CamOver

CamOver CamOverは、ネットワークカメラの管理者パスワードを開示できるカメラエクスプロイトツールです。 特徴 CCTV、GoAhead、Netwaveなど、最も人気のあるカメラモデルの脆弱性を悪用します。 スレッド処理を有効にしたリストから、複数のカメラを一度に悪用するように最適化されています。 シンプルなCLIとAPIの使用。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/CamOver 基本的な使い方 CamOverを使用するには、ターミナルでcamoverと入力するだけです。...

winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291...

WordPress-NotificationX-CVE-2024-1698

设置 root@kitploit: docker-compose up --build 清理 root@kitploit: docker-compose down 测试 root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- ...

shodanwave

Shodanwave Shodanwave 是一款用于探索和获取摄像头信息（特别是 Netwave IP 摄像头）的工具。该工具利用名为 Shodan 的搜索引擎，可以轻松地在网络上搜索摄像头。 该工具能做什么？看，列表在这里！ 搜索 暴力破解 SSID 和 WPAPSK 密码泄露 电子邮件、FTP、DNS、MSN 密码泄露 漏洞利用 这是 Shodanwave 运行的一个示例，密码未通过暴力破解找到，因此工具尝试泄露摄像头内存。如果工具找到了密码，就不会尝试泄露内存。 asciicast 如何使用？ 要使用 Shodanwave，您需要一个 API 密钥，该密钥可在...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3...

extractTVpasswords

使用 Frida 从 TeamViewer 内存中提取密码 CVE-2018-14333 大家好，在本文中，我们想聊聊我们关于 TeamViewer 密码安全性的小研究。该方法可以在渗透测试期间帮助进行后渗透，利用 TeamViewer 获取另一台机器的访问权限。 TeamViewer 自动认证 几天前，我使用 TeamViewer 连接我的 Windows 云 VPS（我在那里设置了一个自定义密码）。工作结束后我断开了连接，下次我想连接时，发现 TeamViewer 已经自动填好了密码。 我想：“有趣，我怎么才能获取密码？密码在我的电脑上是怎么存储的？” 密码位置 我转储了...

Joomla! Webservice - Password Disclosure

An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints. id: CVE-2023-23752 info: name: Joomla! Webservice - Password Disclosure author: badboycxcc,Sascha Brendel severity: medium description: | An issue was discovered in...

Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure

Acexy Wireless-N WiFi Repeater REV 1.0 is vulnerable to password disclosure because the password.html page of the web management interface contains the administrator account password in plaintext. id: CVE-2021-28937 info: name: Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure...

CVE-2018-13341

CVE-2018-13341 このツールはCVE-2018-13341を悪用することを目的としており、対象デバイスのMACアドレスを使用することで、昇格された権限を持つ隠しアカウント"crengsuperuser"のパスワードを回復し、SUDO コマンドを実行できるようにします。 Crestron Toolbox Protocol CTP には、TSW-XX60デバイスのポート41795 にアクセスすることで接続できます。 root@kitploit: nc -C w.x.y.z 41795 TSW-760 Control Console TSW-760 estat The EST...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575 - Web界面中的密码泄露问题 某些TP-Link设备Web界面中的密码泄露问题，允许远程恶意用户获取Web面板的完全管理员访问权限。受影响版本包括：3.16.9201211 beta之前版本的WA901ND设备，以及Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N,...

RomBuster

RomBuster RomBusterは、ネットワークルーターの管理パスワードを漏洩させることを可能にするルーターエクスプロイトツールです。 特徴 D-Link、Zyxel、TP-Link、Cisco、Huaweiなどの最も人気のあるルーターの脆弱性をエクスプロイトします。 リストから複数のルーターを一度にエクスプロイトするように最適化されています。 シンプルなCLIおよびAPIの使用法。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/RomBuster 基本的な使い方...

Grafana-Decryptor-for-CVE-2021-43798

Grafana Decryptor for CVE-2021-43798 This script decrypts the DataSource passwords from a Grafana instance vulnerable to CVE-2021-43798, which allows unauthorized arbitrary file reading. Description Grafana versions 8.0.0-beta1 through 8.3.0 are vulnerable to a directory traversal vulnerability...

CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - 未授权的受保护文件下载密码泄露 描述 该插件未保护文件下载密码，在接收到无效密码时会泄露密码 漏洞验证 root@kitploit: python3 CVE-2023-6421.py https://kubernetes.docker.internal No link generated for ID 1. No link generated for ID 2. Response for ID 3:...

CVE-2026-78149

The Smart Post WordPress plugin before 4.0.8 does not check whether a post is password protected before returning its content and its stored password through an unauthenticated AJAX action, allowing unauthenticated users to read protected post content and the password that guards it...

CVE-2026-78149

The Smart Post WordPress plugin (Post Grid, Post Carousel, & List Category Posts) versions 4.0.0 through 4.0.7 are affected by an unauthenticated information disclosure vulnerability in the sp_handle_post_id AJAX action. The plugin fails to check whether a post is password-protected before return...

CVE-2026-78149 Post Carousel 4.0.0 - 4.0.7 - Unauthenticated Password-Protected Post Content and post_password Disclosure via sp_handle_post_id

The Smart Post WordPress plugin before 4.0.8 does not check whether a post is password protected before returning its content and its stored password through an unauthenticated AJAX action, allowing unauthenticated users to read protected post content and the password that guards it...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure Intro This writeup will detail my finding on D-Link's Komfy Switch with Camera to retrieve the device's associated wifi ssid and password over bluetooth 4.0 BLE. The Komfy switch is a home security and automation product that can replace a wall switch in your...

cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure

CVE-2026-34474: ZTE H298A / H108N 通过 ETHCheat 泄露秘密 CVE-2026-34474 的技术分析：未经过身份验证的 ETHCheat=1 请求会导致受影响的 ZTE ZXHN H298A 1.1 和 H108N 2.6 路由器在响应标记中返回实时的管理员密码、ESSID 和 WLAN PSK。 摘要 观察到的利用路径是未经验证的管理页面泄露。精心构造的 GET 请求 getpage.lua?pid=1000&ETHCheat=1 返回包含 OBJUSERINFOIDPassword1、WLANPSKKeyPassphrase1 和...

EUVD-2026-70390

WWBN AVideo contains a SQL injection vulnerability in the sort column parameter of the get.json.php endpoint with APIName=channels that allows unauthenticated attackers to order results by arbitrary database columns including users.password and users.recoverPass. Attackers can exploit this orderi...

CVE-2026-85155 WWBN AVideo SQL Injection via get.json.php APIName channels

WWBN AVideo contains a SQL injection vulnerability in the sort column parameter of the get.json.php endpoint with APIName=channels that allows unauthenticated attackers to order results by arbitrary database columns including users.password and users.recoverPass. Attackers can exploit this orderi...