Curtail-Inc/hello-ReGrade-security

PoC

Find the vulnerability your tests were never written to catch. A ReGrade demo modeling CVE-2023-5968: catch a password-hash leak by comparing an app to itself.

Exploit ansehen Quelle poc_in_githubAutor Curtail-Incveröffentlicht 2026-07-04Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-5968USmedium4.9Exploit
Mattermost fails to properly sanitize the user object when updating the username, resulting in the password hash being included in the response body. 
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan