PT-2026-105996

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

CVE-2026-100103: Use of Default Credentials

Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the...

CVE-2026-88391

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

CVE-2026-88391

Northstar (dromara/northstar, quantitative trading platform) versions

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2023-26258-ArcServe

太长不看； 如果你在网络中，你可以使用 ArcServeRadar.py 扫描默认配置的实例。我尝试将其移植到 C 但没成功，如果你知道怎么做，欢迎尝试 : c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finder - @TheXC3LL - MDSec =- Starting to monitor Broadcasting WARNING: Mac address to reach destination not found. Using...

CVE-2025-57428

⚠️ 本仓库仅作为 CVE-2025-57428 的参考维护。 其他公告和更新请参考：security-advisories。 CVE-2025-57428 - 默认启用的 Telnet 调试接口允许低层级闪存/寄存器访问 受影响产品 厂商/品牌：Each Italy 设备：无线迷你路由器 WIRELESS-N 300M 固件版本：v28K.MiniRouter.20190211 摘要 该设备暴露了一个 Telnet 调试接口（默认在端口 23 上启用），并接受管理员凭据（默认 admin/admin）。认证后，Shell 提供了对低级命令的直接访问（特别是 spi 和...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857（经身份验证的远程代码执行） 本仓库包含针对 CVE-2021-43857 的概念验证漏洞利用程序， 该漏洞是影响 Gerapy -p -L -P 环境要求 1. Python 3.x 2. requests 和 pyfiglet（pip install requests pyfiglet） 3. Netcat（nc）...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst 无源光网络 PON 系列交换机光网络终端 ONT 的基于 Web 的管理界面中存在多个漏洞，可能允许未经身份验证的远程攻击者执行以下操作：如果 Telnet 协议已启用，则使用默认凭据登录；执行命令注入；修改配置。有关这些漏洞的更多信息，请参阅本公告的详细信息部分。 身份验证| 复杂度| 向量 ---|---|--- 无| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：7.5 参考...

CVE-2022-41678

CVE-2022-41678：Apache ActiveMQ 中可通过 Jolokia API 访问的危险 MBean 通过枚举并检查在 http://127.0.0.1:8161/api/jolokia 处由 Jolokia API 暴露的 MBean，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，从而导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Log4J 进行 SSRF 使用 Java Flight Recorder 进行任意文件覆盖（正如 threatbook.cn 团队所发现的，通过 JFR 也可实现 RCE） 本地攻击者只要知道 ActiveMQ...

scan_CVE-2020-29583

针对存在未记录用户帐户漏洞的 Zyxel 产品的扫描器（CVE-2020-29583） 漏洞详情：https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html （但我不确定是否真的可以通过 Web 界面使用 zyfwp 登录？如有任何相关信息，将不胜感激。另外，“受影响设备完整列表”的链接中没有包含 NXC2500 和 NXC5500。） 通过 index.html 中的特定字符串来确定存在漏洞的版本，例如 v=200406233228 表示存在漏洞的...

CVE-2023-37073

CVE-2023-37073 Telnet 默认凭据可能导致信息泄露和拒绝服务 DoS 攻击。 复现步骤 此漏洞影响 AP AR-5310 Telnet 192.168.1.1 username:user password:user 然后 Boom ... 你已登录 通过 Telnet 默认凭据泄露信息 当你通过 Telnet 服务登录后， 输入命令 'help' 或 '?' 可查看 可用选项： reboot, ping, lanhosts, passwd restoredefault, nslookup, traceroute save, uptime, exitOnIdle, wan...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 权限提升 漏洞发现者：Piotr Bazydło @chudypb 链接： https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 使用方法 python3 cve-2023-30765.py -h usage:...

motioneye-authenticated-RCE

MotionEye/MotionEyeOS 认证RCE 这是一个 Python 3 脚本，用于上传 tasks.pickle 文件，从而在 MotionEye 中实现 RCE。你需要管理员凭据，所以这应该不是什么大问题。不幸的是，MotionEye/MotionEyeOS 经常被发现使用默认凭据运行。 示例： main.py --victim 192.168.1.2 --attacker 192.168.1.3:4444 其中 victim 和 attacker 的格式为 ip:port，除非端口是 80，此时可以省略端口。此脚本使用默认用户名 admin...

Exploits

Exploits POCs de exploits del mundo real y CTFs. Mundo Real CVE| Descripción corta| Exploit ---|---|--- CVE-2017-5343| Inyección SQL en Wordpress| POC CVE-2018-8880| Exfiltración de información de red en Lutron Quantum Bacnet v2 sin autenticación| POC CVE-2018-11629| Credenciales por defecto y no...

CheckPWD

项目背景 在渗透测试过程中我们经常会碰到各种应用软件与网络设备，这一点在内网中尤为凸显，而碰到类似的目标时我们的第一反应莫过于尝试默认口令登录，本项目将基于此背景对现有网络上已公开的设备口令账号进行收录，以供安全测试人员进行测试以及第三方安全厂商自检 口令速查 硬件产品 密码机 厂商| 产品| 口令 ---|---|--- 北京三未信安科技发展有限公司| 三未信安服务器密码机（SJJ1012-A）| swhsm/swxa1234 路由器 | | | ---|---|---|--- 厂商| 产品| 协议| 口令 2WIRE| HOMEPORTAL Rev. SBC YAHOO! DSL|...

frevvomapexec

frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本，通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性，最终用户需要进行计算（例如：用较大的秒数减去较小的秒数）。如果该计算结果与通过 -s 参数指定的秒数大致相符，那么您就成功验证了一个 SQL 注入漏洞。另外，请使用 SQLmap，它是您的好帮手。同时请注意，这是一个需要身份验证的 SQL 注入！但不要灰心，因为服务器通常仍会启用默认凭据！默认情况下，frevvomapexec 使用默认凭据，所以通常一切顺利！ 使用方法...

CVE-2026-27874

: Use of Hard-coded Credentials vulnerability in Johnson Controls EasyIO FS32 allows : Exploitation of Default or Hard-coded Credentials. This issue affects EasyIO FS32: before 3.0b63...

CVE-2026-27874

The Johnson Controls EasyIO FS32 software is affected by a Use of Hard-coded Credentials vulnerability (CWE-798) in versions prior to 3.0b63 . An attacker can exploit these hard-coded or default credentials to gain unauthorized access to the system. To remediate this issue, users should update Ea...

CVE-2026-90924

Use of default credentials vulnerability in Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM allows Try Common or Default Usernames and Passwords. This issue affects Logsign SIEM: from 6.4.101 before 6.4.117...