EUVD-2026-87357

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

CVE-2017-7921

Exploit para CVE-2017-7921 Este script permite interactuar con una cámara vulnerable a CVE-2017-7921 para realizar las siguientes operaciones: 1. Descargar y descifrar un archivo de configuración que contiene la contraseña del administrador de la cámara. 2. Descargar imágenes continuamente cada...

CVE-2021-3019

CVE-2021-3019 Recorrido de Directorios en LanProxy Lanproxy es una herramienta de penetración de intranet que hace de proxy de los ordenadores personales y servidores de la LAN hacia la red pública. Soporta el reenvío de tráfico tcp y cualquier protocolo de capa superior de tcp acceso a sitios we...

CVE-2018-9995

Herramienta mostrar credenciales DVR root@kitploit: Título del Exploit: "Obtiene credenciales DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Cadena Vectorial CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Fecha: 09/04/2018 Autor del Exploit: Fernandez Ezequiel optimizado a partir d...

CVE-2018-9995_dvr_credentials

Herramienta Mostrar credenciales DVR root@kitploit: Título del Exploit: "Obtiene credenciales DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Cadena de vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Fecha: 09/04/2018 Autor del Exploit: Fernandez Ezequiel twitter:@capitanalfa...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Desglose técnico de CVE-2026-34472, un bypass de autenticación mediante credenciales filtradas que afecta al firmware ZTE ZXHN H188A V6. Resumen En las versiones H188A V6 probadas, las solicitudes no autenticadas a la ruta raíz pueden alcanzar los manejadores del asistente previos ...

DVR_Sploit

DVRSploit Script sencillo en python3 para automatizar CVE-2018-9995 Requisitos: requests pip install requests Uso: root@fuckmachine: python3 dvrsploit.py Introduce el host del DVR: 192.168.69.69 Introduce el puerto del DVR: 88 Lista de dispositivos:...

MoxaPass

Este es un exploit de ejemplo para CVE-2016-9361. Recupera la cadena de comunidad SNMP y la contraseña 'admin' para muchos tipos de dispositivos Moxa. Utiliza el protocolo de gestión propietario UDP/4800 de Moxa. El protocolo carece de seguridad, y usar el código de función 'unlock' no requiere...

mikrotik0dayScanner

Mikrotik 0day 凭据泄露扫描器 描述： 该漏洞允许远程攻击者在目标系统上执行任意代码。 此弱点源于默认暴露的 Winbox 接口（端口 8291/TCP）存在不正确的身份验证。远程攻击者可以向受影响的服务发送特制数据包，绕过身份验证，下载包含用户账户的本地数据库，并完全访问易受攻击的设备。 成功利用该漏洞可能导致系统被完全控制。 演示视频 联系方式 电子邮箱：[email protected]...

GoAhead Camera - Credential Disclosure

GoAhead camera credential disclosure vulnerability in system.ini. The vulnerability affects certain Wireless IP Camera P2P WIFICAM devices and allows unauthenticated remote attackers to access the system.ini configuration file through a crafted HTTP request. The exposed configuration may contain...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

Kaseya VSA < 9.5.7 - Credential Disclosure via Windows Agent

Kaseya VSA before 9.5.7 allows credential disclosure, as exploited in the wild in July 2021. By default Kaseya VSA on premise offers a download page where the clients for the installation can be downloaded. The default URL for this page is https://x.x.x.x/dl.asp When an attacker download a client...

Crestron Device - Credentials Disclosure

An issue was discovered on Crestron HD-MD4X2-4K-E 1.0.0.2159 devices. When the administrative web interface of the HDMI switcher is accessed unauthenticated, user credentials are disclosed that are valid to authenticate to the web interface. Specifically, aj.html sends a JSON document with uname...

OESA-2026-4012 python3 security update

Python combines remarkable power with very clear syntax. It has modules, classes, exceptions, very high level dynamic data types, and dynamic typing. There are interfaces to many system calls and libraries, as well as to various windowing systems. New built-in modules are easily written in C or C...

PhaseHack

PhaseHack Obtén la información de inicio de sesión de la botnet Phase mediante inyección SQL ciega...

DVRFaultNET

DVRFaultNET .NET 控制台应用程序，利用 DVR CVE-2018-9995 漏洞 使用方法 启动后，系统会提示您输入 DVR 摄像头的 URL。程序会在 URL 后添加 ?opt=user&cmd=list，并发送包含 "Cookie:uid=admin" 标头的请求，然后服务器返回一个 JSON 字符串，其中包含所有用户的凭据。...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell Funciones de script para enviar o guardar fuga NTLM de calendario usando la opción ReminderSoundFile. Ejecute el script para cargar las funciones en Powershell, luego puede usar los ejemplos a continuación como punto de partida para usar las funciones. Requiere...

CVE-2020-15931

CVE-2020-15931 Vulnerabilidad de divulgación de credenciales de cuenta de administrador de dominio en Netwrix Account Lockout Examiner 4.1 Resumen de la vulnerabilidad Netwrix Account Lockout Examiner ALE anterior a la versión 5.1 permite que un adversario remoto no autenticado provoque una...

CVE-2026-63645

Versions of OpenObserve prior to 0.90.3 are vulnerable to an information disclosure flaw where the /config/runtime endpoint is accessible without authentication. The application fails to properly filter sensitive fields, such as meta_postgres_dsn , meta_postgres_ro_dsn , meta_ddl_dsn , and usage_...

EUVD-2026-86277

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an affected configuration, even when that account is not authorized to change the configuration or read its secrets...