CVE-2026-79551-Tenda

CVE-2026-79551 Tenda ハードコードされた TLS 秘密鍵 CNVD ID: CNVD-2026-25884 ベンダー: Tenda Technology Co., Ltd. 製品: NVR4H ネットワークビデオレコーダー ハードウェアバージョン CH3V2.1 ファームウェア: V27.5.58.6 クラス: CWE-321 — ハードコードされた暗号鍵の使用 概要 NVR4H ファームウェアは、読み取り専用の user-x.squashfs パーティション /opt/app/ にマウント に ECDSA 鍵ペアを保存しています。秘密鍵は...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

WebLogic-Shiro-shell

Основы Java сериализации и десериализации Данная презентация охватывает следующие темы: 1. Основы сериализации и десериализации Java 2. Почему при десериализации возникают уязвимости? 3. Рефлексия Java 4. ysoserial CommonsCollections2, CommonsCollections5 5. Несколько способов загрузки классов...

EyesOfNetwork - Hardcoded API Key

An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key hardcoded as EONAPIKEY in include/apifunctions.php for API version 2.4.2 by default for all installations, hence allowing an attacker to calculate/guess the admin access token. id: CVE-2020-8657 info: name:...

nfc-ic-keys-dict

nfc-ic-keys-dict 2021-05-31 Скачать раннюю версию nfcPro.exe http://www.nsccn.com/web/soft/win/20210531/nfcPro.exe keys for ic: 1D14130D1A0B/000000000000 Как определить тип карты iC: Google Play = MIFARE Classic Tool = Инструменты = Показать информацию о метке root@kitploit: UID: xxxxx 4 byte...

ecologyExp.jar

ecologyExp.jar Чтение файла конфигурации базы данных Weaver OA java -jar ecologyExp.jar http://127.0.0.1 Исходный код package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import...

CVE-2016-4437

shiro-1.2.4-инструмент для уязвимости Расшифровывает значение rememberMe и экспортирует соответствующий class-файл. Способ использования xk-mt-rememberMe解码.py Пояснение к запуску: после запуска сначала введите ключ или нажмите Enter, чтобы использовать ключ по умолчанию kPH+bIxk5D2deZiIxcaaaA==...

CVE-2016-4437

CVE-2016-4437 Python POC для эксплуатации уязвимости десериализации Apache Shiro CVE-2016-4437 из-за жестко закодированного ключа шифрования Пример использования: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Смотрите комментарии и код для...

CVE-2026-86555

The ZTE SmartLife application has a hardcoded key. The key used to decrypt account server information is stored in plaintext in the code. Once the key is obtained, the server information can be decrypted, thus exposing it...

CVE-2026-86555 Hardcoded Key Vulnerability in ZTE SmartLife APP

The ZTE SmartLife application has a hardcoded key. The key used to decrypt account server information is stored in plaintext in the code. Once the key is obtained, the server information can be decrypted, thus exposing it...

CVE-2026-86555

The ZTE SmartLife mobile application contains a hardcoded key used to decrypt account server information. The key is stored in plaintext within the application code, so an attacker with access to the binary can extract it and decrypt the protected server configuration data. The CVSS v3.1 score is...

EUVD-2026-83717

The ZTE SmartLife application has a hardcoded key. The key used to decrypt account server information is stored in plaintext in the code. Once the key is obtained, the server information can be decrypted, thus exposing it...

CVE-2026-86555 Hardcoded Key Vulnerability in ZTE SmartLife APP

The ZTE SmartLife application has a hardcoded key. The key used to decrypt account server information is stored in plaintext in the code. Once the key is obtained, the server information can be decrypted, thus exposing it...

CVE-2020-9289

Расшифровка секретов конфигурации FortiManager CVE-2020-9289 CVE-2020-9289 и CVE-2019-6693 связаны с одним и тем же ключом по умолчанию и жёстко заданным ключом. Единственные различия в процедуре расшифровки, реализованной в FortiManager/FortiAnalyzer: Обработка IV все 16 байт предоставляются пер...

SSCMS_Decrypt

sscms（siteserver cms） дешифрование базы данных Описание: SSCMS основан на .NET Core и позволяет с минимальными затратами, минимальными трудозатратами и в кратчайшие сроки развернуть полнофункциональную, высокопроизводительную, масштабируемую и легко обслуживаемую веб-платформу. Адрес проекта:...

redash-reset

redash-reset Здесь используется стандартный ключ REDASHSECRETKEY со значением c292a0a3aa32397cdb050e233733900f, что позволяет сбросить пароль пользователя по его ID, но для этого необходимо знать связанный с учётной записью адрес электронной почты. Информация...

CVE-2026-54767

WeGIA , a web manager for charitable institutions, is affected by a critical (CVSS 9.1) vulnerability prior to version 3.8.5 . The file deletar_socios.php exposes an unauthenticated GET endpoint where the chave parameter is validated only against a hardcoded chave_correta value embedded in the pu...

CVE-2026-54767 WeGIA: Hardcoded Secret Key Backdoor — Mass Data Destruction via deletar_socios.php

WeGIA is a web manager for charitable institutions. Prior to 3.8.5, web/html/socio/sistema/controller/deletarsocios.php exposes an unauthenticated GET endpoint whose chave parameter is checked only against a hardcoded chavecorreta value embedded in the public source repository. A remote attacker...

CVE-2026-54767 WeGIA: Hardcoded Secret Key Backdoor — Mass Data Destruction via deletar_socios.php

WeGIA is a web manager for charitable institutions. Prior to 3.8.5, web/html/socio/sistema/controller/deletarsocios.php exposes an unauthenticated GET endpoint whose chave parameter is checked only against a hardcoded chavecorreta value embedded in the public source repository. A remote attacker...

CVE-2025-56801

CVE-2025-56801 Уязвимость генерации IV в AES-CFB в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-1204: Генерация слабого вектора инициализации IV, CWE-321: Использование жёстко заданного криптографического ключа...