CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 tiene una contraseña hardcodeada para la cuenta de Alphanetworks, lo que permite a atacantes remotos obtener acceso root a través de una sesión telnet. PoC...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 针对IBM DataPower的认证Redis RCE漏洞利用的概念验证（POC），滥用"测试消息"功能。 Youtube上的完整解释和演示 tomcope.com上的博客文章 说明 通过经过身份验证的会话访问DataPower WebGUI上的"发送测试消息"功能，可以对DataPower内部Redis服务器执行SSRF攻击。内部Redis服务器受密码保护，但似乎使用硬编码密码。然后，可以将此漏洞与现有的Redis...

CVE-2022-1162

CVE-2022-1162 在 GitLab CE/EE 14.7 至 14.7.7 之前、14.8 至 14.8.5 之前以及 14.9 至 14.9.2 之前的版本中，使用 OmniAuth 提供商（例如 OAuth、LDAP、SAML）注册的账户被设置了硬编码密码，攻击者有可能利用该密码接管账户。 漏洞利用： 新建的 GitLab 账户（自首个受影响版本以来创建，且 GitLab 版本早于已修补版本）可以使用以下密码登录： 123qweQWE!@000000000 参考： https://vulners.com/cve/CVE-2022-1162...

open-sammy

SAMMY 开源版 v2 本仓库托管了 SAMMY（OWASP SAMM 工具）的开源版本。 https://owasp.org/www-project-open-sammy/ 许可证 本项目采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可。详情请参阅 LICENSE 文件。 SAMMY v2 安装包预置了一个已注入数据库的用户： 用户名：[email protected] 密码：admin MFA 密钥：AB4FHDUHYVGW7IAB（请将此密钥手动添加到您的身份验证器应用中） 如何在不使用 Docker 的情况下运行 前提条件 MySQL 或 MariaDB...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 es una vulnerabilidad de seguridad encontrada en ciertos modelos de enrutadores TP-Link TL-WR845N. Específicamente, implica una contraseña "hardcodeada" para la cuenta root del enrutador. Esto significa que una contraseña predeterminada e inmutable está incorpora...

EUVD-2026-76738

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...

CVE-2026-90456

CVE-2026-90456 affects a bundled inventory-management component whose example environment-configuration file ships with a fixed, publicly-known administrative password . If a deployment copies this example file into active configuration without running the setup routine that regenerates credentia...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x y anteriores - Contraseña de root hardcodeada Boletín de seguridad: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 Entradas interesantes de shadow root@kitploit:...

CVE-2020-25078

CVE-2020-25078 使用说明 instructions 攻击url放同一目录下 ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80...

Viessmann Vitogate 300 - Hardcoded Password

A critical vulnerability in Viessmann Vitogate 300 up to 2.1.3.0 allows attackers to authenticate using hardcoded credentials in the Web Management Interface. id: CVE-2023-5222 info: name: Viessmann Vitogate 300 - Hardcoded Password author: ritikchaddha severity: critical description: | A critica...

CVE-2022-26138

CVE-2022-26138 1.Introduction Confluence Hardcoded Password POC 2.Usage root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.Disclaimer This tool is only for learning, research, and self-checking. It should not be used for illegal purposes. Please comply with relevant laws and...

CVE-2026-55579

CVE-2026-55579 — Pheditor 硬编码默认密码导致远程代码执行 -critical TL;DR： Pheditor（所有版本）在其源代码中嵌入了一个硬编码的默认管理员密码 （admin）。首次登录时没有强制修改密码 ，仅显示视觉警告。任何未认证的攻击者可以以 admin 身份登录，并滥用内置的终端面板 （action=terminal）以 Web 服务器权限执行任意操作系统命令。结合文件上传功能，这导致未认证的远程代码执行（RCE） 。 目录 1. 漏洞概述 2. 根本原因 3. 利用流程 4. 快速开始与复现 5. 影响 6. 修复措施 7. 检测 8. 致谢与免责...

unknownpwn.github.io

Tecnovision LED 视频墙漏洞与利用。从 SQLi 到完整 root 访问权限。 简介： Tecnovision 是 LED 视频墙制造商，其产品用于竞技场（例如特威克纳姆体育场）、音乐厅、购物中心、道路标识等等诸多场合。DlxSpot Player 4 是其中一些 LED 墙的软件控制器。以下是我发现的未修补漏洞，它们（哈！）使我从 SQL 注入一路走向完整 root 访问权限。（请注意，硬编码密码是最后一项发现，它们在此列表中只是按分配的 CVE 编号排序） 感谢您抽出时间阅读本文。如有任何疑问，请在 Twitter 上联系我 @unknownpwn...

Lockbit-Black-3.0

Lockbit-Black-3.0 La contraseña es: 1234...

CVE-2024-56429

CVE-2024-56429 访问iLabClient的本地数据库 提取数据库密码 iLabClient 使用 Apache Derby 数据库存储本地所需数据。为确保加密，创建时使用了 bootPassword，该密码可从源代码中提取 （提取出的代码位于 DecyptedBootPassword.java）。执行提取出的源代码后， 用户即可获得 bootPassword。 root@kitploit: jdbc:derby:iLabClient;dataEncryption=true;bootPassword=YngAYdgAE/kKZYu2F2wm6w== 连接数据库 首次启动...

CVE-2026-77012

CVE-2026-77012 affects the 爱采集数据采集和发布插件 (Icollect) WordPress plugin, versions through 1.0.0 . The root cause is a hardcoded default publishing password on an unauthenticated endpoint combined with missing validation of URLs and destination paths. This allows unauthenticated attackers to perform a...

PT-2026-71873

A flaw has been found in Tenda CH, CP and TX3 V21.x/V22.x/V25.x/V26.x/V27.x. Affected by this issue is some unknown functionality of the component SSH. Executing a manipulation can lead to use of hard-coded password. It is possible to launch the attack remotely. The attack requires a high level o...

Malicious code in log-min (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5dc78815e8c40947273929a7224aa04230de911771e62580045fb8bb213468c9 The package publishes as 'log-min' with a description claiming it is a JavaScript library for the Theta Blockchain, while its README identifies the...

MAL-2026-11146 Malicious code in sigchain-js (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 034ba6bdd11139e40b062606dfa180a60727249035899eded96d34797b63a026 The published dist bundles dist/sigchain-js.cjs.js, dist/sigchain-js.esm.js, dist/sigchain-js.umd.js contain top-level code that reads an encrypted...

Malicious code in chain-analyze (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eb22a3b9c64598bc202456844105c3e3e7f7e7185abe335b2694d85deb1b6c9d The published tarball's dist bundles dist/sigchain-js.cjs.js, dist/sigchain-js.esm.js, dist/sigchain-js.umd.js execute at module load: they read an...