfläche von RAD SecFlow-1v könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Request-Forgery-Angriff CSRF auf ein betroffenes...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

CVE-2024-49369

CVE-2024-49369 Übersicht Diese Schwachstelle nutzt das Icinga JSON-RPC-Protokoll aus, um überwachte Knoten, auf denen Icinga-Agenten laufen, zu kompromittieren. Durch die Nachahmung einer Master-/Satellite-Instanz können Angreifer potenziell Agenten übernehmen, beliebige Befehle ausführen oder...