RomBuster

RomBuster RomBusterは、ネットワークルーターの管理パスワードを漏洩させることを可能にするルーターエクスプロイトツールです。 特徴 D-Link、Zyxel、TP-Link、Cisco、Huaweiなどの最も人気のあるルーターの脆弱性をエクスプロイトします。 リストから複数のルーターを一度にエクスプロイトするように最適化されています。 シンプルなCLIおよびAPIの使用法。 インストール pip3 install git+https://github.com/EntySec/RomBuster 基本的な使い方...

extractTVpasswords

Fridaを使用してTeamViewerのメモリからパスワードを抽出 CVE-2018-14333 こんにちは、この記事では、TeamViewerのパスワードセキュリティに関する私たちの小さな研究についてお伝えします。この方法は、ペンテスト時のポストエクスプロイテーションで、TeamViewerを使って別のマシンにアクセスする際に役立ちます。 TeamViewerの自動認証...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575 - Web界面中的密码泄露问题 某些TP-Link设备Web界面中的密码泄露问题，允许远程恶意用户获取Web面板的完全管理员访问权限。受影响版本包括：3.16.9201211 beta之前版本的WA901ND设备，以及Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N,...

shodanwave

Shodanwave Shodanwaveは、特にNetwave IP Camera（ネットウェーブIPカメラ）の情報を探索・取得するためのツールです。このツールは、Shodanと呼ばれる検索エンジンを使用して、オンライン上のカメラを簡単に検索できるようにします。 このツールは何をするのか？ 以下のリストをご覧ください！ 検索 ブルートフォース SSIDおよびWPAPSKパスワードの開示 電子メール、FTP、DNS、MSNパスワードの開示 エクスプロイト 以下はshodan...

winboxPOC

WinboxExploit これは、平文パスワードを任意のファイル読み取り可能にする深刻なWinBox脆弱性（CVE-2018-14847）の概念実証です。 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトはコマンドラインの単純な引数で簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 python3 WinboxExploit.py PORT 例: $ python3 WinboxExploit.py 172.17.17.17 Connected to...

CamOver

CamOver CamOverは、ネットワークカメラの管理者パスワードを開示できるカメラエクスプロイトツールです。 特徴 CCTV、GoAhead、Netwaveなど、最も人気のあるカメラモデルの脆弱性を悪用します。 スレッド処理を有効にしたリストから、複数のカメラを一度に悪用するように最適化されています。 シンプルなCLIとAPIの使用。 インストール pip3 install git+https://github.com/EntySec/CamOver 基本的な使い方 CamOverを使用するには、ターミナルでcamoverと入力するだけです。 usage: camover -h -...

Grafana-Decryptor-for-CVE-2021-43798

CVE-2021-43798用Grafana復号化ツール このスクリプトは、CVE-2021-43798の脆弱性を持つGrafanaインスタンスからDataSourceのパスワードを復号化します。この脆弱性により、未承認の任意ファイル読み取りが可能になります。 説明...

D-Link DCS-2530L/DCS-2670L - Administrator Password Disclosure

D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices are vulnerable to password disclosures vulnerabilities because the /config/getuser endpoint allows for remote administrator password disclosure. id: CVE-2020-25078 info: name: D-Link DCS-2530L/DCS-2670L - Administrator...

Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure

Acexy Wireless-N WiFi Repeater REV 1.0 is vulnerable to password disclosure because the password.html page of the web management interface contains the administrator account password in plaintext. id: CVE-2021-28937 info: name: Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 python3 WinboxExploit.py PORT 例: ...

WordPress-NotificationX-CVE-2024-1698

セットアップ docker-compose up --build クリーンアップ docker-compose down テスト Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- -'...

CVE-2026-105763 Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQL

Twenty is an open-source CRM customer relationship management platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,...

CVE-2026-105763 Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQL

Twenty is an open-source CRM customer relationship management platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,...

CVE-2026-105763

The Twenty open-source CRM platform is vulnerable to plaintext password disclosure in versions 1.20.10 through 2.7.0 . The /metadata GraphQL connectedAccounts query returns connectionParameters for all connected accounts in a workspace without enforcing the calling user's identity or account visi...

CVE-2018-13341

CVE-2018-13341 このツールはCVE-2018-13341を悪用することを目的としており、対象デバイスのMACアドレスを使用することで、昇格された権限を持つ隠しアカウント"crengsuperuser"のパスワードを回復し、SUDO コマンドを実行できるようにします。 Crestron Toolbox Protocol CTP には、TSW-XX60デバイスのポート41795 にアクセスすることで接続できます。 nc -C w.x.y.z 41795 TSW-760 Control Console TSW-760 estat The EST command has been...

cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure

CVE-2026-34474: ZTE H298A / H108N ETHCheat による秘密情報漏洩 CVE-2026-34474 の技術的解説: 認証されていない ETHCheat=1 リクエストにより、影響を受ける ZTE ZXHN H298A 1.1 および H108N 2.6 ルーターが、応答マークアップ内に現在の管理者パスワード、ESSID、WLAN PSK を返します。 概要 観測されたエクスプロイト経路は、認証されていない管理ページの情報漏洩です。getpage.lua?pid=1000&ETHCheat=1 への細工された GET...

CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - 認証なしの保護ファイルダウンロードのパスワード漏洩 説明 このプラグインはファイルダウンロードのパスワードを保護しておらず、無効なパスワードを受け取ると、そのパスワードを漏洩させます。 POC python3 CVE-2023-6421.py https://kubernetes.docker.internal No link generated for ID 1. No link generated for ID 2. Response for ID 3:...

CVE-2026-89012

CVE-2026-89012 — Dolibarr SQLフィルタ拒否リストバイパス CVE-2026-89012のエクスプロイト: forgeSQLFromUniversalSearchCriteria における 禁止フィールド拒否リストCVE-2026-71510の修正で導入されたは、 大文字小文字を区別する inarray を使用している一方、オペランドの文字セットは A-Z を許可している。SQLのカラム解決は大文字小文字を区別しないため、 認証済みAPIユーザーは t.passcrypted の代わりに t.PASSCRYPTED を クエリすることで拒否リストをバイパスできる...

CVE-2026-94593

The Armatura One software contains a vulnerability where the backup and restore routine records the full database connection command in a host log file. This includes the superuser password in plain text . If an attacker gains access to the server operating system, they can use these disclosed cr...

CVE-2026-104055 Monitoring-user password logged in cleartext by postgres_exporter in postgresql VM charm

The postgresql-operator charm runs a Prometheus postgresexporter to collect database metrics using a dedicated "monitoring" PostgreSQL user. On database connection errors, the exporter writes the monitoring user's password in cleartext to its logs. Any actor able to read those logs can recover th...