SuperMicro-Password-Scanner

Supermicro IPMI/BMC 평문 비밀번호 스캐너 v20140622 by 1N3 https://crowdshield.com 사용법: sh supermicroscan.sh 프록시 소개: Supermicro의 IPMI/BMC 구현은 원격의 인증되지 않은 공격자가 포트 49152를 통해 PSBlock 파일을 요청할 수 있도록 합니다. 이 평문 비밀번호 파일에는 IPMI 사용자 이름과 비밀번호 정보가 포함되어 있습니다. 이 스크립트는 사용자가 네트워크를 스캔하여 패치가 필요한 취약한 시스템을 확인할 수 있도록 합니다. 사용법:...

CVE-2026-32136_exploit

CVE-2026-32136exploit - AdGuard Home h2c Upgrade Bypass dell'autenticazione Bypass dell'autenticazione non autenticato in AdGuard Home 0.107.73 tramite upgrade HTTP/2 in chiaro h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Critical — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-287 Improper...

creds.py

Neue Version mit viel mehr Parsen: https://github.com/DanMcInerney/net-creds creds.py Sammelt FTP-/POP-/IMAP-/HTTP-/IRC-Anmeldeinformationen sowie interessante Daten aus jedem dieser Protokolle. Wenn keine Schnittstelle mit der Option -i angegeben wird, verwendet das Skript die mit dem Internet...

CVE-2023-39144

CVE-2023-39144 Contexto Descobri esta vulnerabilidade em Maio de 2023. A Element55 produz software para escritórios de advocacia para controlo de tempo. Este software obtém informações de várias fontes, como Exchange, SQL e Shoretel. Cronologia 24 de Maio de 2023 - Reportei a vulnerabilidade à...

CVE-2019-17662

CVE-2019-17662 Descrição ThinVNC 1.0b1 é vulnerável a leitura arbitrária de arquivos, o que leva a um comprometimento do servidor VNC. A vulnerabilidade existe mesmo quando a autenticação está ativada durante a implantação do servidor VNC. A senha de autenticação é armazenada em texto claro em um...

CVE-2019-17662-Exploit

CVE-2019-17662 描述 ThinVNC 1.0b1 存在任意文件读取漏洞，可导致 VNC 服务器被攻破。即使在部署 VNC 服务器时开启了身份验证，该漏洞仍然存在。身份验证密码以明文形式存储在一个可通过 ../../ThinVnc.ini 目录遍历攻击向量读取的文件中。 NIST 用法 root@kitploit: $ ./bin/CVE-2019-17662 -h 用法: ./CVE-2019-17662 -u URL -f 文件 选项: 选项 描述 -u URL Base URL -f 文件 可选 要查询的文件名 默认: ThinVnc.ini root@kitploit...

CVE-2025-1738

CVE-2025-1738 - PoC для камеры Trivision NC227WF 📋 Обзор В рамках ответственного раскрытия были назначены два официальных CVE. CVE| CVSS v3.1| Оценка| CWE| Тип ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| Раскрытие пароля в открытом виде 🔍 CVE-2025-1738 —...

CVE-2018-16987

CVE-2018-16987 Dies ist eine Schwachstelle in Bezug auf die Klartextspeicherung vertraulicher Informationen und die Offenlegung vertraulicher Informationen, die ich während eines Penetrationstests in Squash TM gefunden habe. SquashTM Squash TM ist eine Weboberfläche zur Verwaltung von Testfällen...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Memorizzazione in chiaro di informazioni sensibili in memoria in Abacre Restaurant Point of Sale POS. Tutte le versioni di Abacre Restaurant Point of Sale POS fino alla 15.0.0.1656 sono vulnerabili alla memorizzazione in chiaro di informazioni sensibili in memoria...

CVE-2020-25748

CVE-2020-25748 Vorgeschlagene Beschreibung Ein Problem mit der Klartextübertragung wurde entdeckt an den Kameras Rubetek RV-3406, RV-3409 und RV-3411 Firmware-Versionen v342, v339. Ein Angreifer in der Mitte kann die Videodaten der Kamera abfangen und modifizieren, welche unverschlüsselt übertrag...

CVE-2026-58070

CVE-2026-58070 affects Veeam Backup & Replication 13.0.2.29 and all earlier 13.x builds (Windows-based and Veeam Software Appliance deployments; older 12.x versions are not affected). The root cause is that guest OS credentials used for Application Aware processing are written in cleartext to a s...

CVE-2024-56428

CVE-2024-56428 Credenciais em texto claro no banco de dados local do iLabClient Ler a configuração incluindo a senha O iLabClient é usado para baixar os resultados do servidor de laboratório. Os dados de configuração são armazenados localmente na instância Apache Derby iLabClient. A senha é...

CVE-2023-5359

CVE-2023-5359 - W3 Total Cache क्लियरटेक्स्ट स्टोरेज भेद्यता विवरण CVE-2023-5359 एक क्लियरटेक्स्ट स्टोरेज भेद्यता है जो वर्डप्रेस प्लगइन W3 Total Cache के संस्करण ≤ 2.7.5 को प्रभावित करती है। यह भेद्यता दूरस्थ हमलावरों को संवेदनशील क्रेडेंशियल्स तक पहुंचने की अनुमति देती है जो अनएन्क्रिप्टेड PHP...

Wifi-Dumper

Wifi-Dumper यह विंडोज मशीन पर कनेक्टेड एक्सेस पॉइंट्स के वाई-फाई प्रोफाइल और स्पष्ट टेक्स्ट पासवर्ड को डंप करने के लिए एक ओपन सोर्स टूल है। यह टूल वाई-फाई परीक्षण में आपकी सहायता करेगा। इसके अलावा, यह रेड टीम या आंतरिक बुनियादी ढांचे की सगाई करते समय उपयोगी है। विशेषताएं विकल्प 1: सिस्टम के लिए...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

POC-CVE-2022-26671

Se sei arrivato qui, sai perché è stato necessario creare questa repo. CVE-2022-26671 GET /AT/ATDefault.aspx La riga 430 contiene la credenziale in chiaro. secom | supervisor Per quanto riguarda la divulgazione responsabile, non rivelare una risposta HTTP in chiaro hardcoded è sciocco quando è la...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT Aggiornamento OTA Molteplici Vulnerabilità Riepilogo Molteplici vulnerabilità nel meccanismo di aggiornamento del firmware OTA del dispositivo HelpFlash IoT di Netun Solutions consentono a un attaccante con breve accesso fisico di eseguire codice arbitrario. CVE ID:...

CVE-2023-24055

Dichiarazione di non responsabilità Questo script è solo a scopo educativo e dimostrativo. L'autore non approva né incoraggia l'uso di questo script per attività criminali o dannose e dovrebbe essere utilizzato solo dove esplicitamente consentito con la dovuta autorizzazione. Questo script deve...

sickrageWTF

Sickrage Klartext-GitHub-Anmeldedaten CVE-2018-9160 1. Über Exploit-Titel: SickRage Klartext-Anmeldedaten in HTTP-Antwort Datum: 2018-04-01 Exploit-Autor: Sven Fassbender Kontakt: https://twitter.com/mezdanak Hersteller-Webseite: https://sickrage.github.io Software-Link:...