WordPress Download Manager - File Password Exposure

The WordPress Download Manager plugin contains a vulnerability that allows attackers to obtain passwords for password-protected downloads by sending a specially crafted request to the validate-password API endpoint. id: CVE-2023-6421 info: name: WordPress Download Manager - File Password Exposure...

xpl-ModernWMS-CVE-2024-57698

管理者MD5パスワードハッシュの開示 - ModernWMS v1.0 - CVE-2024-57698 modernwms v.1.0 には、認証なしで管理者パスワードの MD5 ハッシュやその他の属性を閲覧できる問題があります。これは初期設定後やパスワード変更後でも発生します。この問題は、情報の過剰な公開と、/user/list?culture=en-us エンドポイントに対する適切なアクセス制御の欠如に起因します。 使用方法 root@kitploit: python CVE-2024-57698.py --host --port リンク:...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 不適切なアクセス制御 説明 BoltWire CMSのバージョン6.03 では、index.php?p=member.admin&action=dataパラメータを介して「不適切なアクセス制御」の脆弱性を悪用することが可能です。これにより、攻撃者は管理者を含む任意のメンバーのパスワードを閲覧できるため、情報の窃取、データの任意変更、アプリケーションの悪意ある操作が可能になります。 修正方法 BoltWire CMSの最新バージョンにアップデートしてください。 再現手順: 1 新しいメンバーを作成します。 2...

EUVD-2026-87104

IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token...

CVE-2025-63579

CVE-2025-63579 京セラ Command Center RX プリンターのアドレス帳機能に入力されたすべてのユーザー名とパスワードへの不正アクセス。 説明 京セラプリンターの不正使用により、京セラのアドレス帳に保存されているすべての情報をエクスポートできます。この脆弱性により、受信データを暗号化するセキュリティ対策を回避でき、暗号化されたデータを復号化できます。パスワードやその他の機密情報を取得できます。 影響を受けるバージョン TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553ci TASKalfa 3253ci TASKalfa...

CVE-2026-67221 RabbitMQ: AMQP 1.0 shovel status exposes plaintext URI passwords

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The AMQP 0-9-1 shovel calls amqpuri:removecredentials before storing its connection URI, but the AMQP 1.0 shovel stores the raw URI including the password. The stored URI is visible via GET...

CVE-2023-39144

CVE-2023-39144 背景 この脆弱性は2023年5月に発見しました。Element55は法律事務所向けに時間追跡ソフトウェアを提供しています。このソフトウェアは、Exchange、SQL、Shoretelなど、様々な場所から情報を取得します。 タイムライン 2023年5月24日 - Element55に脆弱性を報告 2023年5月25日 - Element55が脆弱性を確認し、バージョン22の一部として修正すると回答（プロフェッショナルで素晴らしい対応でした） 2023年7月24日 - Element55に修正が完了したことを確認 脆弱性の説明 Element55...

CVE-2024-56428

CVE-2024-56428 iLabClient のローカルデータベース内の平文資格情報 設定（パスワードを含む）を読み出す iLabClient は、ラボサーバーから結果をダウンロードするために使用されます。設定データは、Apache Derby インスタンス iLabClient にローカルに保存されます。パスワードは平文で保存されます。これを読み取るには、まずローカルデータベースへの接続を確立する必要があります。例えば、CVE-2024-56429 に記載されている方法を使用します。 パスワードを読み出します: root@kitploit: select EINSTELLUNGE...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // REL TO ALL // APPLIED HACKING KeySweeper KeySweeper は、動作するUSB壁充電器に偽装されたステルス性の高いArduinoベースのデバイスで、周辺のMicrosoftワイヤレスキーボードからすべてのキーストロークをワイヤレスかつパッシブに傍受、復号、記録し、GSM経由で報告します。...

CVE-2025-1738

CVE-2025-1738 - Trivision Camera NC227WF PoC 📋 概要 責任ある開示に従い、公式のCVEが2件割り当てられました。 CVE| CVSS v3.1| スコア| CWE| タイプ ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| 平文パスワードの露出 🔍 CVE-2025-1738 — 平文パスワードの露出 CWE-598 説明 認証を必要とせず、ローカルの任意のユーザーが管理者パスワードを平文で取得できます。 攻撃ベクトル:...

CVE-2019-6693

CVE-2019-6693 FortiGateのデフォルト暗号鍵を変更しましたか？このスクリプトを実行して確認しましょう！設定ファイル全体のダンプ、または個別の暗号化された値を指定できます。復号化された値が完全な無意味ではなく、単語を生成する場合、暗号鍵がデフォルトのままである可能性が高いです。 インストール root@kitploit: git clone https://github.com/Real4XoR/cve-2019-6693.git cd cve-2019-6693 pip3 install -r requirements.txt 使い方...

Python-MikrotikLoginExploit

Mikrotik ログインエクスプロイト Mikrotik の脆弱性 CVE-2018-14847（特に winbox）の PoC（Proof of Concept）で、RouterOS のデフォルトポート 8291 からパスワードを直接読み取ります。 原著者: https://github.com/BigNerd95/ 要件 Python 3+ Linux へのインストール root@kitploit: apt install python3 使用例 WinBox TCP/IP root@kitploit: python3 WinboxExploit.py PORT 例:...

CVE-2026-92768

CVE-2026-92768 affects cockpit-machines , a component of the Cockpit web-based server management tool. The root cause is that password values are passed directly as command-line arguments during VM creation or installation, making them visible to other local users on systems where process argumen...

EUVD-2026-83262

A flaw was found in cockpit-machines. This vulnerability allows a local attacker to expose sensitive Virtual Machine VM credentials, including plaintext passwords, by inspecting process command-line arguments during VM creation or installation. The cockpit-machines component passes password value...

EUVD-2026-65219

Grav: UserInterface offsetget/offsetexists allow-listed in Twig sandbox let editor-authored content leak hashedpassword and 2FA secrets via offsetGet...

CVE-2026-20072

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to obtain sensitive information from network users that are outside the security group that the attacker is assigned to. This vulnerability exists because certain files lack proper...

EUVD-2026-81160

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to obtain sensitive information from network users that are outside the security group that the attacker is assigned to. This vulnerability exists because certain files lack proper...

CVE-2026-20072 ISE information disclosure

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to obtain sensitive information from network users that are outside the security group that the attacker is assigned to. This vulnerability exists because certain files lack proper...

CVE-2026-20072 ISE information disclosure

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to obtain sensitive information from network users that are outside the security group that the attacker is assigned to. This vulnerability exists because certain files lack proper...

CVE-2026-20072

CVE-2026-20072 is an information disclosure vulnerability in the web-based management interface of Cisco ISE . Certain files in the interface lack proper authorization enforcement, allowing an authenticated remote attacker with administrative privileges and management rights over network users to...