EUVD-2026-92794

Newell Brands DYMO ID 1.5.1.71 parses job files using XmlDocument.Load without disabling DTD processing. The PC Job Files view automatically parses every recognized job file extension on folder browse. A crafted file on any browsed network share can perform SSRF, capture NTLMv2 credentials, read...

CVE-2026-101893

Newell Brands DYMO ID 1.5.1.71 parses job files using XmlDocument.Load without disabling DTD processing. The PC Job Files view automatically parses every recognized job file extension on folder browse. A crafted file on any browsed network share can perform SSRF, capture NTLMv2 credentials, read...

CVE-2026-101893

Newell Brands DYMO ID version 1.5.1.71 is vulnerable to an XML External Entity (XXE) injection flaw because it uses XmlDocument.Load() without disabling DTD processing. The PC Job Files view automatically parses recognized job file extensions during a folder browse. An attacker can exploit this b...

CVE-2026-101893 Newell Brands DYMO ID document parsing failing file type extension authentication check

Newell Brands DYMO ID 1.5.1.71 parses job files using XmlDocument.Load without disabling DTD processing. The PC Job Files view automatically parses every recognized job file extension on folder browse. A crafted file on any browsed network share can perform SSRF, capture NTLMv2 credentials, read...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

CVE-2020-25749

CVE-2020-25749 建议描述 Rubetek摄像机RV-3406、RV-3409和RV-3411的Telnet服务（固件版本v342、v339）可能允许远程攻击者通过高权限账户完全控制设备。该漏洞源于系统账户使用了默认且静态的密码。Telnet服务无法禁用，且无法通过标准功能更改此密码。 附加信息 已向供应商发送关于该漏洞的信函。 漏洞类型 其他 CWE-798: 使用硬编码凭证 产品供应商 Rubetek https://rubetek.com/ 受影响产品代码库 摄像机RV-3406 - 固件版本339和342受影响。无修复版本。 摄像机RV-3409 -...

TFTPlunder

TFTPlunder：针对 CVE-2023-29930 的利用工具 这是一个针对 Genesys（原 InIn）TFTP 配置服务器中盲目文件读/写漏洞的利用脚本。 漏洞信息 此漏洞源于对 TFTP 根路径和文件扩展名的配置选项未加限制。换句话说，通过管理界面，你可以将 TFTP 更改为任意目录，并随意上传或下载任何文件。 （但请注意，TFTP 作为一种协议不允许列出文件，这使得漏洞成为 盲目 文件读取漏洞。） 更严重的是，该服务器默认使用硬编码的已知凭据，且不强制用户更改它们。 从分类角度看，它涉及以下 CWE 的方面： CWE-22：路径名限制不当（路径遍历）...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

LinksysLeaks

LinksysLeaks 用于扫描存在 CVE-2014-8244 漏洞的 Linksys 智能 WiFi 设备的 Python3 脚本 此脚本旨在帮助我寻找那些泄露敏感信息的易受攻击的智能 WiFi 设备，该漏洞被称为 CVE-2014-8244。 你可以选择扫描单个 IP 或包含多个 IP 的文本文件。可选参数包括扫描端口、超时时间、将发现的设备保存至文本文件，以及检查管理员密码。 目前该脚本仅检测是否发现设备以及是否使用了默认密码 "admin"。其他泄露功能及参数将在后续添加。（设备信息如固件日期/版本、已连接设备、DDNS 状态等）...

IoT-Vulnerability-Research-Public

硬件安全与漏洞研究 本仓库是我独立漏洞研究、硬件审计和协调漏洞披露（CVD）的集中公开存档。 所有概念验证脚本、固件提取和硬件拆解均严格出于教育目的和防御性安全研究在此发布。披露遵循标准行业时间线（CERT/CC 90 天禁运期或 45 天未响应供应商例外）。 已发布披露 日期| 供应商 / 设备| 漏洞类型| 状态| 链接 ---|---|---|---|--- 2026年4月| GNCC GP5 T23| 硬件到云 / 持久化 Root| 未修补 / 6 个 CVE| 查看报告 2026年7月| TP-Link Kasa EC71| 硬编码 RSA、MD5 用户凭据、精确 GPS 泄...

Invoke-WCMDump

Invoke-WCMDump PowerShell 脚本，用于从凭据管理器中转储 Windows 凭据 Invoke-WCMDump 枚举凭据管理器中的 Windows 凭据，然后提取每个凭据的可用信息。对于“Generic”类型的凭据，可以检索密码；对于“Domain”类型的凭据，则无法通过相同方法检索。仅返回当前用户的凭据。 不需要管理员权限！ 作者：Barrett Adams（@peewpw） 示例 PSImport-Module .\Invoke-WCMDump.ps1 PSInvoke-WCMDump Username : testusername Password :...

CVE-2024-50961

敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

Hikvision-City-Hunter

The ultimate 2025 city-level reconnaissance & exploitation tool for Hikvision IP cameras, DVRs, and NVRs Live console output • DVRs/NVRs highlighted in purple • Cameras in green • Snapshot auto-download • Honeypot filtering ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION...

SEDATED

El proyecto SEDATED® Sensitive Enterprise Data Analyzer To Eliminate Disclosure se centra en evitar que datos sensibles, como credenciales de usuario y tokens, se envíen a Git. Tabla de contenidos Propósito Configuración Clonar SEDATED® Actualizar los archivos .example Personalizar las variables ...

aggrokatz

aggrokatz What is this aggrokatz is an Aggressor plugin extension for CobaltStrike which enables pypykatz to interface with the beacons remotely. The current version of aggrokatz allows pypykatz to parse LSASS dump files and Registry hive files to extract credentials and other secrets stored...

boundary

Boundary 什么是 Boundary：https://developer.hashicorp.com/boundary/docs/what-is-boundary 网站：https://www.developer.hashicorp.com/boundary/ 论坛：HashiCorp Discuss 文档：https://developer.hashicorp.com/boundary/docs 教程：HashiCorp 的 Learn 平台 Boundary 是一个身份感知代理，为访问网络上的主机和关键系统提供了一种简单、安全的方式。 借助 Boundary，你可以： 使用...

zynos-attacker

重要提示：这些脚本仅用于教育目的。 描述： 使用这些脚本，你可以攻击 ZynOS 路由器，并在目标路由器上修改/提取任何你想要的内容，从提取 ISP 用户名和密码到注入恶意 DNS 服务器 IP。...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...