Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-47227 — Exploit for CVE-2025-47227 - ScriptCase Password Reset (Pre-Auth) | Kitploit
Ferramentas/GitHubGitHub/outs1d3r-net/cve-2025-47227
Authentication & AuthorizationPassword AttacksVulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubouts1d3r-net/cve-2025-47227

CVE-2025-47227

Exploit for CVE-2025-47227 - ScriptCase Password Reset (Pre-Auth)

Ver Repositório
61há 2 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-47227

Exploit para CVE-2025-47227 - Redefinição de Senha do ScriptCase (Pré-Autenticação)

CVE-2025-47227 é uma falha de bypass de autenticação pré-autenticação (CVSS 9.8) no ScriptCase Production Environment ≤ 9.12.006. O endpoint login.php permite redefinir a senha do administrador sem token, validação de e-mail ou autenticação — apenas um CAPTCHA de 4 letras (trivial de resolver) e um POST com nm_action=change_pass são necessários.

Quando combinado com CVE-2025-47228 (injeção de comando autenticada no túnel SSH), resulta em RCE sem credenciais.

Modo de execução:

root@kitploit:~
python3 cve_2025_47227.py --target https://tar.get --password 'P@ssw0rd!'
Baixar ferramenta