Python-MikrotikLoginExploit

استغلال تسجيل الدخول إلى Mikrotik إثبات المفهوم PoC للثغرة الأمنية في Mikrotik CVE-2018-14847 خاصةً على Winbox، تعمل بطريقة قراءة كلمة المرور مباشرةً من RouterOS على المنفذ الافتراضي 8291. الأصلي بواسطة: https://github.com/BigNerd95/ المتطلبات Python 3+ التثبيت على Linux apt install python3 مثال...

-CVE-2019-9053

CVE-2019-9053 يحتوي هذا المستودع على الكود المصحح لـ CVE: 2019-9053 كيف تستخدم هذا؟ داخل الطرفية يمكنك نشر هذا باستخدام python3 exploit2019.py سيطلب منك إضافة الرابط إلخ.. بعد بدء التشغيل يمكنك اتباع تلك الخطوات لتشغيله والحصول على اسم المستخدم وكلمة المرور...

CVE-2018-9995_dvr_credentials

أداة عرض بيانات اعتماد DVR عنوان الاستغلال: "يحصل على بيانات اعتماد DVR" CVE: CVE-2018-9995 درجة CVSS الأساسية v3: 7.3 / 10 سلسلة متجه CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N التاريخ: 09/04/2018 مؤلف الاستغلال: Fernandez Ezequiel twitter:@capitanalfa الاستغلال: $ curl...

CVE-2018-9995

أداة عرض بيانات اعتماد DVR عنوان الاستغلال: "الحصول على بيانات اعتماد DVR" CVE: CVE-2018-9995 درجة CVSS الأساسية v3: 7.3 / 10 سلسلة متجه CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N التاريخ: 09/04/2018 مؤلف الاستغلال: Fernandez Ezequiel محسَّن من CodeHolic الاستغلال: $ curl...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell دوال سكريبت لإرسال أو حفظ تسريب NTLM من التقويم باستخدام خيار ReminderSoundFile. قم بتشغيل السكريبت لتحميل الدوال في Powershell، ثم يمكنك استخدام الأمثلة أدناه كنقطة بداية لاستخدام الدوال. يتطلب التشغيل على جهاز Windows مثبت عليه Outlook لأنه يستخدم كائن COM الخاص بـ...

mikrotik0dayScanner

Mikrotik 0day Credential Disclosure Scanner Description: The vulnerability allows a remote attacker to execute arbitrary code on the target system. The weakness exists due to improper authentication in the exposed by default Winbox interface on port 8291/TCP. A remote attacker can send specially...

GoAhead Camera - Credential Disclosure

GoAhead camera credential disclosure vulnerability in system.ini. The vulnerability affects certain Wireless IP Camera P2P WIFICAM devices and allows unauthenticated remote attackers to access the system.ini configuration file through a crafted HTTP request. The exposed configuration may contain...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

Kaseya VSA < 9.5.7 - Credential Disclosure via Windows Agent

Kaseya VSA before 9.5.7 allows credential disclosure, as exploited in the wild in July 2021. By default Kaseya VSA on premise offers a download page where the clients for the installation can be downloaded. The default URL for this page is https://x.x.x.x/dl.asp When an attacker download a client...

Crestron Device - Credentials Disclosure

An issue was discovered on Crestron HD-MD4X2-4K-E 1.0.0.2159 devices. When the administrative web interface of the HDMI switcher is accessed unauthenticated, user credentials are disclosed that are valid to authenticate to the web interface. Specifically, aj.html sends a JSON document with uname...

DVR_Sploit

DVRSploit سكربت python3 بسيط لأتمتة CVE-2018-9995 المتطلبات: requests pip install requests الاستخدام: root@fuckmachine: python3 dvrsploit.py أدخل مضيف DVR: 192.168.69.69 أدخل منفذ DVR: 88 قائمة الأجهزة:...

CVE-2022-31890

CVE-2022-31890 لـ osTicket | نظام تذاكر الدعم اللقب: python nickname.py The output of the first nickname in the table. كلمة المرور: python password.py The output of the first password in the table. الإخراج إلى ملف: python dumpFile.py cat dump.txt || nickname::password الإخراج إلى وحدة التحكم:...

EUVD-2026-95985

Mindwtr is a free offline-first task management application for desktop and mobile. Prior to 1.1.5, the mobile application writes the Cloud sync bearer token and WebDAV password to unencrypted AsyncStorage under @mindwtrcloudtoken and @mindwtrwebdavpassword. A party with access to the application...

CVE-2020-15931

CVE-2020-15931 ثغرة الكشف عن بيانات اعتماد حساب مسؤول المجال في Netwrix Account Lockout Examiner 4.1 نظرة عامة على الثغرة يتيح Netwrix Account Lockout Examiner ALE قبل الإصدار 5.1 لمهاجم بعيد غير مصادَق إمكانية تحفيز اتصال بنظام يتحكم فيه المهاجم والتقاط استجابة التحدي NTLMv1/v2 لحساب يتمتع...

CVE-2018-9995_dvr_credentials-dev_tool

أداة عرض بيانات اعتماد DVR عنوان الاستغلال: "يحصل على بيانات اعتماد DVR" CVE: CVE-2018-9995 درجة الأساس CVSS v3: 7.3 / 10 سلسلة متجه CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N التاريخ: 09/04/2018 مؤلف الاستغلال: Fernandez Ezequiel twitter:@capitanalfa الاستغلال: $ curl...

PhaseHack

PhaseHack احصل على معلومات تسجيل دخول بوتنت Phase عبر حقن SQL الأعمى...

CVE-2018-9995_dvr_credentials

Tool show DVR Credentiales Exploit Title: "يحصل على بيانات اعتماد DVR" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa الاستغلال: $ curl...

CVE-2021-3019

CVE-2021-3019 ثغرة اجتياز الدليل في LanProxy LanProxy هي أداة اختراق شبكة داخلية تقوم بوكالة أجهزة الكمبيوتر والخوادم المحلية LAN إلى الشبكة العامة. وهي تدعم إعادة توجيه حركة مرور TCP وتدعم أي بروتوكول طبقة عليا من TCP الوصول إلى مواقع الشبكة الداخلية، تصحيح واجهة الدفع المحلية، الوصول عبر SSH، س...

CVE-2026-107807

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, Nginx UI accepts the Node.Secret master credential through the nodesecret query parameter in HTTP and WebSocket authentication paths instead of requiring the X-Node-Secret header. The credential can consequently...

CVE-2026-28745 Red Lion Controls N-Tron 700 Series Storing Passwords in a Recoverable Format

Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system...