cve-2021-33879

CVEID : CVE-2021-33879 受影响产品及版本名称 : GameLoop（所有早于 4.1.21.90 的版本） 漏洞类型 : CWE-494：无完整性校验的代码下载 摘要 GameLoop 是腾讯开发的 Android 模拟器。其更新机制未加密或认证（除 MD5 哈希外，而在此漏洞中攻击者可控制该哈希），使得处于中间人位置的攻击者能够拦截并发送自己的更新包，这些包将在受害机器上执行。 描述 4.1.21.90 之前的 Tencent GameLoop 通过不安全的 HTTP 连接下载更新。处于中间人位置的恶意攻击者可篡改描述更新包的 XML 文档内容，将下载 URL...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd まず、'admin'アカウントのMD5ハッシュパスワードを取得します。 送信: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64; rv:55.0...

collisions

TL;DR 让这两张图片发生 MD5 碰撞现在 轻而易举且即时。 ⟷ 不要玩火，不要依赖 MD5。 碰撞任意一对文件在很多年前就已可行，但每次需要数小时，且没有捷径。 本页面提供了针对特定文件格式的技巧以及预计算的碰撞前缀，使碰撞可以即时 完成。 git clone. 运行脚本。完成。 哈希碰撞与利用 作者：Ange Albertini 和 Marc Stevens。 简介 状态 攻击 相同前缀 FastColl MD5 UniColl MD5 Shattered SHA1 选择前缀碰撞 HashClash MD5 Shambles SHA1 攻击总结 利用 标准策略 JPG 自定义扫描...

collisions

哈希碰撞与利用 作者：Ange Albertini 与 Marc Stevens。 常见问题（TL;DR） 问：能否让一个文件获得任意的 MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3 哈希，或者与另一个文件相同的哈希？ 答：不能。 问：能否创建两个哈希相同的不同文件？ 答：对于 MD5，在标准计算机上只需几秒钟。对于 SHA1，这可行，但对最终用户而言并不实用（复杂度：2^61.2 成本：1.1 万美元）。 问：能否通过附加数据让两个不同文件获得相同哈希？ 答：对于 MD5，在标准计算机上只需几小时。对于 SHA1，这可行，但对最终用户而言并不实用（复杂度：2^63.4...

naive-hashcat

Naive Hashcat 无需繁琐操作即可破解密码哈希。Naive hashcat 是一个即插即用脚本，预配置了朴素、经过经验验证的“足够好”参数/攻击类型。使用 ./naive-hashcat.sh 运行 hashcat 攻击，无需了解“底层”发生了什么。 免责声明：本软件仅供教育目的使用。本软件不应被用于非法活动。作者不对其使用负责。不要当混蛋。 快速入门bash git clone https://github.com/brannondorsey/naive-hashcat cd naive-hashcat if you are on MacOS/OSX, run this. I...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 概要 Tenda AC15 ファームウェア V15.03.05.18multi は、password= という形式の認証クッキーを発行し、HttpOnly、Secure、SameSite フラグなしで返すため、パスワードハッシュがクライアントに露出します。 低エントロピーのサフィックスは予測可能なセッション識別子として機能し、攻撃者によるセッションのリプレイまたはハイジャックを可能にします。 影響 ユーザーのパスワードハッシュがクライアントに露出する。 予測可能なクッキー値によるリプレイまたはセッションハイジャック。 MD5...

CVE-2008-6970

DESCRIPTION 利用PHP参数输入验证漏洞，并盲暴力破解给定用户ID的存储的MD5 SQL哈希。 FILE root@kitploit: CVE-2008-6970.sh - Shell代码程序。 SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2025-45467

CVE-2025-45467: Unitree Go1 における安全でないファームウェア検証 概要 Unitree Go1 ロボット犬（全ファームウェアバージョン ≤ Go120220511）において、ファームウェア更新メカニズム が完全性検証のために安全でないMD5ハッシュチェック のみに依存している重大な脆弱性（CVE-2025-45467 ）が発見されました。これにより、攻撃者は認証チェックを迂回して悪意のあるファームウェア をアップロードし、リモートコード実行 、権限昇格 、情報漏洩 を引き起こす可能性があります。 脆弱性の詳細 脆弱性タイプ: 安全でない権限 影響:...

xpl-ModernWMS-CVE-2024-57698

管理者MD5パスワードハッシュの開示 - ModernWMS v1.0 - CVE-2024-57698 modernwms v.1.0 には、認証なしで管理者パスワードの MD5 ハッシュやその他の属性を閲覧できる問題があります。これは初期設定後やパスワード変更後でも発生します。この問題は、情報の過剰な公開と、/user/list?culture=en-us エンドポイントに対する適切なアクセス制御の欠如に起因します。 使用方法 root@kitploit: python CVE-2024-57698.py --host --port リンク:...

