376 matches found
CiscoRV320Dump
CiscoRV320Dump CVE-2019-1653/CVE-2019-1652 エクスプロイト - Cisco RV320 設定のダンプと RCE の取得 Red Team Pentesting GmbH によって公開された CVE-2019-1652 および CVE-2019-1653 エクスプロイトの実装です。 RV320 でのみテストしましたが、Cisco のアドバイザリ によれば、RV325 も脆弱です。 以下の Shodan クエリで見つかるようです。興味があれば、どれだけ存在するか確認してみてください。かなり多く存在するようです… ssl:RV320 ssl:RV325...
CVE-2024-24919
CVE-2024-24919 CVE-2024-24919 の nuclei テンプレート このテンプレートは、システムが /etc/shadow ファイルの内容を漏えいしているかどうかをチェックすることで、説明されている脆弱性を検出するのに役立ちます。...
cve-2021-45043
cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...
CVE-2024-24919
チェックポイント: CVE-2024-24919 CVEを実行 nuclei -list chick.txt -t CVE-2024-24919.yaml をターゲットIPアドレスに置き換えると、このコマンドは/etc/shadowファイル（パスワードハッシュを含む）へのアクセスを試みます。 curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 39' \ -H 'Connection: keep-alive' \ --data-binary...
detect-CVE-2019-15107-by-pyshark
detect-CVE-2019-15107-by-pyshark I. CVE-2019-15107 の概要 Webmin は Unix システム管理のための Web ベースのインターフェースです。任意の Web ブラウザを使用して、ユーザーアカウント、Apache、DNS、ファイル共有などを設定できます。 2019年8月10日、トルコのサイバーセキュリティ研究者 Özkan Mustafa Akkuş 氏は DefCon でゼロデイ脆弱性を公表しました。Akkuş 氏は脆弱性の公表に加えて、この脆弱性の悪用を自動化する Metasploit...
CVE-2019-15107
CVE-2019-15107 CVE-2019-15107テストプログラム webminのこのリモートコマンド実行脆弱性は、おおよそperlのqx/…/がコマンド実行を引き起こすというもので、利用には一定の特別な条件が必要です。再現する際に、ついでにグラフィカルなエクスプロイトプログラムを作成しました。 注意すべき点として、userの値には偽のユーザーを使用します。実際のrootを使用するとテストは成功しません。送信するユーザーパラメータの値が既知のLinuxユーザーではない場合にのみ、/etc/shadowを変更する箇所に進み、それによってコマンドインジェクションの脆弱性が発動します。...
MegaHiDocker
MegaHiDocker このプロジェクトは、CVE-2020-35191 と同様の脆弱性コードを持つ一部のDockerコンテナに対して悪用されますが、今回は他のコンテナに対してです。 = ファイル Description.txt をお読みください 要件: 1.Need to Install docker in your Linux AND Install subprocess module for python 3.X. 2.コンテナをプルしてから、このコードを実行します（例: docker pull ） 脆弱性の影響: 1.CVSS: 9.8 Critical 2.コード実行の影響:...
Arbitrary-File-Read-CVE-2024-24919
任意ファイル読み取り CVE-2024-24919 SIEMで受信したアラートは以下の通りです。 まず、CVE-2024-24919とは何でしょうか？以下はNISTのウェブサイトに掲載されている説明です。 さらに調査を進めると、CVE-2024-24919はパストラバーサル攻撃であり、「/etc/passwd」ディレクトリへのリクエストが行われた理由が説明されます。 「/etc/passwd」ディレクトリには、ユーザーのユーザー名、ユーザーID（UID）、グループID（GID）、ホームディレクトリ、ログインシェルなど、ユーザーアカウント情報が格納されています。...
CVE-2020-11651
CVE-2020-11651 SaltStack CVE-2020-11651 および CVE-2020-11652 を悪用して、/etc/passwd と /etc/shadow にエントリを注入することで、脆弱な Salt master に新しいユーザーを追加するスクリプト。 Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author: Jasper Lievisse Adriaanse Modified Author: Drew Alleman...
CVE-2020-25223
CVE-2020-25223 影響を受けるSophos UTMに対してCVE-2020-25223をテストするPoCスクリプト。 IPアドレスを指定すると、スクリプトはデバイスの /etc/shadow ファイルのコピーをダウンロードしようとします。 元の研究: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...
CVE-2020-13886
PoC: https://youtu.be/nNKBRx8IglI ------------------------------------------------------------------------------------------------------------- ------------- 0day: TELEFONE IP TIP200/200 LITE & TIP 300 | ローカルファイルインクルード | ---------------------------- ------------------------------- PoC作成者: Ls4ss...
CVE-2026-47116
The LTSecurity LTK3500SF device is vulnerable to a hard-coded credentials flaw where the passwords for the root and guest accounts are stored as reversible hashes within the /etc/shadow file. An attacker can use dictionary-based cracking tools to recover these credentials, subsequently allowing f...
CVE-2026-47116 LTSecurity LTK3500SF Hard-coded Credentials via Telnet/SSH
LTSecurity LTK3500SF contains a hard-coded credentials vulnerability where the root and guest account passwords are stored in /etc/shadow as weak hashes recoverable with dictionary-based cracking tools. The recovered credentials authenticate against the device's Telnet and SSH services and grant...
CVE-2026-47116: Use of Hard-coded Credentials
LTSecurity LTK3500SF contains a hard-coded credentials vulnerability where the root and guest account passwords are stored in /etc/shadow as weak hashes recoverable with dictionary-based cracking tools. The recovered credentials authenticate against the device's Telnet and SSH services and grant...
PT-2026-96969
Name of the Vulnerable Software and Affected Versions LTSecurity LTK3500SF affected versions not specified Description The device contains hard-coded credentials where the root and guest account passwords are stored in the /etc/shadow file as weak hashes. These hashes can be recovered using...
CVE-2025-70819
Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/hetc:rw in a compose file...
CVE-2025-70819: Path Traversal: '../filedir'
Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/hetc:rw in a compose file...
CVE-2025-70819
Zettlab D6 Ultra before 1.7.0 is vulnerable to a directory traversal flaw in its compose-file volume handling. An attacker with low-privilege local access can craft a volume entry using repeated .. segments (e.g., ../../../../../../../etc:/h_etc:rw) to mount the host's /etc/passwd and /etc/shadow...
PT-2026-90947
Name of the Vulnerable Software and Affected Versions Zettlab D6 Ultra versions prior to 1.7.0 Description An issue exists that allows the mounting of sensitive system files, such as /etc/passwd and /etc/shadow, within a container. This is achieved through directory traversal manipulations using...
