CVE-2025-61922-PoC

CVE-2025-61922 漏洞利用：PrestaShop Checkout 账户接管 一个简单的教育性概念验证脚本，演示了 PrestaShop Checkout 模块中的零点击账户接管漏洞（CVE-2025-61922）。 ⚠️ 法律与道德声明：请负责任地使用 此工具仅用于教育目的和授权安全测试 。仅可对您拥有或已获得明确书面许可测试的系统使用。未经授权访问计算机系统是违法的。 概述 该漏洞编号为 CVE-2025-61922，CVSS 评分为 9.1（严重），影响 PrestaShop Checkout 模块 低于 5.0.5...

CVE-2022-31798

CVE-2022-31798 漏洞标题：Nortek Linear eMerge E3-Series - 账户接管...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11 账户接管 【Teedy 1.11】通过XSS实现账户接管 详情 存在一个漏洞，下载文件时会导致XSS。该XSS漏洞可能允许Teedy管理员通过几次点击即可窃取账户。 此漏洞标记为CVE-2024-46278：https://vulners.com/cve/CVE-2024-46278 PoC 以攻击者账户登录。 将此文件作为 html 类型上传。根据需要更改请求中的“Origin”、“Referer”和参数。 const currentCookie = document.cookie; const requestOptions =...

CVE-2026-105211

ZITADEL before 4.17.1 contains an authentication bypass vulnerability in Login V2 that allows unauthenticated attackers to take over accounts by obtaining OTP codes via the returnCode delivery type. Attackers knowing a login name of a victim with OTP-Email and OTP-SMS enrolled can read both codes...

CVE-2026-105209

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one...

CVE-2026-105207

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

Subrake

Subrake 🦅 一个DNS自动化扫描器和工具（区域传输、DNS区域接管、子域名接管）。 背景 📈 Subrake最初是我个人的子域名枚举项目，现在已发展成一个详细的DNS扫描工具，可以一次性帮助你识别区域传输 、DNS区域接管 和子域名接管 。 区域传输已经存在多年，如果由于某种原因在域名上启用，将允许另一方枚举区域中的所有记录。它们实际上用于当所有者将域名从一个提供商转移到另一个提供商时。 子域名接管与字面意思不同，它是对子域名所指服务的接管 。该服务需要已过时或未被使用。...

blmvuln

修复 PrestaShop 网站上的重大安全漏洞 :rocket: CVE-2022-31101 检测与修复工具！ 新发现的漏洞可能允许远程攻击者控制您的商店 在此处了解更多关于该漏洞的信息：https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/。 修复后门 该模块将进行安全修复，加强 MySQL Smarty 缓存存储以抵御代码注入攻击。 在您的商店上运行此模块以关闭该安全问题。 清除恶意软件 许多通过此漏洞被入侵的用户发现他们的支付网关被替换成了伪造的。...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1 和 14.74.3 中的 CSRF 漏洞可导致账户接管 📌 摘要 在 ERPNext 14.82.1 和 14.74.3 中发现了一个跨站请求伪造 CSRF 漏洞，允许攻击者执行未授权操作，例如： 用户枚举 账户接管（密码重置） 任意用户删除 权限提升（添加角色） 该漏洞源于关键管理 API 端点缺乏 CSRF 保护 。如果经过身份验证的管理员访问恶意网站，其会话将被滥用，从而在未经同意的情况下执行这些操作。 🛠 技术细节 漏洞类型： CSRF（CWE-352） 受影响产品： ERPNext 版本：...