CVE-2026-38058

The endpoint on the iDirect iQ200 VSAT terminal returns the complete device configuration as JSON, including the SECURITY section which contains MD5-crypt password hashes for the root SSH and web administration accounts. Any user with valid web credentials can extract these hashes and crack them...

CVE-2026-38058 ST Engineering iDirect iQ-Series Terminals Exposure of Sensitive System Information to an Unauthorized Control Sphere

The endpoint on the iDirect iQ200 VSAT terminal returns the complete device configuration as JSON, including the SECURITY section which contains MD5-crypt password hashes for the root SSH and web administration accounts. Any user with valid web credentials can extract these hashes and crack them...

EUVD-2026-76126

The endpoint on the iDirect iQ200 VSAT terminal returns the complete device configuration as JSON, including the SECURITY section which contains MD5-crypt password hashes for the root SSH and web administration accounts. Any user with valid web credentials can extract these hashes and crack them...

CVE-2026-38058

ST Engineering iDirect iQ200 VSAT terminals are affected by an information exposure flaw where an endpoint returns the complete device configuration as JSON, including the SECURITY section containing MD5-crypt password hashes for the root SSH and web administration accounts. Any user with valid w...

AntiWeb_testing-Suite

ICS/OT AntiWeb: テストスイート はじめに ICS/OT に関連する Web アプリケーションで、Anti-Web サーバー（バージョン 3.8.7 まで）上で動作するものに脆弱性が発見されました。 特定された脆弱性は、プロセス産業オートメーションおよび通信業界の複数の有名メーカーに影響を及ぼします。これらのデバイスには、すでに類似した古い CVE（CVE-2010-4730 および CVE-2010-4733）が存在していましたが、報告後に 3 つ目の CVE（2017-9097）が採番され、ベンダーは直ちにパッチをリリースしました。その後もすぐに他のパッチが続きました。...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

hassh

"HASSH" - SSHクライアントとサーバーのプロファイリング手法 「HASSH」は、特定のクライアントおよびサーバーSSH実装を識別するために使用できるネットワークフィンガープリント標準です。フィンガープリントはMD5フィンガープリントの形で簡単に保存、検索、共有できます。 HASSHは2018年にSalesforceで考案されました。しかし、このプロジェクトはもはやSalesforceによって積極的にメンテナンスされていません。オリジナルの作成者であるBen Reardon氏が、Corelightでアクティブなフォークを維持しています。 HASSHは何に役立つか：...

collision-webshell

Webshell 衝突 このリポジトリには、同じ MD5 ハッシュを持つ 2 つのファイルが含まれています: webshell.php normal.php ファイルの MD5: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php webshell.php の Hexdump: root@kitploit: $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76...

CVE-2025-13390

WP Directory Kit = 1.4.4 - 認証バイパスによる権限昇格（アカウント乗っ取り経由） 概要 WP Directory Kit プラグイン（WordPress版）バージョン1.4.4以下には、自動ログイン機能に認証バイパスが存在します。この脆弱性により、認証されていない攻撃者が、暗号学的に脆弱なトークン生成メカニズムを悪用してWordPressサイトへの管理者アクセスを取得できる可能性があります。自動ログイン機能は無効化できず、ユーザーIDのMD5ハッシュのみから導出される予測可能なトークンを使用します。 TL;DR エクスプロイト CVE-2025-13390.sh...

CVE-2025-66956

CVE-2025-66956 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおける安全でないアクセス制御により、リモートの攻撃者が計算可能な URL を介して添付ファイルにアクセスし、実行することが可能です。 CVSS ベクター CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻撃ベクトル ...

hashes

マジックハッシュ – PHPハッシュの「衝突」 パスワード1 で登録し、 パスワード2 でサインインしてください。ログインできた場合、そのストレージは指定されたアルゴリズムでパスワードをハッシュ化しており、PHPは == を使用してそれらを比較しています（MD5、SHA-1、平文の場合）。 MD5、SHA-1、SHA-224、SHA-256 など MD5 、SHA-1 、SHA-2ファミリー の場合、古くから知られたトリック（実際には文書化された機能です。 PHP型比較表 と を参照）を使用します。PHPでは となることを、...