CVE-2020-24227

CVE-2020-24227 Playground Sessions - 사용자 자격 증명을 평문으로 저장 Playground Sessions v2.5.582 및 이전 버전 for Windows는 사용자 자격 증명을 평문으로 저장하여 C:\Users\AppData\Roaming\Playground\Local StoreSharedObjects\Playground.swf\UserProfiles.sol에 접근할 수 있는 사람이 이메일과 비밀번호를 추출할 수 있도록 합니다. 로그인 페이지: 비밀번호: 공개 타임라인: 2020년 8월 18일 ...

CVE-2023-30146

CVE-2023-30146 - Assmann/HooToo 웹캠 익스플로잇 - 민감한 데이터 노출 설명 HooToo 및 Assmann 브랜드의 IP 카메라에서 문제가 발견되었습니다. 펌웨어는 관리자와 사용자 자격 증명을 백업에 평문으로 저장합니다. 인증 없이 백업을 검색하고 압축 해제할 수 있어 원격 공격자가 네트워크에 접근할 수 있습니다. 취약점 유형 민감한 데이터 노출 공격 유형 원격 영향 네트워크 침해 가능 배경 IoT 시장에서 판매되는 많은 IP 카메라가 HiSilicon H35xx SoC 1를 기반으로 하는 것으로...

Kotaemon-CVE-2025-56526-56527-disclosure

Kotaemon CVE-2025-56526 및 CVE-2025-56527 공개 Kotaemon 정보 패널의 저장형 크로스 사이트 스크립팅과 localStorage의 평문 자격 증명 저장이 결합되어, 단일 악성 PDF 업로드로 전체 세션이 손상될 수 있습니다. 요약 영향받는 제품/버전 : Kotaemon = 0.11.0 커밋 37cdc28 포함 취약점 : CVE-2025-56526 – PDF 콘텐츠 렌더링 시 이스케이프 처리되지 않아 발생하는 저장형 XSS CVE-2025-56527 – localStorage에 평문 사용자...

CVE-2025-45619

이슈 세부사항 카메라 모델 PTC310UV2, 펌웨어 버전 0.1.0000.59를 실행 중입니다. 취약점은 카메라에 접근하는 데 사용되는 웹 인터페이스에서 발견되었습니다. 이 취약점은 침투 테스트 중에 발견되었으므로, PoC 스크린샷의 일부 정보는 편집redacted되었습니다. 설명 이 공개 자료에는 AVer 펌웨어 로그인 웹 인터페이스에서 확인된 두 가지 취약점이 포함되어 있습니다. 저는 귀사의 제품에 대해 잘 알지 못하므로 일부 용어가 정확하게 사용되지 않을 수 있습니다. CVE-2025-45619는 이 조사에서 발견된 두...

CVE-2025-63667

CVE-2025-63667 — Vatilon 기반 IP 카메라 취약점 증거 정제됨 요약 여러 Vatilon 기반 IP 카메라확인된 브랜드: SIMICAM, KEVIEW, ASECAM에서 Session-Id 토큰을 자격 증명 검증 없이 발급하는 결함이 있습니다. 이 취약점을 통해 인증되지 않은 공격자가 유효한 세션을 획득하고 노출된 API 엔드포인트를 통해 평문 계정 자격 증명과 같은 관리 데이터에 접근할 수 있습니다. 취약점 유형: 접근 제어 불충분 / 부적절한 인증 영향: 원격 정보 노출, 권한 상승 CVSS v3.1: 7....

CVE-2022-39841

CVE-2022-39841 Medusa의 누출성 WebSocket 자세한 내용은 블로그 게시물을 참조하세요. 요약 Medusa의 심각한 취약점으로 인해 인증되지 않은 WebSocket에 연결하여 사용자가 설정을 변경할 때까지 대기함으로써 평문 자격 증명을 포함한 정보가 유출될 수 있습니다...

CVE-2023-27532

CVE-2023-27532 CVE-2023-27532를 악용하여 평문 자격 증명을 유출하거나 원격 명령을 실행하는 PoC 코드입니다. 개요 취약점 및 악용에 대한 자세한 분석은 Rapid7 AttackerKB 분석을 참조하십시오. 빌드 Visual Studio에서 엽니다. Veeam.Backup.Common.dll, Veeam.Backup.Interaction.MountService.dll, Veeam.Backup.Model.dll에 대한 참조를 추가하거나 업데이트해야 합니다. 더 쉽게 하려면 개발 머신에 Veeam Backu...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 익스플로잇 도구, 이 도구를 사용하여 FortiGate SSL-VPN의 취약점을 확인할 수 있습니다. 이 취약점은 다음 버전에 영향을 미칩니다: • FortiOS 6.0 - 6.0.0 6.0.4 • FortiOS 5.6 - 5.6.3 5.6.7 • FortiOS 5.4 - 5.4.6 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 주요 업데이트 0.7...

GHSA-H6W7-QMCM-Q6XR RabbitMQ Java client: plaintext broker credentials leaked in exception message from ConnectionFactoryConfigurator.load()

Summary When property-file/Map-based ConnectionFactory setup fails while parsing the uri key, the library wraps the underlying exception with the raw connection string — including the plaintext username and password — baked verbatim into the new exception's message. Details...

RabbitMQ Java client: plaintext broker credentials leaked in exception message from ConnectionFactoryConfigurator.load()

Summary When property-file/Map-based ConnectionFactory setup fails while parsing the uri key, the library wraps the underlying exception with the raw connection string — including the plaintext username and password — baked verbatim into the new exception's message. Details...

