CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 には Alphanetworks アカウント用のハードコードされたパスワードが含まれており、リモート攻撃者が telnet セッションを介して root アクセスを取得できるようになります。 PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads binwalk GORTAC750A1FWv101b03.b...

CVE-2020-25078

CVE-2020-25078 사용 설명 instructions attack url을 동일 디렉토리에 ip.txt로 넣으세요 공격 IP는 ip.txt와 같은 디렉토리에 위치합니다. 터미널 로그 root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80 https://xxx.xxx.xxx.xxx:8080...

open-sammy

SAMMY オープンソース v2 このリポジトリは、SAMMY（OWASP SAMM ツール）のオープンソース版をホストしています。 https://owasp.org/www-project-open-sammy/ ライセンス このプロジェクトは、クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。 SAMMY v2 セットアップには、データベースにあらかじめ定義されたユーザーが含まれています: ユーザー名: [email protected] パスワード: admin MFA キー:...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040는 특정 TP-Link TL-WR845N 라우터 모델에서 발견된 보안 취약점입니다. 구체적으로, 라우터의 root 계정에 "하드코딩된" 비밀번호가 포함되어 있습니다. 즉, 기본값이며 변경되지 않는 비밀번호가 라우터의 소프트웨어에 내장되어 있습니다. 영향을 받는 장치: 이 취약점은 다음 펌웨어 버전에 영향을 미칩니다: TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 악용을 위한 주요 조건: 라우터가 기본 로그인 ...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 「Test Message」機能を悪用したIBM DataPower認証済みRedis RCEエクスプロイトのPoCです。 YouTubeで完全な解説とデモを見る tomcope.comのブログ記事 説明 DataPower WebGUIへの認証済みセッションを通じて利用可能なDataPowerの「Send a Test...

unknownpwn.github.io

Tecnovision LEDビデオウォールの脆弱性とエクスプロイト。SQLiから完全なルートアクセスまで。 はじめに: Tecnovisionは、アリーナ（例：トゥイッケナム・スタジアム）、コンサートホール、ショッピングモール、道路標識など、さまざまな場所で使用されるLEDビデオウォールのメーカーです。DlxSpot Player...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 및 이전 버전 - 하드코딩된 루트 비밀번호 보안 게시판: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 흥미로운 shadow 항목들 root:$6$hHb7yjP/$JY9Zf8jFCL966X8rbOqerkuXR86AUMl4bNCuDiEgoXWZEE5dWssWvnokv.54YG4/KRQuNbZBiUWur2/Tj4uUf0:18030:0:99999:7::...

Lockbit-Black-3.0

Lockbit-Black-3.0 パスワード: 1234...

CVE-2024-56429

CVE-2024-56429 iLabClient의 로컬 데이터베이스에 대한 접근 데이터베이스 비밀번호 추출 iLabClient는 로컬에 필요한 데이터를 저장하기 위해 Apache Derby 데이터베이스를 사용합니다. 암호화를 보장하기 위해 생성 시 bootPassword가 사용되며, 이는 소스 코드에서 추출할 수 있습니다 추출된 코드는 DecyptedBootPassword.java에 있습니다. 추출된 소스 코드를 실행하면 사용자는 bootPassword를 받게 됩니다...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE 14.714.7.7 이전, 14.814.8.5 이전, 14.914.9.2 이전 버전에서 OmniAuth 공급자예: OAuth, LDAP, SAML를 사용하여 등록된 계정에 하드코딩된 비밀번호가 설정되어 있어, 공격자가 계정을 탈취할 수 있었습니다. 익스플로잇: 새 GitLab 계정첫 번째 영향을 받는 버전 이후에 생성되었고, GitLab이 패치된 버전보다 이전인 경우은 다음 비밀번호로 로그인할 수 있습니다: 123qweQWE!@000000000 참조:...

Viessmann Vitogate 300 - Hardcoded Password

A critical vulnerability in Viessmann Vitogate 300 up to 2.1.3.0 allows attackers to authenticate using hardcoded credentials in the Web Management Interface. id: CVE-2023-5222 info: name: Viessmann Vitogate 300 - Hardcoded Password author: ritikchaddha severity: critical description: | A critica...

CVE-2022-26138

CVE-2022-26138 1.소개 Confluence Hardcoded Password POC 2.사용법 poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.면책 조항 이 도구는 학습, 연구 및 자체 점검 목적으로만 사용됩니다. 불법적인 목적으로 사용해서는 안 되며, 관련 법률 및 규정을 준수하십시오. 이 도구를 사용하여 발생하는 모든 위험은 본인과 무관합니다!...

CVE-2026-22094

The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network...

EUVD-2026-88973

The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network...

CVE-2026-55579

CVE-2026-55579 — Pheditor 하드코딩된 기본 비밀번호 RCE -critical TL;DR: Pheditor모든 버전는 소스 코드에 하드코딩된 기본 관리자 비밀번호admin를 포함하여 배포됩니다. 최초 로그인 시 비밀번호 변경 강제 가 없으며, 시각적 경고만 표시됩니다. 모든 인증되지 않은 공격자는 관리자로 로그인하여 내장된 터미널 패널action=terminal을 악용해 웹 서버 권한으로 임의 OS 명령을 실행할 수 있습니다. 파일 업로드 기능과 결합하면 인증되지 않은 원격 코드 실행RCE이 가능합니다. 목차...

CVE-2026-37152

TOTOLINK X5000R V9.1.0cu.2415B20250515 was discovered to contain a hardcoded password for root access...

CVE-2026-37152

TOTOLINK X5000R V9.1.0cu.2415B20250515 was discovered to contain a hardcoded password for root access...

CVE-2026-37152

TOTOLINK X5000R V9.1.0cu.2415B20250515 was discovered to contain a hardcoded password for root access...

EUVD-2026-78811

TOTOLINK X5000R V9.1.0cu.2415B20250515 was discovered to contain a hardcoded password for root access...

CVE-2026-37152

The TOTOLINK X5000R running firmware version V9.1.0cu.2415_B20250515 contains a hardcoded password for root access . This vulnerability allows for unauthorized administrative access to the device. While technical exploit details are not provided in the documents, proof-of-concept (PoC) informatio...