TrickBot-Toolkit

TrickBot Une collection d'outils pour travailler avec TrickBot ConfigDecrypter.py Utilisé pour déchiffrer les configurations TrickBot trouvées dans le répertoire d'installation sous le nom config.conf Exemple d'utilisation : ConfigDecrypter.py -input config.conf -output config.txt FileDownloader....

HikvisionExploiter

HikvisionExploiter HikvisionExploiter est une boîte à outils d'exploitation automatisée et puissante ciblant les endpoints non authentifiés des caméras IP Hikvision , en particulier celles exécutant la version de firmware 3.1.3.150324. Elle permet : Vérification de l'accès aux snapshots...

CVE-2017-7921

Эксплойт CVE-2017-7921 Этот скрипт позволяет взаимодействовать с камерой, уязвимой к CVE-2017-7921, для выполнения следующих операций: 1. Загрузить и расшифровать конфигурационный файл, содержащий пароль администратора камеры. 2. Непрерывно загружать изображения каждую секунду. 3. Преобразовывать...

HikvisionExploiter_fixed

HikvisionExploiter Outil de sécurité éducatif pour vérifier les expositions non sécurisées de Hikvision et tester CVE-2021-36260 dans des environnements autorisés. ⚠️ Avertissement juridique et éthique Ce projet doit être utilisé uniquement sur des systèmes qui vous appartiennent ou pour lesquels...

CVE-2025-56802

CVE-2025-56802 Уязвимость генерации и управления ключами AES-CFB в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-321: Использование жёстко заданного криптографического ключа, CWE-522: Недостаточно защищённые...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Ce fichier Python déchiffre le fichier de configuration utilisé par les caméras Hikvision vulnérables à la CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Description Contournement d'authentification des...

CVE-2017-7921-Research-Toolkit GUI

CVE-2017-7921 Research Toolkit Security Statement: This tool is intended for authorized security research and vulnerability verification only. Table of Contents Legal and Ethical Statement Project Description Features Installation Usage Output Defense and Remediation Recommendations Technical...

CVE-2026-33072 FileRise: Default Encryption Key Enables Token Forgery and Config Decryption

FileRise is a self-hosted web file manager / WebDAV server. In versions prior to 3.9.0, a hardcoded default encryption key defaultpleasechangethiskey is used for all cryptographic operations — HMAC token generation, AES config encryption, and session tokens — allowing any unauthenticated attacker...

CVE-2026-33072 FileRise: Default Encryption Key Enables Token Forgery and Config Decryption

FileRise is a self-hosted web file manager / WebDAV server. In versions prior to 3.9.0, a hardcoded default encryption key defaultpleasechangethiskey is used for all cryptographic operations — HMAC token generation, AES config encryption, and session tokens — allowing any unauthenticated attacker...

CVE-2026-33072

Summary. CVE-2026-33072 affects FileRise, a self-hosted web file manager/WebDAV server. In versions prior to 3.9.0, a hardcoded default encryption key (default_please_change_this_key) is used for all crypto operations (HMAC token generation, AES config encryption, and session tokens), enabling an...

CVE-2026-33072 FileRise: Default Encryption Key Enables Token Forgery and Config Decryption

FileRise is a self-hosted web file manager / WebDAV server. In versions prior to 3.9.0, a hardcoded default encryption key defaultpleasechangethiskey is used for all cryptographic operations — HMAC token generation, AES config encryption, and session tokens — allowing any unauthenticated attacker...

CVE-2023-22956

An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000. Due to the use of a hard-coded cryptographic key, an attacker is able to decrypt encrypted configuration files and retrieve sensitive information...