ecologyExp.jar

ecologyExp.jar Чтение файла конфигурации базы данных Weaver OA java -jar ecologyExp.jar http://127.0.0.1 Исходный код package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2020-9289

Déchiffrer les secrets de configuration de FortiManager CVE-2020-9289 CVE-2020-9289 et CVE-2019-6693 sont liées à la même clé par défaut et codée en dur. Les seules différences dans la routine de déchiffrement implémentée dans FortiManager/FortiAnalyzer sont : La gestion de l'IV les 16 octets...

WebLogic-Shiro-shell

Partage de techniques de désérialisation Java Ce partage aborde les points suivants : 1. Fondamentaux de la sérialisation et de la désérialisation Java 2. Pourquoi des vulnérabilités apparaissent-elles lors de la désérialisation ? 3. Réflexion Java 4. ysoserial...

SSCMS_Decrypt

sscms（siteserver cms） дешифрование базы данных Описание: SSCMS основан на .NET Core и позволяет с минимальными затратами, минимальными трудозатратами и в кратчайшие сроки развернуть полнофункциональную, высокопроизводительную, масштабируемую и легко обслуживаемую веб-платформу. Адрес проекта:...

redash-reset

redash-reset Здесь используется стандартный ключ REDASHSECRETKEY со значением c292a0a3aa32397cdb050e233733900f, что позволяет сбросить пароль пользователя по его ID, но для этого необходимо знать связанный с учётной записью адрес электронной почты. Информация...

EyesOfNetwork - Hardcoded API Key

An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key hardcoded as EONAPIKEY in include/apifunctions.php for API version 2.4.2 by default for all installations, hence allowing an attacker to calculate/guess the admin access token. id: CVE-2020-8657 info: name:...

PT-2026-104061

Name of the Vulnerable Software and Affected Versions The product name cannot be determined affected versions not specified Description An API key is hardcoded and can be retrieved from the application package. Because Android applications are susceptible to reverse engineering, embedding sensiti...

CVE-2025-56801

CVE-2025-56801 Уязвимость генерации IV в AES-CFB в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-1204: Генерация слабого вектора инициализации IV, CWE-321: Использование жёстко заданного криптографического ключа...

CVE-2026-79551-Tenda

CVE-2026-79551 Tenda 하드코딩된 TLS 개인 키 CNVD ID: CNVD-2026-25884 제조사: Tenda Technology Co., Ltd. 제품: NVR4H 네트워크 비디오 레코더 하드웨어 버전 CH3V2.1 펌웨어: V27.5.58.6 분류: CWE-321 — 하드코딩된 암호화 키 사용 개요 NVR4H 펌웨어는 읽기 전용 user-x.squashfs 파티션/opt/app/에 마운트됨에 ECDSA 키 쌍을 저장합니다. 개인 키는 /etc/privkey.pem에, 이와 일치하는 자체 서명 인증서는...

nfc-ic-keys-dict

nfc-ic-keys-dict 2021-05-31 Скачать раннюю версию nfcPro.exe http://www.nsccn.com/web/soft/win/20210531/nfcPro.exe keys for ic: 1D14130D1A0B/000000000000 Как определить тип карты iC: Google Play = MIFARE Classic Tool = Инструменты = Показать информацию о метке UID: xxxxx 4 byte RF-технология:...

EUVD-2026-88228

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-28326-check

SolarWinds Access Rights Manager Unauthenticated RCE — скрипт обнаружения уязвимости Проверка состояния патча без аутентификации для CVE-2026-28326 — уязвимости удалённого выполнения кода без аутентификации в SolarWinds Access Rights Manager ARM, исправленной в ARM 2026.2.1 17.09.2026. CWE-798,...

CVE-2016-4437

Outil de vulnérabilité shiro-1.2.4 Déchiffrer la valeur rememberMe et exporter le fichier de classe correspondant Mode d'emploi xk-mt-rememberMe解码.py Instructions : Après avoir exécuté le script, saisissez d'abord la clé ou appuyez sur Entrée pour utiliser la clé par défaut...

CVE-2016-4437

CVE-2016-4437 POC Python pour exploiter la vulnérabilité de désérialisation Apache Shiro CVE-2016-4437 due à une clé de chiffrement codée en dur Exemple d'utilisation : ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Voir les commentaires et le...

CVE-2026-79762 Termix: Hardcoded default key encrypts all OIDC/WebAuthn users' stored SSH credentials — full offline decryption from a database copy

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, Termix derives the keys that wrap OIDC and WebAuthn users' Data Encryption Keys from committed default strings and the public userId salt in...

CVE-2026-79762 Termix: Hardcoded default key encrypts all OIDC/WebAuthn users' stored SSH credentials — full offline decryption from a database copy

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, Termix derives the keys that wrap OIDC and WebAuthn users' Data Encryption Keys from committed default strings and the public userId salt in...

CVE-2026-79762 Termix: Hardcoded default key encrypts all OIDC/WebAuthn users' stored SSH credentials — full offline decryption from a database copy

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, Termix derives the keys that wrap OIDC and WebAuthn users' Data Encryption Keys from committed default strings and the public userId salt in...

zte-smartlife-app-pwned

ZTE SmartLife Security Findings Leading to Account Takeover T...

CVE-2026-86555

The ZTE SmartLife application has a hardcoded key. The key used to decrypt account server information is stored in plaintext in the code. Once the key is obtained, the server information can be decrypted, thus exposing it...