creds.py

Nueva versión con mucho más análisis: https://github.com/DanMcInerney/net-creds creds.py Captura credenciales FTP/POP/IMAP/HTTP/IRC junto con datos interesantes de cada uno de los protocolos. Si no se especifica una interfaz con la opción -i, el script usará la interfaz conectada a internet que...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 Un problema en el router WiFi wishnet Nepstech NTPL-XPON1GFEVN v1.0 permite a un atacante remoto obtener información sensible debido a la falta de cifrado durante el proceso de inicio de sesión. CVE-2024-42657: Resumen: Una vulnerabilidad en el router WiFi wishnet...

POC-CVE-2022-26671

Si has llegado hasta aquí, sabes por qué era necesario crear este repositorio. CVE-2022-26671 GET /AT/ATDefault.aspx La línea 430 contiene la credencial en texto claro. secom | supervisor En cuanto a la divulgación responsable, no revelar una credencial en texto claro en el cuerpo de una respuest...

PoC_CVE-2023-24055

PoCCVE-2023-24055 ¿Cómo ejecutar? Edita la variable $User en el script y reemplaza el valor con tu nombre de usuario. Abre PowerShell como administrador y ejecuta el script: ./PoCCVE-2023-24055.ps1 Después de la ejecución del script, abre KeePass. El resultado se almacena en...

CVE-2020-25748

CVE-2020-25748 Descripción sugerida Se descubrió un problema de transmisión en texto claro en las cámaras Rubetek RV-3406, RV-3409 y RV-3411 versiones de firmware v342, v339. Un atacante en el medio puede interceptar y modificar los datos de video de la cámara, que se transmiten sin cifrar. Tambi...

CVE-2025-1738

CVE-2025-1738 - Cámara Trivision NC227WF PoC 📋 Resumen Tras la divulgación responsable, se asignaron dos CVEs oficiales. CVE| CVSS v3.1| Puntuación| CWE| Tipo ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| Exposición de contraseña en texto claro 🔍...

CVE-2025-50110

CVE-2025-50110 Cleartext Transmission of Sensitive Information in EagleEyes Lite Android Application 1. Overview Name : EagleEyesLite Version : 2.0.0 Vendor : AVTECH CWE : CWE-319: Cleartext Transmission of Sensitive Information, CWE-598: Use of GET Request Method With Sensitive Query Strings CVS...

CVE-2023-24055

Descargo de responsabilidad Este script es únicamente para fines educativos y de demostración. El autor no respalda ni aprueba el uso de este script para actividades criminales o maliciosas, y solo debe usarse donde se permita explícitamente con el permiso adecuado. Este script debe usarse con...

CVE-2018-16987

CVE-2018-16987 Esta es una vulnerabilidad de almacenamiento de texto claro de información sensible y exposición de información sensible que encontré en Squash TM durante una prueba de penetración. SquashTM Squash TM es una interfaz web utilizada para gestionar casos de prueba. Enlace al proyecto...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

NetworkAlarm

NetworkAlarm A command-line tool to monitor local network traffic for possible security vulnerabilities. Warns user against possible nmap scans, Nikto scans, credentials sent in-the-clear, credit card numbers sent in-the-clear, and shellshock attacks. Currently supports live monitoring and networ...

CVE-2023-39144

CVE-2023-39144 Background I discovered this vulnerability in May of 2023. Element55 produces software for law offices to track time. This software pulls information from various locations, such as Exchange, SQL, and Shoretel. Timeline May 24, 2023 - Reported vulnerability to Element 55 May 25, 20...

Powertek Firmware <3.30.30 - Authorization Bypass

Powertek firmware multiple brands before 3.30.30 running Power Distribution Units are vulnerable to authorization bypass in the web interface. To exploit the vulnerability, an attacker must send an HTTP packet to the data retrieval interface /cgi/getparam.cgi with the tmpToken cookie set to an...

SonarQube - Authentication Bypass

SonarQube 8.4.2.36762 allows remote attackers to discover cleartext SMTP, SVN, and GitLab credentials via the api/settings/values URI. id: CVE-2020-27986 info: name: SonarQube - Authentication Bypass author: pikpikcu severity: high description: | SonarQube 8.4.2.36762 allows remote attackers to...

h2csmuggler

h2cSmuggler Description h2cSmuggler smuggles HTTP traffic past insecure edge-server proxypass configurations by establishing HTTP/2 cleartext h2c communications with h2c-compatible back-end servers, allowing a bypass of proxy rules and access controls. See my detailed write-up below for: Technica...

Wifi-Dumper

Wifi-Dumper Esta es una herramienta de código abierto para volcar los perfiles WiFi y las contraseñas en texto claro de los puntos de acceso conectados en una máquina Windows. Esta herramienta te ayudará en pruebas de WiFi. Además, es útil durante trabajos de red team o compromisos de...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Una vulnerabilidad de extracción de datos no autenticada en impresoras Kyocera, que permite recuperar la libreta de direcciones en texto claro y las contraseñas de dominio. Resumen de la vulnerabilidad A finales de 2021, durante una prueba de penetración, estaba experimentan...

CVE-2025-65855

CVE-2025-65855 Múltiples vulnerabilidades en la actualización OTA de HelpFlash IoT Resumen Múltiples vulnerabilidades en el mecanismo de actualización de firmware OTA de Netun Solutions HelpFlash IoT permiten a un atacante con acceso físico breve ejecutar código arbitrario. ID de CVE:...

SuperMicro-Password-Scanner

Escáner de contraseñas en texto claro de Supermicro IPMI/BMC v20140622 por 1N3 https://crowdshield.com Uso: sh supermicroscan.sh proxy ACERCA DE: La implementación de IPMI/BMC de Supermicro permite a atacantes remotos no autenticados solicitar el archivo PSBlock a través del puerto 49152. Este...

BypassCredGuard

BypassCredGuard - Bypass de Credential Guard mediante el parcheo de la memoria de Wdigest Antecedentes Adam Chester @xpn escribió un artículo titulado "Exploring Mimikatz - Part 1 - WDigest" sobre el parcheo de memoria para habilitar UseLogonCredential y hacer que Wdigest almacene en caché...