xpl-ModernWMS-CVE-2024-57698

Admin MD5 비밀번호 해시 노출 - ModernWMS v1.0 - CVE-2024-57698 modernwms v.1.0의 문제로 인해 공격자는 초기 구성 및 비밀번호 변경 후에도 인증 없이 관리자 비밀번호의 MD5 해시 및 기타 속성을 볼 수 있습니다. 이는 정보의 과도한 노출과 /user/list?culture=en-us 엔드포인트에 대한 적절한 접근 제어 부족으로 인해 발생합니다. 사용 방법 python CVE-2024-57698.py --host --port 링크: https://youtu.be/5ZPFZDpDnY...

WordPress Redux Framework <=4.2.11 - Information Disclosure

WordPress Redux Framework plugin through 4.2.11 is susceptible to information disclosure. The plugin registers several unique AJAX actions available to unauthenticated users in the includes function in redux-core/class-redux-core.php. These are predictable, given that they are based on an md5 has...

AntiWeb_testing-Suite

ICS/OT AntiWeb: Testing Suite 소개 ICS/OT와 관련된 웹 애플리케이션에서 Anti-Web 서버버전 3.8.7까지에서 발견된 취약점입니다. 식별된 취약점은 산업 공정 자동화 및 통신 분야의 여러 유명 제조업체에 영향을 미칩니다. 이들 장치는 이전에 비슷한 두 개의 오래된 CVECVE-2010-4730 및 CVE-2010-4733를 이미 보유하고 있었으며, 보고 후 세 번째 CVE2017-9097가 추가되었고 공급업체는 즉시 패치를 출시했습니다. 이후 다른 패치도 빠르게 이어졌습니다. 이러한 장치의 노출...

hassh

"HASSH" - SSH 클라이언트 및 서버용 프로파일링 방법. "HASSH"는 특정 클라이언트 및 서버 SSH 구현을 식별하는 데 사용할 수 있는 네트워크 지문 표준입니다. 지문은 MD5 지문 형태로 쉽게 저장, 검색 및 공유할 수 있습니다. HASSH는 2018년 Salesforce에서 발명되었습니다. 그러나 이 프로젝트는 더 이상 Salesforce에서 적극적으로 유지 관리되지 않습니다. 원래 제작자 Ben Reardon은 Corelight에서 활성 포크를 유지 관리하고 있습니다. HASSH가 도움이 되는 사항: 잘 통제...

hassh

"HASSH" - SSH 클라이언트 및 서버를 위한 프로파일링 방법. 참고: 이 Corelight 저장소는 원래 저장소가 더 이상 유지 관리되지 않는 Salesforce의 요청에 따라 적극적으로 유지 관리되도록 생성되었습니다. "HASSH"는 특정 SSH 클라이언트 및 서버 구현을 식별하는 데 사용할 수 있는 네트워크 핑거프린팅 표준입니다. 지문은 MD5 지문 형태로 쉽게 저장, 검색 및 공유할 수 있습니다. HASSH가 도움이 되는 분야: 고도로 통제되고 잘 이해된 환경에서 사용 - 알려진 정상 집합을 벗어난 모든 지문에 대...

CVE-2025-66956

CVE-2025-66956 Asseco SEE Live 2.0의 Contact Plan, E-Mail, SMS 및 Fax 구성 요소의 안전하지 않은 액세스 제어로 인해 원격 공격자가 계산 가능한 URL을 통해 첨부 파일에 액세스하여 실행할 수 있습니다. CVSS 벡터 CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 공격 벡터 1...

CentOS Linux 6 [TuxCare] Security Update: squid Multiple Vulnerabilities (CENTOS6:CLSA-2026:1776878817)

The CentOS Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare CENTOS6:CLSA-2026:1776878817 advisory. - The Squid Software Foundation Squid HTTP Caching Proxy version prior to version 4.0.23 contains a NULL Pointer Dereference vulnerabili...

CVE-2022-45599

CVE-2022-45599 CVE URL:| https://vulners.com/cve/CVE-2022-45599 ---|--- 보고자:| TanYeeTat 제품:| Aztech WMB250AC Wireless Mesh Routers 영향을 받는 펌웨어:| 2020 릴리스 topaz-linux.lzma.img 펌웨어 다운로드:| 폐쇄 소스 제품 매뉴얼: https://kylaconnect.com/download-center/ 취약점은 2022년 6월 7일 에 [email protected]을 통해 Aztech의 보안 ...

