RomBuster

RomBuster RomBuster — это инструмент для эксплуатации маршрутизаторов, который позволяет раскрыть пароль администратора сетевого роутера. Возможности Эксплуатирует уязвимости в наиболее популярных маршрутизаторах, таких как D-Link, Zyxel, TP-Link, Cisco и Huawei. Оптимизирован для одновременной...

extractTVpasswords

Passwort aus dem TeamViewer-Speicher mit Frida extrahieren CVE-2018-14333 Hallo zusammen, in diesem Artikel möchten wir über unsere kleine Forschung zur Passwortsicherheit in TeamViewer berichten. Die Methode kann während des Pentests für die Post-Exploitation hilfreich sein, um über TeamViewer...

shodanwave

Shodanwave Shodanwave è uno strumento per esplorare e ottenere informazioni da telecamere, in particolare Netwave IP Camera. Lo strumento utilizza un motore di ricerca chiamato shodan che semplifica la ricerca di telecamere online. Cosa fa lo strumento? Guarda, una lista! Ricerca Forza bruta...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure Intro Questa analisi descrive la mia scoperta sul Komfy Switch with Camera di D-Link per recuperare l'SSID e la password WiFi associati al dispositivo via bluetooth 4.0 BLE. Il Komfy switch è un prodotto per la sicurezza domestica e l'automazione che può...

CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - Perdita senza autenticazione della password di download dei file protetti Descrizione Il plugin non protegge le password per il download dei file, divulgandole quando ne riceve una non valida. POC root@kitploit: python3 CVE-2023-6421.py...

cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure

CVE-2026-34474: Fuga di segreti su ZTE H298A / H108N tramite ETHCheat Analisi tecnica di CVE-2026-34474, in cui una richiesta non autenticata ETHCheat=1 induce i router ZTE ZXHN H298A 1.1 e H108N 2.6 interessati a restituire la password di amministrazione attiva, l'ESSID e il PSK WLAN nel markup...

Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure

Acexy Wireless-N WiFi Repeater REV 1.0 is vulnerable to password disclosure because the password.html page of the web management interface contains the administrator account password in plaintext. id: CVE-2021-28937 info: name: Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure...

CVE-2018-14847

WinboxExploit Dies ist ein Proof-of-Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das beliebige Auslesen von Klartextpasswörtern ermöglicht. Blogbeitrag https://n0p.me/winbox-bug-dissection/ Voraussetzungen Python 3+ Dieses Skript wird NICHT mit Python 2.x oder niedriger...

CVE-2024-48322

CVE-2024-48322 Devi avere un account nell'istanza RunCodes, qualsiasi privilegio. Installa con poetry ed esegui fornendo l'url base dell'istanza. root@kitploit: $ python pay.py Controlla la tua casella di posta elettronica, la password dovrebbe essere lì...

CamOver

CamOver CamOver é uma ferramenta de exploração de câmeras que permite revelar a senha de administrador da câmera de rede. Funcionalidades Explora vulnerabilidades nos modelos de câmeras mais populares, como CCTV, GoAhead e Netwave. Otimizado para explorar várias câmeras ao mesmo tempo a partir de...

MongoDB Connector for BI mongodrdl Logs TLS Private-Key Password When Duplicate Options Are Supplied

In MongoDB Connector for BI, mongodrdl may write a TLS private-key password to standard error when the password is supplied through both the connection URI and the corresponding command-line option. A local user with access to the captured command output and encrypted key file may use the disclos...

CVE-2026-81705

openssl-encrypt versions before 1.4.9 fail to redact the file password in its --debug argv dump when the password is supplied via bundled short-option spellings (e.g., -apHunter2) or abbreviated long-option spellings (e.g., --passw). The sanitizer only recognized exact option names, --option=valu...

CVE-2026-81705 openssl-encrypt before 1.4.9 Password Cleartext Leak via Debug

openssl-encrypt before 1.4.9 fails to redact the file password in its --debug argv dump when the password is supplied via bundled short-option spellings e.g. -apHunter2 or abbreviated long-option spellings e.g. --passw. The sanitizer only recognized exact option names, --option=value forms, and...

EUVD-2026-67061

openssl-encrypt before 1.4.9 fails to redact the file password in its --debug argv dump when the password is supplied via bundled short-option spellings e.g. -apHunter2 or abbreviated long-option spellings e.g. --passw. The sanitizer only recognized exact option names, --option=value forms, and...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface Un problema di divulgazione delle password nell'interfaccia web di alcuni dispositivi TP-Link consente a un utente malintenzionato remoto di ottenere pieno accesso amministrativo al pannello web. Il problema interessa i dispositivi...

D-Link DCS-2530L/DCS-2670L - Administrator Password Disclosure

D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices are vulnerable to password disclosures vulnerabilities because the /config/getuser endpoint allows for remote administrator password disclosure. id: CVE-2020-25078 info: name: D-Link DCS-2530L/DCS-2670L - Administrator...

Detrix-Passwords-PoC

Exploit per il recupero della password degli utenti Detrix. http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...

WordPress-NotificationX-CVE-2024-1698

Configurazione root@kitploit: docker-compose up --build Pulizia root@kitploit: docker-compose down Test root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

Grafana-Decryptor-for-CVE-2021-43798

Decriptor Grafana per CVE-2021-43798 Questo script decripta le password delle DataSource da un'istanza Grafana vulnerabile a CVE-2021-43798, che consente la lettura non autorizzata di file arbitrari. Descrizione Le versioni di Grafana dalla 8.0.0-beta1 alla 8.3.0 sono vulnerabili a una...

CVE-2018-13341

CVE-2018-13341 Questo strumento mira a sfruttare la CVE-2018-13341; utilizzando l'indirizzo MAC del dispositivo target, è possibile recuperare la password dell'account nascosto "crengsuperuser" che ha privilegi elevati e consente di eseguire comandi SUDO. Il protocollo Crestron Toolbox CTP può...