open-sammy

SAMMY 开源版 v2 本仓库托管了 SAMMY（OWASP SAMM 工具）的开源版本。 https://owasp.org/www-project-open-sammy/ 许可证 本项目采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可。详情请参阅 LICENSE 文件。 SAMMY v2 安装包预置了一个已注入数据库的用户： 用户名：[email protected] 密码：admin MFA 密钥：AB4FHDUHYVGW7IAB（请将此密钥手动添加到您的身份验证器应用中） 如何在不使用 Docker 的情况下运行 前提条件 MySQL 或 MariaDB...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040は、特定のTP-Link TL-WR845Nルーターモデルで発見されたセキュリティ脆弱性です。具体的には、ルーターのrootアカウントに「ハードコードされた」パスワードが含まれています。これは、デフォルトで変更されないパスワードがルーターのソフトウェアに組み込まれていることを意味します。 影響を受けるデバイス: この脆弱性は以下のファームウェアバージョンに影響します: TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 悪用のための主な条件:...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 「Test Message」機能を悪用したIBM DataPower認証済みRedis RCEエクスプロイトのPoCです。 YouTubeで完全な解説とデモを見る tomcope.comのブログ記事 説明 DataPower WebGUIへの認証済みセッションを通じて利用可能なDataPowerの「Send a Test...

Viessmann Vitogate 300 - Hardcoded Password

A critical vulnerability in Viessmann Vitogate 300 up to 2.1.3.0 allows attackers to authenticate using hardcoded credentials in the Web Management Interface. id: CVE-2023-5222 info: name: Viessmann Vitogate 300 - Hardcoded Password author: ritikchaddha severity: critical description: | A critica...

CVE-2022-26138

CVE-2022-26138 1.はじめに Confluence ハードコードされたパスワードのPOC 2.使用方法 root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.免責事項 このツールは学習、研究、自己確認のみを目的としています。 不正な目的で使用しないでください。関連する法律や規制を遵守してください。 本ツールの使用によって生じるいかなるリスクも、作成者とは無関係です！...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 以前 - ハードコードされた root パスワード セキュリティ情報: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 注目すべき shadow エントリ root@kitploit:...

CVE-2026-55579

CVE-2026-55579 — Pheditor ハードコードされたデフォルトパスワードによる RCE -critical 要約: Pheditor（全バージョン）には、ソースコードに ハードコードされたデフォルト管理者パスワード （admin）が埋め込まれています。初回ログイン時にパスワード変更を強制する機能はなく、視覚的な警告のみです。未認証の攻撃者は誰でも管理者としてログインし、ビルトインの ターミナルパネル...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 には Alphanetworks アカウント用のハードコードされたパスワードが含まれており、リモート攻撃者が telnet セッションを介して root アクセスを取得できるようになります。 PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads root@kitploit: binwalk...

CVE-2020-25078

CVE-2020-25078 使い方 説明 攻撃URLは同じディレクトリ内のip.txtに置いてください 攻撃IPはip.txtと同じディレクトリに配置されます ターミナルログ root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80 https://xxx.xxx.xxx.xxx:8080...

unknownpwn.github.io

Tecnovision LEDビデオウォールの脆弱性とエクスプロイト。SQLiから完全なルートアクセスまで。 はじめに: Tecnovisionは、アリーナ（例：トゥイッケナム・スタジアム）、コンサートホール、ショッピングモール、道路標識など、さまざまな場所で使用されるLEDビデオウォールのメーカーです。DlxSpot Player...

Lockbit-Black-3.0

Lockbit-Black-3.0 パスワード: 1234...

CVE-2024-56429

CVE-2024-56429 iLabClient のローカルデータベースへのアクセス データベースのパスワードを抽出する iLabClient は、ローカルに必要なデータを保存するために Apache Derby データベースを使用します。暗号化を保証するために、 作成時に bootPassword が使用されます。これはソースコードから抽出できます 抽出されたコードは DecyptedBootPassword.java にあります。抽出されたソースコードを実行すると、 ユーザーは bootPassword を受け取ります。 root@kitploit:...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE バージョン14.7（14.7.7より前）、14.8（14.8.5より前）、14.9（14.9.2より前）では、OmniAuthプロバイダー（例：OAuth、LDAP、SAML）を使用して登録されたアカウントにハードコードされたパスワードが設定されており、攻撃者がアカウントを乗っ取る可能性があります。 エクスプロイト: 影響を受ける最初のバージョン以降に作成された新しいGitLabアカウント（GitLabがパッチ適用済みバージョンより前の場合）は、次のパスワードでログインできます。 123qweQWE!@000000000 参考文献:...

CVE-2026-37152

TOTOLINK X5000R V9.1.0cu.2415B20250515 was discovered to contain a hardcoded password for root access...

CVE-2026-37152

TOTOLINK X5000R V9.1.0cu.2415B20250515 was discovered to contain a hardcoded password for root access...

CVE-2026-37152

TOTOLINK X5000R V9.1.0cu.2415B20250515 was discovered to contain a hardcoded password for root access...

EUVD-2026-78811

TOTOLINK X5000R V9.1.0cu.2415B20250515 was discovered to contain a hardcoded password for root access...

PT-2026-92108

TOTOLINK X5000R V9.1.0cu.2415 B20250515 was discovered to contain a hardcoded password for root access...

CVE-2026-37152

TOTOLINK X5000R V9.1.0cu.2415B20250515 was discovered to contain a hardcoded password for root access...

EUVD-2026-77484

novel-plus through 5.3.3 contains an insecure default cache-management password in the CacheController.refreshCache endpoint that allows anonymous attackers to invalidate portal caches by supplying the hardcoded default value in the URL path. Attackers can trigger unauthorized cache invalidation ...