Hikvision-City-Hunter

हिक्विज़न आईपी कैमरों, डीवीआर और एनवीआर के लिए 2025 का अंतिम शहर-स्तरीय पुनर्ज्ञान और शोषण उपकरण लाइव कंसोल आउटपुट • डीवीआर/एनवीआर बैंगनी में हाइलाइट किए गए • कैमरे हरे में • स्नैपशॉट ऑटो-डाउनलोड • हनीपॉट फ़िल्टरिंग ╔══════════════════════════════════════════════════════════╗ ║ हिक्विज़न 2025...

git-secrets-scan

Bitbucket Security: Secret Scanner Scans your files for hardcoded secrets, keys, and passwords. Creates a security Code Insights report if found. This Bitbucket Cloud supported Pipe leverages the gitleaks secret pattern registry to provide industry-leading Security Secrets Scanning capabilities t...

StaCoAn

StaCoAn अब अनुरक्षित नहीं है! जल्द ही संग्रहीत किया जाएगा। StaCoAn एक क्रॉस-प्लेटफ़ॉर्म उपकरण है जो डेवलपर्स, बग बाउंटी शिकारियों और नैतिक हैकर्स को मोबाइल अनुप्रयोगों पर स्थैतिक कोड विश्लेषण करने में सहायता करता है। यह उपकरण कोड में उन पंक्तियों की खोज करेगा जिनमें हो सकते हैं: हार्डकोडेड...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 हार्डकोडेड क्रेडेंशियल्स CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 fix of possible vulnerability as described here...

IoT-Vulnerability-Research-Public

हार्डवेयर सुरक्षा और भेद्यता अनुसंधान यह रिपॉज़िटरी मेरे स्वतंत्र भेद्यता अनुसंधान, हार्डवेयर ऑडिट, और समन्वित भेद्यता प्रकटीकरण CVD के लिए एक केंद्रीकृत सार्वजनिक संग्रह के रूप में कार्य करती है। सभी proof-of-concept स्क्रिप्ट, फर्मवेयर निष्कर्षण, और हार्डवेयर टियरडाउन यहाँ विशेष रूप से शैक्षिक...

CVE-2015-7755-POC

CVE-2015-7755-POC CVE-2015-7755 भेद्यता पहचान ssh का उपयोग करके उन कमजोर संस्करणों से कनेक्ट करें: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks उपयोगकर्ता: root पासवर्ड: %sun='%s' = %u...

Teldat-Router-CVE-2022-POC

टेल्डैट राउटर CVE-2022-39996 और CVE-2022-39997 POC टेल्डैट RS123 / RS123w राउटर्स में खोजी गई दो कमजोरियों का प्रूफ ऑफ कॉन्सेप्ट। अवलोकन CVE आईडी| प्रकार| CWE| CVSS| गंभीरता ---|---|---|---|--- CVE-2022-39996| परावर्तित XSS| CWE-79| 6.1| मध्यम CVE-2022-39997| कमज़ोर पासवर्ड| CWE-521| 9.8| गंभीर...

CVE-2025-45466

CVE-2025-45466 هذه هي تفاصيل CVE-2025-45466 الإفصاح عن الثغرة: CVE-2025-45466 الملخص تم اكتشاف ثغرة أمنية في الكلب الآلي Unitree Go1 جميع الإصدارات using the...

whispers

Whispers "मेरे छोटे पक्षी हर जगह हैं, यहाँ तक कि उत्तर में भी, वे मुझे सबसे अजीब कहानियाँ फुसफुसाते हैं।" - लॉर्ड वैरीस Whispers एक स्थैतिक कोड विश्लेषण उपकरण है जो विभिन्न सामान्य डेटा प्रारूपों को पार्स करने के लिए डिज़ाइन किया गया है, ताकि हार्डकोडेड क्रेडेंशियल्स और खतरनाक फ़ंक्शन खोजे जा सके...

credactor

Credactor सीक्रेट खोजें। ठीक करें। साफ़ कमिट करें। सीक्रेट स्कैनर अलार्म बजाने में तो माहिर होते हैं, लेकिन उसे बुझाने में ज़्यादा मदद नहीं करते। वे आपको लीक हुए क्रेडेंशियल्स की एक सूची थमा देते हैं और सफ़ाई का काम आप पर छोड़ देते हैं। Credactor इस चक्र को पूरा करता है: यह हार्डकोडेड सीक्रेट...

