RomBuster

RomBuster RomBuster는 네트워크 라우터 관리자 비밀번호를 알아낼 수 있는 라우터 익스플로잇 도구입니다. Features 인기 있는 라우터D-Link, Zyxel, TP-Link, Cisco, Huawei의 취약점을 악용합니다. 목록에서 여러 라우터를 한 번에 악용하도록 최적화되었습니다. 간단한 CLI 및 API 사용법. Installation pip3 install git+https://github.com/EntySec/RomBuster Basic usage To use RomBuster just type...

Detrix-Passwords-PoC

Detrix 사용자 비밀번호를 얻기 위한 익스플로잇. http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...

CVE-2024-48322

CVE-2024-48322 RunCodes 인스턴스에 계정이 있어야 하며, 권한은 아무거나 상관없습니다. poetry로 설치하고 인스턴스의 기본 URL을 제공하여 실행하십시오. $ python pay.py 이메일 받은 편지함을 확인하세요. 비밀번호가 거기에 있습니다...

extractTVpasswords

TeamViewer 메모리에서 Frida를 사용하여 비밀번호 추출 CVE-2018-14333 안녕하세요. 이 글에서는 TeamViewer의 비밀번호 보안에 대한 저희의 작은 연구를 소개하려고 합니다. 이 방법은 침투 테스트 중 post exploitation 단계에서 TeamViewer를 사용해 다른 컴퓨터에 접근해야 할 때 도움이 될 수 있습니다. TeamViewer 자동 인증 며칠 전 저는 Windows 클라우드 VPS에서 TeamViewer를 사용해 작업했습니다사용자 지정 비밀번호를 설정해 둔 상태. 작업을 마치고 연결을...

shodanwave

Shodanwave Shodanwave는 Netwave IP Camera 카메라를 탐색하고 정보를 얻기 위한 도구입니다. 이 도구는 shodan이라는 검색 엔진을 사용하여 온라인 카메라를 쉽게 검색할 수 있도록 합니다. 도구가 하는 일은 무엇인가요? 목록을 보세요! 검색 무차별 대입 SSID 및 WPAPSK 비밀번호 노출 이메일, FTP, DNS, MSN 비밀번호 노출 익스플로잇 다음은 Shodanwave가 실행되는 예시입니다. 원시 무차별 대입으로 비밀번호를 찾지 못하면 도구가 카메라 메모리 유출을 시도합니다. 도구가 비밀번...

CamOver

CamOver CamOver 是一款摄像头利用工具，能够泄露网络摄像头的管理员密码。 特点 利用最流行的摄像头型号中的漏洞，例如 CCTV、GoAhead 和 Netwave。 优化以从列表中同时利用多个摄像头，支持线程。 简单的命令行界面和 API 使用。 安装 pip3 install git+https://github.com/EntySec/CamOver 基本使用 要使用 CamOver，只需在终端中键入 camover。 usage: camover -h -t -o OUTPUT -i INPUT -a ADDRESS --shodan SHODAN --zoomeye...

EUVD-2026-94755

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CVE-2026-5769

A vulnerability exists in Brocade SANnav versions prior to 3.0.1 where the Brocade Fabric OS switch admin password may be captured in plaintext within a memory swap file. This occurs when the SANnav server experiences an Out Of Memory (OOM) condition. An authenticated admin user with access to th...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. python3 WinboxExploit.py PORT 예시: $ python3 WinboxExploit.py 172.17.17.17...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface 특정 TP-Link 장치의 웹 인터페이스에서 비밀번호 노출 문제로 인해 원격의 악의적인 사용자가 웹 패널에 대한 완전한 관리자 액세스 권한을 얻을 수 있습니다. 이 문제는 3.16.9201211 beta 이전의 WA901ND 장치와 Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND,...

Grafana-Decryptor-for-CVE-2021-43798

CVE-2021-43798용 Grafana 복호화기 이 스크립트는 무단 임의 파일 읽기를 허용하는 CVE-2021-43798에 취약한 Grafana 인스턴스에서 DataSource 비밀번호를 복호화합니다. 설명 Grafana 버전 8.0.0-beta1부터 8.3.0까지는 무단 사용자가 서버의 임의 파일을 읽을 수 있게 하는 디렉터리 트래버설 취약점에 노출되어 있습니다. 이 스크립트는 이 취약점을 악용하여 grafana.ini 구성 파일에서 찾은 secretkey를 사용해 grafana.db 파일에서 발견된 DataSource...

Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure

Acexy Wireless-N WiFi Repeater REV 1.0 is vulnerable to password disclosure because the password.html page of the web management interface contains the administrator account password in plaintext. id: CVE-2021-28937 info: name: Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure...

CVE-2018-14847

WinboxExploit 이것은 일반 텍스트 비밀번호를 임의로 읽을 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 블로그 게시물 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 이 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. python3 WinboxExploit.py PORT 예시: $...

EUVD-2026-94649

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.11 through 42.7.13 enforce no restriction when the requireAuth connection property excludes all six authentication methods the driver knows, for example requireAuth=!password,!md5,!gss,!sspi,!scram-sha-256,!none. The driver then accepts any method...

WordPress-NotificationX-CVE-2024-1698

설정 docker-compose up --build 정리 docker-compose down 테스트 Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- -'...

D-Link DCS-2530L/DCS-2670L - Administrator Password Disclosure

D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices are vulnerable to password disclosures vulnerabilities because the /config/getuser endpoint allows for remote administrator password disclosure. id: CVE-2020-25078 info: name: D-Link DCS-2530L/DCS-2670L - Administrator...

PT-2026-107717

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.11 through 42.7.13 enforce no restriction when the requireAuth connection property excludes all six authentication methods the driver knows, for example requireAuth=!password,!md5,!gss,!sspi,!scram-sha-256,!none. The driver then accepts any method...

CVE-2026-105763 Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQL

Twenty is an open-source CRM customer relationship management platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,...

CVE-2026-105763 Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQL

Twenty is an open-source CRM customer relationship management platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,...

CVE-2026-105763 Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQL

Twenty is an open-source CRM customer relationship management platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,...