CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03에는 Alphanetworks 계정에 대한 하드코딩된 비밀번호가 있어, 원격 공격자가 텔넷 세션을 통해 루트 액세스 권한을 얻을 수 있습니다. PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads root@kitploit: binwalk GORTAC750A1FWv101b03.bin...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 POC для эксплойта IBM DataPower Authenticated Redis RCE, злоупотребляющего функцией «Тестовое сообщение». Полное объяснение и демонстрация на YouTube Статья в блоге на tomcope.com Объяснение Используя функцию DataPower «Отправить тестовое сообщение»,...

CVE-2022-1162

CVE-2022-1162 Жестко заданный пароль был установлен для учетных записей, зарегистрированных с использованием провайдера OmniAuth например, OAuth, LDAP, SAML в GitLab CE/EE версий 14.7 до 14.7.7, 14.8 до 14.8.5 и 14.9 до 14.9.2, что позволяло злоумышленникам потенциально захватывать учетные записи...

open-sammy

SAMMY 오픈소스 v2 이 저장소는 OWASP SAMM 도구인 SAMMY의 오픈소스 버전을 호스팅합니다. https://owasp.org/www-project-open-sammy/ 라이선스 이 프로젝트는 크리에이티브 커먼즈 저작자표시-동일조건변경허락 4.0 국제 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요. SAMMY v2 설정에는 데이터베이스에 미리 정의된 사용자가 포함되어 있습니다: 사용자 이름: [email protected] 비밀번호: admin MFA 키:...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 — это уязвимость безопасности, обнаруженная в некоторых моделях маршрутизаторов TP-Link TL-WR845N. В частности, она связана с "жёстко заданным" паролем для учётной записи root маршрутизатора. Это означает, что в программное обеспечение маршрутизатора встроен...

EUVD-2026-76738

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...

CVE-2026-90456

CVE-2026-90456 affects a bundled inventory-management component whose example environment-configuration file ships with a fixed, publicly-known administrative password . If a deployment copies this example file into active configuration without running the setup routine that regenerates credentia...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 및 이전 버전 - 하드코딩된 루트 비밀번호 보안 게시판: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 흥미로운 shadow 항목들 root@kitploit:...

CVE-2020-25078

CVE-2020-25078 사용 설명 instructions attack url을 동일 디렉토리에 ip.txt로 넣으세요 공격 IP는 ip.txt와 같은 디렉토리에 위치합니다. 터미널 로그 root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80 https://xxx.xxx.xxx.xxx:8080...

Viessmann Vitogate 300 - Hardcoded Password

A critical vulnerability in Viessmann Vitogate 300 up to 2.1.3.0 allows attackers to authenticate using hardcoded credentials in the Web Management Interface. id: CVE-2023-5222 info: name: Viessmann Vitogate 300 - Hardcoded Password author: ritikchaddha severity: critical description: | A critica...

CVE-2022-26138

CVE-2022-26138 1. Введение Confluence Hardcoded Password POC 2. Использование root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3. Отказ от ответственности Данный инструмент предназначен только для обучения, исследований и самопроверки. Не используйте в незаконных целях,...

CVE-2026-55579

CVE-2026-55579 — Pheditor: жестко закодированный пароль по умолчанию с RCE -critical TL;DR: Pheditor все версии поставляется с жестко закодированным паролем администратора по умолчанию admin, встроенным в исходный код. Принудительная смена пароля при первом входе отсутствует — только визуальное...

unknownpwn.github.io

Tecnovision LED 비디오 월 취약점 및 익스플로잇. SQLi에서 전체 루트 액세스까지. 소개: Tecnovision은 경기장예: Twickenham Stadium, 콘서트홀, 쇼핑몰, 도로 표지판 등에 사용되는 LED 비디오 월 제조업체입니다. DlxSpot Player 4는 이러한 일부 LED 월을 제어하는 소프트웨어 컨트롤러입니다. 아래는 제가 발견한 패치되지 않은 익스플로잇으로, SQLi에서 전체 루트 액세스로 이어졌습니다하하!. 하드코딩된 비밀번호가 마지막 발견 항목이라는 점에 유의하세요. 단지 할당된 CVE...

Lockbit-Black-3.0

Lockbit-Black-3.0 비밀번호: 1234...

CVE-2024-56429

CVE-2024-56429 iLabClient의 로컬 데이터베이스에 대한 접근 데이터베이스 비밀번호 추출 iLabClient는 로컬에 필요한 데이터를 저장하기 위해 Apache Derby 데이터베이스를 사용합니다. 암호화를 보장하기 위해 생성 시 bootPassword가 사용되며, 이는 소스 코드에서 추출할 수 있습니다 추출된 코드는 DecyptedBootPassword.java에 있습니다. 추출된 소스 코드를 실행하면 사용자는 bootPassword를 받게 됩니다. root@kitploit:...

CVE-2026-77012

CVE-2026-77012 affects the 爱采集数据采集和发布插件 (Icollect) WordPress plugin, versions through 1.0.0 . The root cause is a hardcoded default publishing password on an unauthenticated endpoint combined with missing validation of URLs and destination paths. This allows unauthenticated attackers to perform a...

PT-2026-71873

A flaw has been found in Tenda CH, CP and TX3 V21.x/V22.x/V25.x/V26.x/V27.x. Affected by this issue is some unknown functionality of the component SSH. Executing a manipulation can lead to use of hard-coded password. It is possible to launch the attack remotely. The attack requires a high level o...

Malicious code in log-min (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5dc78815e8c40947273929a7224aa04230de911771e62580045fb8bb213468c9 The package publishes as 'log-min' with a description claiming it is a JavaScript library for the Theta Blockchain, while its README identifies the...

MAL-2026-11146 Malicious code in sigchain-js (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 034ba6bdd11139e40b062606dfa180a60727249035899eded96d34797b63a026 The published dist bundles dist/sigchain-js.cjs.js, dist/sigchain-js.esm.js, dist/sigchain-js.umd.js contain top-level code that reads an encrypted...

Malicious code in chain-analyze (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eb22a3b9c64598bc202456844105c3e3e7f7e7185abe335b2694d85deb1b6c9d The published tarball's dist bundles dist/sigchain-js.cjs.js, dist/sigchain-js.esm.js, dist/sigchain-js.umd.js execute at module load: they read an...