ets5-password-recovery

ETS5 密码恢复工具 目录 简介 安装 系统要求 密码恢复如何工作？ 设计缺陷是如何发现的？ 如何降低风险？ 协调漏洞披露 许可证 更新日志 简介 您是否忘记了某个 ETS5 项目的密码，无法再访问 KNX 安装的配置？ETS5 密码恢复工具可让您检索存储在 ETS5 项目存储中的项目密码和其他机密。这是因为 ETS5 存在一个严重的设计缺陷，它使用硬编码的密码和盐值来加密项目信息（CVE-2021-36799）。 将加密秘密存储在源代码中是不明智的，因为它们可以通过逆向工程软件恢复，因此提供的保护比以明文形式存储信息好不了多少。这可能对 KNX...

CVE-2021-36799

creationtimestamp| type| source ---|---|--- 2021-11-08 21:56:03+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/830 2021-11-10 02:35:27+00:00| seen| https://t.me/cibsecurity/32128 2021-11-10 09:32:12+00:00| published-proof-of-concept| https://t.me/hackertrick/407...

CVE-2021-36799

CVE-2021-36799 : KNX ETS5 through 5.7.6 uses a hard-coded password (ETS5Password) with a salt value (Ivan Medvedev), enabling local users to read project information. This vulnerability is limited to products no longer supported by the maintainer. No public remediation or patch details are provid...