1457 matches found
open-sammy
SAMMY オープンソース v2 このリポジトリは、SAMMY（OWASP SAMM ツール）のオープンソース版をホストしています。 https://owasp.org/www-project-open-sammy/ ライセンス このプロジェクトは、クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。 SAMMY v2 セットアップには、データベースにあらかじめ定義されたユーザーが含まれています: ユーザー名: [email protected] パスワード: admin MFA キー:...
CVE-2022-26138
CVE-2022-26138 1.소개 Confluence Hardcoded Password POC 2.사용법 poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.면책 조항 이 도구는 학습, 연구 및 자체 점검 목적으로만 사용됩니다. 불법적인 목적으로 사용해서는 안 되며, 관련 법률 및 규정을 준수하십시오. 이 도구를 사용하여 발생하는 모든 위험은 본인과 무관합니다!...
CVE-2026-85488
Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer. Any local authenticated user with read access to the installation path can discover this credential and perform privilege escalation on affected Open Virtual Appliance OVA...
Poc-CVE-2024-57040
Poc-CVE-2024-57040 CVE-2024-57040는 특정 TP-Link TL-WR845N 라우터 모델에서 발견된 보안 취약점입니다. 구체적으로, 라우터의 root 계정에 "하드코딩된" 비밀번호가 포함되어 있습니다. 즉, 기본값이며 변경되지 않는 비밀번호가 라우터의 소프트웨어에 내장되어 있습니다. 영향을 받는 장치: 이 취약점은 다음 펌웨어 버전에 영향을 미칩니다: TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 악용을 위한 주요 조건: 라우터가 기본 로그인 ...
datapower-redis-rce-exploit
datapower-redis-rce-exploit CVE-2020-5014 「Test Message」機能を悪用したIBM DataPower認証済みRedis RCEエクスプロイトのPoCです。 YouTubeで完全な解説とデモを見る tomcope.comのブログ記事 説明 DataPower WebGUIへの認証済みセッションを通じて利用可能なDataPowerの「Send a Test...
Viessmann Vitogate 300 - Hardcoded Password
A critical vulnerability in Viessmann Vitogate 300 up to 2.1.3.0 allows attackers to authenticate using hardcoded credentials in the Web Management Interface. id: CVE-2023-5222 info: name: Viessmann Vitogate 300 - Hardcoded Password author: ritikchaddha severity: critical description: | A critica...
mcafee_atd_CVE-2019-3663
McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 以前 - ハードコードされた root パスワード セキュリティ情報: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 注目すべき shadow エントリ...
EUVD-2026-94455
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an admin account with the password sipcapture stored as a legacy SHA-256 hex hash. There is no first-login...
CVE-2026-62252 Homer: Hardcoded Default Admin Password 'sipcapture' With No Forced Change on First Login
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an admin account with the password sipcapture stored as a legacy SHA-256 hex hash. There is no first-login...
CVE-2026-62252
Homer , an open-source telecom observability software, contains a hardcoded default admin password vulnerability in versions prior to 11.0.283 . The bootstrap process automatically creates an admin account with the password sipcapture (stored as a legacy SHA-256 hex hash) when using internal auth...
CVE-2026-62252 Homer: Hardcoded Default Admin Password 'sipcapture' With No Forced Change on First Login
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an admin account with the password sipcapture stored as a legacy SHA-256 hex hash. There is no first-login...
CVE-2026-62252 Homer: Hardcoded Default Admin Password 'sipcapture' With No Forced Change on First Login
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an admin account with the password sipcapture stored as a legacy SHA-256 hex hash. There is no first-login...
CVE-2026-55579
CVE-2026-55579 — Pheditor 하드코딩된 기본 비밀번호 RCE -critical TL;DR: Pheditor모든 버전는 소스 코드에 하드코딩된 기본 관리자 비밀번호admin를 포함하여 배포됩니다. 최초 로그인 시 비밀번호 변경 강제 가 없으며, 시각적 경고만 표시됩니다. 모든 인증되지 않은 공격자는 관리자로 로그인하여 내장된 터미널 패널action=terminal을 악용해 웹 서버 권한으로 임의 OS 명령을 실행할 수 있습니다. 파일 업로드 기능과 결합하면 인증되지 않은 원격 코드 실행RCE이 가능합니다. 목차...
CVE-2024-22853
CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 には Alphanetworks アカウント用のハードコードされたパスワードが含まれており、リモート攻撃者が telnet セッションを介して root アクセスを取得できるようになります。 PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads binwalk GORTAC750A1FWv101b03.b...
CVE-2020-25078
CVE-2020-25078 使い方 説明 攻撃URLは同じディレクトリ内のip.txtに置いてください 攻撃IPはip.txtと同じディレクトリに配置されます ターミナルログ root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80 https://xxx.xxx.xxx.xxx:8080...
unknownpwn.github.io
Tecnovision LEDビデオウォールの脆弱性とエクスプロイト。SQLiから完全なルートアクセスまで。 はじめに: Tecnovisionは、アリーナ（例：トゥイッケナム・スタジアム）、コンサートホール、ショッピングモール、道路標識など、さまざまな場所で使用されるLEDビデオウォールのメーカーです。DlxSpot Player...
Lockbit-Black-3.0
Lockbit-Black-3.0 パスワード: 1234...
CVE-2024-56429
CVE-2024-56429 iLabClient のローカルデータベースへのアクセス データベースのパスワードを抽出する iLabClient は、ローカルに必要なデータを保存するために Apache Derby データベースを使用します。暗号化を保証するために、 作成時に bootPassword が使用されます。これはソースコードから抽出できます 抽出されたコードは DecyptedBootPassword.java にあります。抽出されたソースコードを実行すると、 ユーザーは bootPassword を受け取ります。...
CVE-2022-1162
CVE-2022-1162 GitLab CE/EE 14.714.7.7 이전, 14.814.8.5 이전, 14.914.9.2 이전 버전에서 OmniAuth 공급자예: OAuth, LDAP, SAML를 사용하여 등록된 계정에 하드코딩된 비밀번호가 설정되어 있어, 공격자가 계정을 탈취할 수 있었습니다. 익스플로잇: 새 GitLab 계정첫 번째 영향을 받는 버전 이후에 생성되었고, GitLab이 패치된 버전보다 이전인 경우은 다음 비밀번호로 로그인할 수 있습니다: 123qweQWE!@000000000 참조:...