CVE-2026-38577

CVE-2026-38577 — بيانات اعتماد الجذر الثابتة في Tenda HG21 الملخص الحقل| القيمة ---|--- معرف CVE| CVE-2026-38577 البائع| Tenda المنتج| Tenda HG21 مودم XPON للألياف الإصدار المتأثر| V4.0.0-260302 مفتاح المنتج| HG21-V1.0-TDE01 إصدار العتاد| V1.0 تاريخ بناء البرنامج الثابت| 2026-03-02 ملف البرنامج...

Four-Faith F3x36 - Authentication Bypass

Four-Faith F3x36 router with firmware v2.0.0 contains an authentication bypass caused by hard-coded credentials in the administrative web server, letting attackers with knowledge of credentials gain administrative access via crafted HTTP requests. id: CVE-2024-9643 info: name: Four-Faith F3x36 -...

LB-LINK Routers - Unauthenticated Command Injection

LB-LINK X-PRO 1.0.22-20231206 contains a hardcoded credentials vulnerability caused by manipulation of an unknown function in /etc/shadow, letting remote attackers use hardcoded credentials, exploit requires high complexity id: CVE-2026-19900 info: name: LB-LINK Routers - Unauthenticated Command...

Crawl4AI < 0.8.7 - Hardcoded JWT Signing Key Authentication Bypass

Crawl4AI Docker API server versions before 0.8.7 ship with a hardcoded default JWT signing key "mysecret" used to sign and verify HS256 authentication tokens. Because the key is identical across every deployment where SECRETKEY has not been overridden, an unauthenticated attacker can forge a vali...

FUXA <= 1.2.7 - Hardcoded JWT Secret Authentication Bypass

FUXA v1.2.7 contains a hardcoded credentials vulnerability caused by use of a hard-coded secret key in server/api/jwt-helper.js, letting remote attackers forge admin tokens and bypass authentication, exploit requires no special conditions. id: CVE-2025-69971 info: name: FUXA = 1.2.7 - Hardcoded J...

Fujitsu IP Series - Hardcoded Credentials

Fujitsu Real-time Video Transmission Gear “IP series” use hard-coded credentials, which may allow a remote unauthenticated attacker to initialize or reboot the products, and as a result, terminate the video transmission. The credentials cannot be changed by the end-user and provide administrative...

MikroRoot

MikroRoot CVE-2018-14847 का स्वचालित संस्करण। यह कमजोर होस्ट के लिए शोडान को स्क्रैप करेगा और फिर उनका शोषण करने का प्रयास करेगा। उपयोग कैसे करें ध्यान दें कि यह स्क्रिप्ट Python2.x के साथ नहीं चलेगी। केवल Python 3+ का उपयोग करें। MikroRoot: python3 MikroRoot.py -k SHODANKEY -p page count User:...

TFTPlunder

TFTPlunder: استغلال لثغرة CVE-2023-29930 هذا سكربت استغلال لثغرة قراءة/كتابة ملفات عمياء في خادم توفير TFTP من Genesys المعروف سابقًا باسم InIn. معلومات الثغرة تعود هذه الثغرة إلى خيارات إعداد غير مقيدة لمسار جذر TFTP وامتدادات الملفات. بعبارة أخرى، من خلال واجهة الإدارة، يمكنك تغيير مسار TFTP إل...

Silent-Call

Silent;Call وصول جذري عن بُعد قبل المصادقة على Cisco Unified Communications Manager 15.x ثلاثة طلبات HTTP. صفر بيانات اعتماد. وصول جذري. كل مكالمة أصبحت لك الآن. سلسلة القتل الخطوة| المكوّن| الوصف ---|---|--- 1| Spoofhack| انتحال ترويسة X-Forwarded-For يتجاوز قيد localhost على Tomcat Manager 2|...

CVE-2022-26138

CVE-2022-26138 POC विवरण The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the hardcod...