CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell Script functions to either send or save calendar NTLM leakage using the ReminderSoundFile option. Run script to load the functions in Powershell, then you can use the examples below as a starting point for using the functions. Requires to be run on a Windows machine...

DVR_Sploit

DVRSploit Simple python3 script to automate CVE-2018-9995 Requirements: requests pip install requests Usage: root@fuckmachine: python3 dvrsploit.py Enter DVR host: 192.168.69.69 Enter DVR port: 88 Device list:...

-CVE-2019-9053

CVE-2019-9053 This repository contains the corrected code for CVE: 2019-9053 How to use this? Inside the terminal you can deploy this by python3 exploit2019.py this will ask you to add the URL etc.. after it starts running u can follow those steps to run it and get the Username and Password...

mikrotik0dayScanner

Mikrotik 0day Credential Disclosure Scanner Description: The vulnerability allows a remote attacker to execute arbitrary code on the target system. The weakness exists due to improper authentication in the exposed by default Winbox interface on port 8291/TCP. A remote attacker can send specially...

PhaseHack

PhaseHack 블라인드 SQL 인젝션을 통해 Phase 봇넷 로그인 정보를 획득합니다...

CVE-2018-9995_dvr_credentials

Tool show DVR Credentiales Exploit Title: "Gets DVR Credentials Modify" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Modify 28/04/2024 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa & batmoshka55 Exploit...

EUVD-2026-92434

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2021-3019

CVE-2021-3019 LanProxy 디렉토리 트래버설 Lanproxy는 LAN 개인용 컴퓨터와 서버를 공용 네트워크로 프록시하는 인트라넷 침투 도구입니다. TCP 트래픽 전달을 지원하며 모든 TCP 상위 계층 프로토콜인트라넷 웹사이트 접근, 로컬 결제 인터페이스 디버깅, SSH 접속, 원격 데스크톱 등을 지원합니다. LanProxy 버전 0.1은 경로 탐색 취약점에 영향을 받으며, 이로 인해 conf/config.properties를 읽어 인트라넷 연결을 위한 자격 증명을 획득할 수 있습니다. Shodan 검색:...

CVE-2018-9995_dvr_credentials

Tool DVR 자격 증명 표시 Exploit Title: "DVR 자격 증명 획득" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa 익스플로잇: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cooki...

CVE-2018-9995-DVR-Credentials-Extractor

도구 DVR 자격 증명 표시 원본 도구: https://github.com/ezelf/CVE-2018-9995dvrcredentials 익스플로잇 제목: "DVR 자격 증명 가져오기" CVE: CVE-2018-9995 CVSS 기본 점수 v3: 7.3 / 10 CVSS 벡터 문자열: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 날짜: 09/04/2018 익스플로잇 작성자: Fernandez Ezequiel twitter:@capitanalfa . 익스플로잇: $ curl...

CVE-2020-25078

CVE-2020-25078 사용 설명 instructions attack url을 동일 디렉토리에 ip.txt로 넣으세요 공격 IP는 ip.txt와 같은 디렉토리에 위치합니다. 터미널 로그 root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80 https://xxx.xxx.xxx.xxx:8080...

CVE-2026-59785 Hidden host credentials inferable via multiselect.get filtering

Host search in Frontend allows filtering by fields that are not displayed, including stored IPMI and PSK credentials. A user with read access can guess a credential and see from the search result whether the guess was right, letting them uncover it...

GoAhead Camera - Credential Disclosure

GoAhead camera credential disclosure vulnerability in system.ini. The vulnerability affects certain Wireless IP Camera P2P WIFICAM devices and allows unauthenticated remote attackers to access the system.ini configuration file through a crafted HTTP request. The exposed configuration may contain...

CVE-2018-9995_dvr_credentials

도구 DVR 자격 증명 표시 익스플로일 제목: "DVR 자격 증명 얻기" CVE: CVE-2018-9995 CVSS 기본 점수 v3: 7.3 / 10 CVSS 벡터 문자열: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 날짜: 09/04/2018 익스플로일 작성자: Fernandez Ezequiel twitter:@capitanalfa 익스플로일: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" DVR에서 테스트됨...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 도메인 관리자 계정 자격 증명 노출 취약점 취약점 개요 Netwrix Account Lockout ExaminerALE 5.1 이전 버전은 인증되지 않은 원격 공격자가 공격자가 제어하는 시스템으로의 연결을 트리거하고 도메인 관리자 권한이 있는 계정의 NTLMv1/v2 challenge-response를 캡처할 수 있게 합니다. 도메인 관리자 계정은 설치 요구 사항에 따라 이미 제품에 구성되어 있을 것입니다. 공격자는 도메인 컨트롤러에서...

CVE-2018-9995

도구 DVR 자격 증명 표시 Exploit 제목: "DVR 자격 증명 획득" CVE: CVE-2018-9995 CVSS 기본 점수 v3: 7.3 / 10 CVSS 벡터 문자열: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 날짜: 09/04/2018 Exploit 작성자: Fernandez Ezequiel CodeHolic 에서 최적화 익스플로잇: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" DVR에서 테스트됨...

CVE-2025-29557

CVE-2025-29557 – ExaGrid MailConfiguration API Credential Disclosure 📝 Overview Vulnerability Title : SMTP Credential Disclosure via MailConfiguration API Product : ExaGrid EX10 Backup Appliance Versions Affected : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29557 Severity : High Attack Vector : Remote...

CVE-2018-9995_dvr_credentials-dev_tool

Tool DVR 자격 증명 표시 Exploit Title: "DVR 자격 증명 가져오기" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa Exploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H...

CVE-2017-7921-rewrite

CVE-2017-7921-rewrite 제가 파이썬으로 작성한 간단한 CVE-2017-7921 재작성입니다. 교육 목적으로만 사용하세요! 좀 단순합니다. IP 같은 것들에 대한 검사나 응답에 대한 고급 검사는 포함하지 않았습니다. 로컬 네트워크 안에서 테스트할 권한이 있는 카메라로 테스트했으며 완벽하게 작동하는 것 같습니다. 예제 출력: python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 이것은 "msfconsole"에서 동일한 익스플로...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...