CVE-2025-65320

CVE-2025-65320 Titolo Archiviazione in chiaro di materiale di licenza sensibile nella memoria di processo in Abacre Restaurant Point of Sale POS Panoramica Esiste una vulnerabilità in Abacre Restaurant Point of Sale POS versioni = 15.0.0.1656 in cui i dati di licenza sensibili vengono memorizzati...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Übersicht Dieses Penetrationstest-Werkzeug ermöglicht es einem Auditor, SSH-Verbindungen abzufangen. Ein Patch auf den OpenSSH v7.5p1-Quellcode bewirkt, dass dieser als Proxy zwischen dem Opfer und dessen beabsichtigtem SSH-Server fungiert; alle...

ecapture

汉字 | Englisch eCapture旁观者: SSL/TLS-Textinhalte ohne CA-Zertifikat mit eBPF erfassen. !IMPORTANT Unterstützt Linux/Android auf x8664 Kernel 4.18+ und aarch64 Kernel 5.5+. Die Kernel-Versionsanforderungen gelten pro CPU-Architektur für sowohl Linux als auch Android. Benötigt ROOT-Berechtigung oder...

CVE-2025-45619

Dettagli del problema Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata trovata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata scoperta durante un penetration test, pertanto alcune informazioni negli screenshot P...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack Riepilogo Una vulnerabilità in Trisolutions BRPerfX versione 1.4.4.0 espone le credenziali LDAP in chiaro all'interno dell'interfaccia di configurazione amministrativa. Un amministratore autenticato può ispezionare il codice lato client utilizzando gli strumen...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Accesso root ed esposizione di credenziali in chiaro in AZIOT Smart CCTV Riepilogo È stata identificata una vulnerabilità nel controllo degli accessi locali CVE-2025-50777 nel firmware della AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera versione...

WCE

wce Wce è uno strumento eccezionale per l'iniezione di hash; non solo può essere usato per l'iniezione di hash, ma può anche ottenere direttamente testo in chiaro o hash. Questo strumento è disponibile in versioni a 32 e 64 bit. help Descrizione dei parametri: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）...

CVE-2018-14847

CVE-2018-14847 Dies ist ein Proof of Concept der kritischen WinBox-Schwachstelle CVE-2018-14847, die das beliebige Lesen von Dateien mit Klartext-Passwörtern ermöglicht. Die Schwachstelle wurde bereits vor langer Zeit behoben, daher ist dieses Projekt beendet und wird nicht mehr unterstützt oder...

CVE-2025-26199

🛡️ CVE-2025-26199 — Trasmissione non sicura di password in chiaro in CloudClassroom-PHP-Project v1.0 📄 Descrizione CloudClassroom-PHP-Project v1.0 è vulnerabile alla trasmissione non sicura delle credenziali utente. Durante il processo di autenticazione, le password vengono inviate tramite HTTP no...

EUVD-2026-67281

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

CVE-2026-73839

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

tsh-sctp

Tiny SHell - Una backdoor UNIX open-source root@kitploit: Prima di compilare Tiny SHell 1. Prima di tutto, imposta la tua chiave segreta, che si trova in tsh.h; la chiave può avere qualsiasi lunghezza usa almeno 12 caratteri per una maggiore sicurezza. 2. Si consiglia di cambiare SERVERPORT, la...

CVE-2026-73839

CVE-2026-73839 affects the Ebyte NE2-D11 device, where administrative credentials may be exposed in plaintext within the device's management interface. This allows an attacker with physical access (or remote visual observation) to compromise device credentials, impacting confidentiality of device...

CVE-2026-73839 Ebyte NE2-D11 Insufficiently Protected Credentials

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

CVE-2023-33730

CVE-2023-33730 — Escalata dei Privilegi della Console di Gestione eScan Criticità: Critica ID CVE: CVE-2023-33730 Divulgato: 30 Maggio 2023 Autore: Sahil Ojha Indice Panoramica Dettagli della Vulnerabilità Impatto Analisi Tecnica Prova di Concetto Rimedi Riferimenti Dichiarazione di Esclusione di...

forticrack

FortiCrack Verschlüsselte Fortinet-FortiOS-Firmware-Images entschlüsseln Entwickelt von Bishop Fox Team X Anforderungen Dieses Tool ist für die Ausführung in einer Linux-Umgebung vorgesehen. Installieren Sie die Pakete python3 und gzip für Ihr System. Verwendung Laden Sie ein verschlüsseltes...

CVE-2026-81530

MongoDB C# Driver has a weakness in its client-side encryption configuration where KMS key-management credentials supplied by the application are serialized verbatim into the driver's human-readable diagnostic settings representation instead of being masked like other secret fields. An attacker w...

CVE-2026-81530 KMS master key exposure via unredacted credential serialization in driver settings string

A weakness in the client-side encryption configuration surface of the MongoDB C Driver causes sensitive key-management credential material supplied by the application to be reproduced verbatim in the driver's human-readable diagnostic representation of its client settings, instead of being masked...