LSTAR

LSTAR - Aggressor 一个插件从上线到域控 实现内网漫游 本着简化 CS 右键和方便自己集成的目的，参考大量后渗透插件 重构和丰富了主机相关凭据获取、多级内网穿透、隐蔽计划任务、免杀的 Mimikatz 和克隆添加用户等功能 功能特性： 通过配合 CobaltStrike 的 TCP、SMB、Proxy 等不出网主机上线方式，穿透复杂网络环境 针对 RDP 相关、AddUser、LsassDump 等功能提供多种免杀执行方式，应对冷门环境 集成多个使用 WinAPI 或 Assembly 内存加载方式运行的影子用户、隐蔽计划任务等免杀功能 主要包含以下功能模块：...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

second-order

Second Order 扫描Web应用程序以寻找二次子域名劫持漏洞，通过爬取应用并收集符合特定规则或以特定方式响应的URL（及其他数据）。 安装 从二进制文件安装 从发布页面下载预构建的二进制文件并解压。 从源码安装 推荐使用Go 1.17版本。 go install -v github.com/mhmdiaa/second-order@latest Docker docker pull mhmdiaa/second-order 命令行选项 -target string 目标URL -config string 配置文件（默认 "config.json"） -depth int...

CVE-2025-27580

CVE-2025-27580：NIH BRICS 中的未经身份验证的账户接管 NIH BRICS（又称生物医学研究信息学计算系统）在 14.0.0-67 及更早版本中生成可预测的令牌（取决于用户名、时间和固定的 7Dl9dj- 字符串），从而允许持有通用访问卡（CAC）的未认证用户提升权限并攻破任何账户，包括管理员账户。 发布了一篇分析文章：https://bugculture.io/CVE-2025-27580/ 发现者：Chandler Rose（创始人/安全顾问），2025年2月。 参考资料： https://vulners.com/cve/CVE-2025-27580...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---未授权密码重置 漏洞信息 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者在无需事先认证的情况下获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - 账户接管 漏洞标题：Online Discussion Forum Site 1.0 - CSRF 创建新/更新现有管理员用户 账户接管 日期： 2022-06-13 CVE： CVE-2022-31294 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 作者： Subhodeep Baroi CVE-2024-40119：Nepstech无线路由器NTPL-XPON1GFEVN v1.0中的CSRF漏洞 描述 CVE-2024-40119 是Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0固件v2.0.1中的一个跨站请求伪造（CSRF）漏洞。该漏洞允许远程攻击者在未经用户同意的情况下更改管理员密码，可能导致帐户被接管。 详细信息 漏洞类型： 跨站请求伪造（CSRF） 产品供应商： Nepstech 受影响产品代码库： Wi...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

dnstake

DNSTake 一款用于检测缺失托管 DNS 区域（可能导致子域名接管）的快速工具。 什么是 DNS 接管？ DNS 接管漏洞发生在子域名（subdomain.example.com）或域名的权威名称服务器设置为某个提供商（例如 AWS Route 53、Akamai、Microsoft Azure 等），但托管区域已被移除或删除时。因此，当请求 DNS 记录时，服务器会返回 SERVFAIL 错误。这使得攻击者能够在原本使用的服务上创建缺失的托管区域，从而控制该（子）域名的所有 DNS 记录。¹ 安装 从二进制文件安装 简单方法！你可以从发布页面下载预编译的二进制文件，解压后即可运行！...

kanha

Kanha - 用 Rust 🦀 编写的 Web 应用渗透测试套件 安装 ⦾ 子命令 ⦾ 贡献 Kanha 是一个工具，可帮助你基于目标域名执行多种攻击。只需使用 kanha，你就能进行 模糊测试、 反向 DNS 查询、 通用 HTTP 响应、 子域名接管检测以及许多 其他功能。 该项目受 mini.nvim 启发，基本理念是让你在使用较少 工具（插件） 的情况下保持高效，且不会显得突兀，作为开箱即用的独立 单一二进制文件 运行。 从头开始构建，注重性能、易用性和可移植性，使用你最喜欢的编程语言 rust 💝 理念 KISS - 保持简单和愚蠢。 易用性 -...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - toma de control de cuenta mediante CSRF en autenticación de GitHub PoC CVE-2022-24342 Requisitos Uso ¿Cómo funciona? GitHub OAuth2: orden de procesamiento de parámetros de consulta CVE-2022-24342: flujo de solicitudes HTTP Requisitos JetBrains TeamCity Si ejecu...