963 matches found
PasswordFilter
PasswordFilter 2 ways of Password Filter DLL to record the plaintext password More detials: https://3gstudent.github.io/Password-Filter-DLL%E5%9C%A8%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8...
Mikrotik-router-hack
WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...
CVE-2025-26199
🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0 における平文による安全でないパスワード送信 📄 説明 CloudClassroom-PHP-Project v1.0 は、ユーザー認証情報の安全でない送信に対して脆弱です。認証プロセス中、パスワードは HTTPS ではなく暗号化されていない HTTP で送信されます。これにより、機密情報（すなわちユーザー名とパスワード）が、パケットスニッフィングや中間者（MitM）攻撃を使用するネットワーク上の攻撃者によって傍受される可能性があります。...
tsh-sctp
Tiny SHell - オープンソースのUNIXバックドア root@kitploit: Tiny SHell をコンパイルする前に 1. まず最初に、tsh.h 内にあるシークレットキーを設定してください。 キーは任意の長さにできます（安全性を高めるには、少なくとも12文字を使用してください）。 2. SERVERPORT（サーバーが着信接続を待ち受けるポート）を変更することを お勧めします。 3. ファイアウォールで保護されたマシン上で実行する場合は、tshd を "connect-back" モードで起動したいと思うかもしれません。その場合は、 tsh.h 内の...
CVE-2023-33730
CVE-2023-33730 — eScan Management Console 特権昇格 重要度: クリティカル CVE ID: CVE-2023-33730 公開日: 2023年5月30日 著者: Sahil Ojha 目次 概要 脆弱性の詳細 影響 技術的分析 概念実証 対応策 参照 免責事項 概要 eScan Management Console は、Microworld Technologies...
EUVD-2026-85847
PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG...
CVE-2026-4638
PRTG Network Monitor versions before 26.2.120.1449 are vulnerable to plaintext password disclosure. The issue exists in a demo EXE/Script sensor that utilizes cscript.exe to multiply two integer parameters. If a non-numeric value is provided, cscript.exe generates a 'Type mismatch' runtime error ...
automation-controller: automation-controller-container: automation-controller: write-only survey password recovered in plaintext via Schedule/WorkflowJobTemplateNode survey min/max validation error message
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Survey questions of type password are write-only and stored encrypted, displayed only as a placeholder on read. When a schedule or workflow job template node is revalidated against a tightened survey specification,...
automation-controller: automation-controller-container: automation-controller: write-only survey password recovered in plaintext via Schedule/WorkflowJobTemplateNode survey min/max validation error message
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Survey questions of type password are write-only and stored encrypted, displayed only as a placeholder on read. When a schedule or workflow job template node is revalidated against a tightened survey specification,...
CVE-2026-67221 RabbitMQ: AMQP 1.0 shovel status exposes plaintext URI passwords
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The AMQP 0-9-1 shovel calls amqpuri:removecredentials before storing its connection URI, but the AMQP 1.0 shovel stores the raw URI including the password. The stored URI is visible via GET...
CVE-2026-84499 Automation-controller: automation-controller-container: automation-controller: write-only survey password recovered in plaintext via schedule/workflowjobtemplatenode survey min/max validation error message
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Survey questions of type password are write-only and stored encrypted, displayed only as a placeholder on read. When a schedule or workflow job template node is revalidated against a tightened survey specification,...
EUVD-2026-85561
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Survey questions of type password are write-only and stored encrypted, displayed only as a placeholder on read. When a schedule or workflow job template node is revalidated against a tightened survey specification,...
CVE-2026-84499
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Survey questions of type password are write-only and stored encrypted, displayed only as a placeholder on read. When a schedule or workflow job template node is revalidated against a tightened survey specification,...
CVE-2026-84499
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Survey questions of type password are write-only and stored encrypted, displayed only as a placeholder on read. When a schedule or workflow job template node is revalidated against a tightened survey specification,...
CVE-2026-85725
LightRAG provides simple and fast retrieval-augmented generation. Prior to 1.5.5, verifypassword in lightrag/api/passwords.py compares plaintext AUTHACCOUNTS password values with Python's == operator. The comparison can return after the first mismatching byte, creating response-time differences...
CVE-2026-85725 LightRAG: Plaintext Passwords Compared Without Constant-Time Function
LightRAG provides simple and fast retrieval-augmented generation. Prior to 1.5.5, verifypassword in lightrag/api/passwords.py compares plaintext AUTHACCOUNTS password values with Python's == operator. The comparison can return after the first mismatching byte, creating response-time differences...
CVE-2018-14847
CVE-2018-14847 这是严重的 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码。 该漏洞早已被修复，因此本项目已终止，不再提供支持或更新。你可以自行 fork 并更新它。对黑客和漏洞猎人来说是一款有用的工具。 功能特性 扫描单个 IP（手动输入） 或扫描 targets.txt 中列出的所有 IP 漏洞利用前检查端口 WAF 检测器 100% 准确的结果 高级错误处理 自定义端口（可选） 更强大 更好的检测与兼容性 语言 菜单 一行命令 root@kitploit: git clone...
CVE-2025-48708
CVE-2025-48708 説明 Artifex Ghostscript バージョン 10.05.1 より前の脆弱性により、PDFファイルを保護するために使用される平文のパスワードが出力に埋め込まれます。この問題は、特に 文字を処理する際の gslibctxstashsanitizedarg base/gslibctx.c における引数のサニタイズ不足が原因です。 -sUserPassword や -sOwnerPassword...
AD-description-password-finder
AD 説明文パスワード検出ツール このツールの目的は、Active Directory アカウントの説明文にパスワードが平文で保存されているかどうかを確認することです。 必要条件は次のとおりです: ntds.dit と SYSTEM ハイブのコピーを持っていること Python をお持ちでない場合は、このリポジトリの binary フォルダにある .exe 版のスクリプトを使用できます。 Blue Team のユースケース 組織内の Active Directory アカウントの説明フィールドにパスワードが保存されているかどうかを確認したい場合。 内部ペンテスト/Red Team...