CVE-2021-3831

PHP 악용 CVE-2021-3831 스크립트 개요 이 PHP 스크립트는 특정 MD5 해시를 생성하고 HTTP 요청을 보내 잠재적인 취약점을 악용하기 위해 대상 웹사이트와 상호작용하도록 설계되었습니다. 교육 목적으로 제작되었으며, 취약점 테스트에 대한 명시적 허가가 있는 환경에서만 사용해야 합니다. 기능 동적 대상 입력: 스크립트는 명령줄 인수로 대상 URL을 입력받아 유연하게 사용할 수 있습니다. 안전한 HTTP 요청: HTTP 요청에 cURL을 사용하여 강력한 오류 처리 및 보안을 제공합니다. 오류 로깅: 오류를 기록하여...

CVE-2019-9053

CVE-2019-9053 Daniele Scanu SQL Injection 익스플로잇 개선 코드 적용된 변경 사항: 시간 제어 변수 -t 또는 --time 추가: 사용자가 SQL Injection 타이밍을 확장할 수 있음 호스트 간 네트워크 연결이 패킷 전송 지연을 겪는 경우 유용 네트워크 예외 처리 추가: 패킷/연결/응답 손실 시 재시도 원래는 Python이 예외를 발생시켜 처음부터 다시 시작해야 했음 해시/솔트를 얻은 경우 hex로 표현되므로 전체 사전을 사용할 필요 없이, 코드 속도를 높이기 위해 단축된 대체 사전...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd 첫 번째, 'admin' 계정의 MD5 해시 비밀번호를 획득합니다. 전송: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64; rv:55.0...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 요약 Tenda AC15 펌웨어 V15.03.05.18multi는 password= 형태의 인증 쿠키를 발급하며, HttpOnly, Secure, SameSite 플래그 없이 반환하여 비밀번호 해시가 클라이언트에 노출됩니다. 짧은 엔트로피의 접미사는 예측 가능한 세션 식별자로 작동하여 세션 재사용 또는 하이재킹이 가능합니다. 영향 사용자 비밀번호 해시가 클라이언트에 노출됨. 예측 가능한 쿠키 값으로 세션 재사용 또는 탈취 가능. MD5 해시를 이용한 오프라인 크래킹 가능. 기술...

CVE-2026-70557 diboot-core Authenticated Arbitrary Field Read via loadRelatedData Discloses Password Hashes and Salts

diboot-core's POST /common/load-related-data endpoint resolves caller-supplied field names to any @TableField column of any entity and returns those values for all rows, with no field or entity allowlist. The only guard, relatedDataSecurityCheck, returns true unconditionally, so any authenticated...

GHSA-JH6H-V6MP-H22V milvus: RBAC grantee-id uses truncated MD5 (64-bit), enabling privilege-binding collisions and cross-role privilege forgery

A vulnerability has been found in milvus-io milvus up to 2.6.13. This vulnerability affects unknown code of the file internal/metastore/kv/rootcoord/kvcatalog.go of the component Grantee ID Hash Handler. The manipulation leads to use of weak hash. The attack needs to be performed locally. The...

CVE-2026-42155 Magento LTS: Weak API Session ID — Predictable MD5 of Time-Derived Inputs

Magento Long Term Support LTS is an unofficial, community-driven project provides an alternative to the Magento Community Edition e-commerce platform with a high level of backward compatibility. Prior to 20.18.0, the XML-RPC / SOAP API session ID is generated using an outdated, time-based...

GHSA-2CWR-GCF9-PVXR Magento LTS has Weak API Session ID — Predictable MD5 of Time-Derived Inputs

Affected Version: OpenMage LTS ≤ 20.16.0 confirmed on 20.16.0 Affected File: https://github.com/OpenMage/magento-lts/blob/main/app/code/core/Mage/Api/Model/Session.php – start method Summary The XML-RPC / SOAP API session ID is generated using an outdated, time-based construction rather than a...

CVE-2026-7103

A vulnerability was determined in code-projects Chat System 1.0. Affected is an unknown function of the file updateuser.php of the component MD5 Hash Handler. This manipulation of the argument Password causes use of weak hash. The attack is possible to be carried out remotely. The attack's...

CVE-2026-7103: Use of Weak Hash

A vulnerability was determined in code-projects Chat System 1.0. Affected is an unknown function of the file updateuser.php of the component MD5 Hash Handler. This manipulation of the argument Password causes use of weak hash. The attack is possible to be carried out remotely. The attack's...

EUVD-2026-24137

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.213, an unauthenticated attacker can access diagnostic and system tools that should be restricted to administrators. The /system/cron endpoint relies on a static MD5 hash derived from the APPKEY, which is exposed i...

PT-2026-33992

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.213, an unauthenticated attacker can access diagnostic and system tools that should be restricted to administrators. The /system/cron endpoint relies on a static MD5 hash derived from the APP KEY, which is exposed ...