unknownpwn.github.io

Tecnovision LED 비디오 월 취약점 및 익스플로잇. SQLi에서 전체 루트 액세스까지. 소개: Tecnovision은 경기장예: Twickenham Stadium, 콘서트홀, 쇼핑몰, 도로 표지판 등에 사용되는 LED 비디오 월 제조업체입니다. DlxSpot Player 4는 이러한 일부 LED 월을 제어하는 소프트웨어 컨트롤러입니다. 아래는 제가 발견한 패치되지 않은 익스플로잇으로, SQLi에서 전체 루트 액세스로 이어졌습니다하하!. 하드코딩된 비밀번호가 마지막 발견 항목이라는 점에 유의하세요. 단지 할당된 CVE...

DlxSpot Shell Upload

Exploit Title: DlxSpot - Player4 LED video wall - Arbitrary File Upload to RCE Google Dork: "DlxSpot - Player4" Date: 2017-05-14 Discoverer: Simon Brannstrom Authors Website: https://unknownpwn.github.io/ Vendor Homepage: http://www.tecnovision.com/ Software Link: n/a Version: 1.5.10 Tested on:...

Tecnovision DLX Spot - SSH Backdoor Vulnerability

Exploit for multiple platform in category remote exploits Exploit Title: DlxSpot - Player4 LED video wall - Hardcoded Root SSH Password. Google Dork: "DlxSpot - Player4" Date: 2017-05-14 Discoverer: Simon Brannstrom Authors Website: https://unknownpwn.github.io/ Vendor Homepage:...