CVE-2025-67159

CVE-2025-67159 — Vatilon 기반 IP 카메라 요약 Vatilon 기반 IP 카메라 펌웨어는 /cgi-bin/web.cgi API에서 인증 우회 및 평문 자격 증명 노출 취약점 을 포함하고 있습니다. 웹 인터페이스는 인증 상태나 세션 컨텍스트를 확인하지 않고 username 및 password 파라미터를 포함한 요청을 평문으로 처리하여, 인증되지 않은 공격자가 민감한 장치 정보 및 관리 데이터를 검색할 수 있도록 합니다. 취약점 유형: 잘못된 접근 제어 / 부적절한 인증 영향: 원격 정보 노출, 권한 상승 CV...

CVE-2026-106123 RabbitMQ Java client: plaintext broker credentials leaked in exception message from ConnectionFactoryConfigurator.load()

The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. Prior to 5.35.0, ConnectionFactoryConfigurator.load includes the raw uri value in wrapped exceptions when AMQP URI parsing fails. Because the URI may contain a plaintext usernam...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard は、ntdll.dll がエクスポートする NTAPI 関数のみを使用して WDigest.dll にパッチを適用することで Credential Guard をバイパスするように設計されたツールです。C と C++ の 2 つのバージョンがあります。 このツールは、ディスク上の WDigest.dll ファイル内でパターン "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" を検索し（References セクションの最初の投稿で説明されているように、このパターンはすべての...

cve-2018-9995

cve-2018-9995 DVR, Digital Video Recorder하드 디스크 레코더의 약자로, 디지털 비디오 레코더입니다. 기존의 아날로그 카메라 레코더와 달리 하드 디스크에 녹화하므로 흔히 하드 디스크 레코더라고도 불리며 DVR로도 알려져 있습니다. 이 취약점을 통해 공격자는 "Cookie: uid=admin"을 수정한 후 DVR의 제어판에 접근하여 해당 장치의 평문 관리자 자격 증명을 반환할 수 있습니다. 사용 방법: python3 cve-2018-9995.py...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 요약 Trisolutions BRPerfX 버전 1.4.4.0의 취약점으로 인해 관리 구성 인터페이스 내에서 LDAP 자격 증명이 평문으로 노출됩니다. 인증된 관리자는 표준 브라우저 개발자 도구를 사용하여 클라이언트 측 코드를 검사하고 자격 증명을 검색할 수 있습니다. 영향을 받는 버전 1.4.4.0 수정됨 2026-02-25에 공급업체 패치가 릴리스됨 크레딧 Victor Mielke...

CVE-2021-27187

CVE-2021-27187 제안된 설명 OOO "Sovremennye Delovye Tekhnologii"의 FX Aggregator 터미널 클라이언트는 Save Password비밀번호 저장 확인란을 선택하면 인증 자격 증명을 login.sav에 평문으로 저장합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 OOO Sovremennye Delovye Tekhnologii 영향을 받는 제품 코드 베이스 Fx-agreggator 터미널 클라이언트 - 1 영향을 받는 구성 요소 영향을 받는 파일...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA プラグインの資格情報傍受 CVE-2020-35667 クイックリンク 概念実証レポート | ワークフロー解析 | サーバースクリプト 説明 これは、偽の XML-RPC TeamCity エンドポイント を作成することによる CVE-2020-35667 の再現です。 CVE-2020-35667 は、IntelliJ IDE 用 JetBrains TeamCity プラグインにおける SSRF 脆弱性 です。 旧版の TeamCity IntelliJ プラグインはサーバーから公開鍵を要求し、それでパスワードを暗号化して送り返します。...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: AZIOT 스마트 CCTV에서 루트 액세스 및 평문 자격 증명 노출 요약 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera 펌웨어 버전 V1.00.02의 펌웨어에서 로컬 액세스 제어 취약점 CVE-2025-50777이 확인되었습니다. 이 결함으로 인해 물리적 또는 로컬 네트워크 액세스 권한을 가진 공격자가 무단 루트 셸 액세스 를 획득하고 평문으로 저장된 민감한 자격 증명 을 추출할 수 있습니다. 이...

CVE-2025-69428

보안 권고 - CVE-2025-69428 제목: 인증되지 않은 민감 디렉토리 접근 정보 노출 CVE 식별자: CVE-2025-69428 설명 로컬에 배포된 Pro-Bit 애플리케이션 v1.77.4 미만 버전에서 인증되지 않은 공격자가 민감한 디렉토리 및 그 하위 디렉토리에 직접 접근할 수 있는 중요한 접근 제어 취약점이 존재합니다. 해당 디렉토리는 인증이나 권한 검사 없이 공개적으로 접근 가능했으며, 다음과 같은 매우 민감한 파일이 포함되어 있었습니다: 평문 사용자 자격 증명 및 해당 도메인 계정 데이터베이스 연결 문자열 내부...

ip-camera-research

IPカメラ調査 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC（モデルAJL30PG0803）を搭載した民生用IPカメラに関するセキュリティ調査。未認証のAPIアクセス、平文資格情報の開示、OSコマンドインジェクションによる完全な未認証デバイス乗っ取りを対象とした6件のCVEが割り当てられています。 完全なレポート: Breaking Into My Own IP Camera デバイス概要 フィールド| 値 ---|--- SoC / プラットフォーム| FH8626V100 Fullhan...