Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2025-47227 — Exploit for CVE-2025-47227 - ScriptCase Password Reset (Pre-Auth) | Kitploit
Инструменты/GitHubGitHub/outs1d3r-net/cve-2025-47227
Authentication & AuthorizationPassword AttacksVulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubouts1d3r-net/cve-2025-47227

CVE-2025-47227

Exploit for CVE-2025-47227 - ScriptCase Password Reset (Pre-Auth)

Репозиторий
612 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2025-47227

Эксплойт для CVE-2025-47227 - Сброс пароля ScriptCase (Pre-Auth)

CVE-2025-47227 — это предаутентификационный обход аутентификации (CVSS 9.8) в ScriptCase Production Environment ≤ 9.12.006. Конечная точка login.php позволяет сбросить пароль администратора без токена, проверки email или аутентификации — требуется только 4-буквенная CAPTCHA (тривиально решаемая) и POST-запрос с параметром nm_action=change_pass.

В сочетании с CVE-2025-47228 (аутентифицированная инъекция команд в SSH-туннеле) это приводит к RCE без учетных данных.

Режим выполнения:

root@kitploit:~
python3 cve_2025_47227.py --target https://tar.get --password 'P@ssw0rd!'
Скачать инструмент