cve-2018-9995

cve-2018-9995 DVR（Digital Video Recorder、ハードディスクレコーダー）は、デジタルビデオレコーダーであり、従来のアナログカメラレコーダーと異なり、ハードディスクに録画するため、ハードディスクレコーダー（DVR）とも呼ばれます。 この脆弱性により、攻撃者は「Cookie: uid=admin」を改変した後、DVRのコントロールパネルにアクセスし、デバイスの平文の管理者認証情報を取得できます。 使用方法: python3 cve-2018-9995.py...

CVE-2023-27532

CVE-2023-27532 用于利用 CVE-2023-27532 的概念验证代码，可泄露明文凭据或执行远程命令。 概述 有关漏洞及利用的详细分析，请阅读 Rapid7 的 AttackerKB 分析。 构建 在 Visual Studio 中打开。你需要添加或更新对 Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll 和 Veeam.Backup.Model.dll 的引用。为方便起见，可在开发机上安装 Veeam Backup & Replication，但这并非硬性要求。 用法 从远程服务器泄露明文凭...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - 以明文存储用户凭据 适用于 Windows 的 Playground Sessions v2.5.582（及更早版本）以明文形式存储用户凭据，任何能够访问 C:\Users\AppData\Roaming\Playground\Local StoreSharedObjects\Playground.swf\UserProfiles.sol 的人均可提取电子邮件和密码。 登录页面： 密码： 披露时间线： 2020年8月18日 - 已报告给 [email protected] - 给予 90 天披露时间线 -...

CVE-2025-63667

CVE-2025-63667 — VatilonベースIPカメラの脆弱性証拠（サニタイズ版） 概要 複数のVatilonベースIPカメラ（確認されたブランド: SIMICAM、KEVIEW、ASECAM）は、認証情報の正当性を検証せずにSession-Id トークンを発行します。この欠陥により、認証されていない攻撃者が有効なセッションを取得し、公開されたAPIエンドポイントを通じて平文のアカウント認証情報など管理データにアクセスできます。 脆弱性の種類: 不適切なアクセス制御 / 不適切な認証 影響: リモート情報漏洩、権限昇格 CVSS v3.1: 7.5...

CVE-2021-27187

CVE-2021-27187 推奨説明 「Sovremennye Delovye Tekhnologii」によるFX Aggregator ターミナルクライアントは、「パスワードを保存」チェックボックスがオンになっている場合、認証情報を平文で login.sav に保存します。 脆弱性タイプその他 CWE-522 不十分に保護された認証情報 製品ベンダー OOO Sovremennye Delovye Tekhnologii 影響を受ける製品コードベース Fx-agreggator terminal client - 1 影響を受けるコンポーネント 影響を受けるファイル「login.sa...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 脆弱性悪用ツール このツールを使用して、FortiGate SSL-VPN の脆弱性を確認できます。 この脆弱性は以下のバージョンに影響します： • FortiOS 6.0 - 6.0.0 から 6.0.4 • FortiOS 5.6 - 5.6.3 から 5.6.7 • FortiOS 5.4 - 5.4.6 から 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 重要なお知らせ 0.7...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 针对基于 Fullhan FH8626V100 SoC（型号 AJL30PG0803）的消费级 IP 摄像头进行的安全研究，共分配了六个 CVE，涵盖未认证 API 访问、明文凭据泄露以及通过操作系统命令注入实现完全未认证的设备接管。 完整报告：Breaking Into My Own IP Camera 设备概览 字段| 值 ---|--- SoC / 平台| FH8626V100（Fullhan Microelectronics，FH86xx 系列） 设备型号| AJL30PG08...

Kotaemon-CVE-2025-56526-56527-disclosure

Kotaemon CVE-2025-56526 与 CVE-2025-56527 公开披露 Kotaemon 信息面板中的存储型跨站脚本与 localStorage 中的明文凭据存储相结合，使得单个恶意 PDF 上传即可导致完全会话劫持。 执行摘要 受影响产品/版本 ：Kotaemon = 0.11.0（包括提交 37cdc28） 漏洞 ： CVE-2025-56526 – 通过未净化的 PDF 内容渲染导致的存储型 XSS CVE-2025-56527 – localStorage 中存储明文用户名/密码 所需权限 ：具有文档上传权限的认证用户 影响 ：凭证窃取、持久化会话劫持、LLM...

CVE-2023-30146

CVE-2023-30146 - Assmann/HooToo 网络摄像头漏洞 - 敏感数据泄露 描述 在 HooToo 和 Assmann 品牌的 IP 摄像头中发现了一个问题。固件将管理员和用户凭据以明文形式存储在备份中。备份可以在无需身份验证的情况下被检索和解压，从而使远程攻击者能够访问网络。 漏洞类型 敏感数据泄露 攻击类型 远程 影响 可能的网络入侵 背景 市场上销售的许多 IP 摄像头似乎基于海思 H35xx SoC 1。这些设备上运行的固件似乎由一家名为 Foscam（深圳市福斯康姆智能科技有限公司）的公司制造，该公司是 IP...

CVE-2025-67159

CVE-2025-67159 — VatilonベースのIPカメラ 概要 VatilonベースのIPカメラファームウェアには、/cgi-bin/web.cgi APIにおける認証バイパスと平文資格情報の露出脆弱性 が存在します。Webインターフェースは、認証状態やセッションコンテキストを検証せずに、平文でusernameおよびpasswordパラメータを含むリクエストを処理するため、認証されていない攻撃者がデバイスの機密情報や管理データを取得できる可能性があります。 脆弱性の種類: 不適切なアクセス制御 / 不適切な認証 影響: リモート情報漏洩、権限昇格 CVSS v3.1: 7.5...

CVE-2025-45619

问题详情 相机型号 PTC310UV2，运行固件版本 0.1.0000.59。该漏洞存在于用于访问相机的 Web 界面中。该漏洞是在一次渗透测试中发现的，因此 PoC 截图中的某些信息已被隐去。 描述 本披露包含在 AVer 固件登录 Web 界面中发现的两种漏洞。需要注意的是，我对该公司的任何产品都不太熟悉，因此某些术语可能使用不当。CVE-2025-45619 是本次调查中发现的第一个漏洞。第二个漏洞可在此处找到：https://github.com/weedl/CVE-2025-45620/tree/main CVE-2025-45619...

CVE-2022-39841

CVE-2022-39841 Medusa的泄漏WebSocket 更多信息请阅读博客文章 摘要 Medusa中的一个严重漏洞允许通过附加到未经身份验证的WebSocket并等待用户进行配置更改来泄漏信息，包括明文凭据。...

CVE-2026-76857

Netcore NR255-V firmware version 1.5.130703 contains a sensitive information disclosure vulnerability in the ddnswanlistshow.cgi endpoint and related DDNSsetcgi, IGDGetCgiHandler, and IGDCgiCall components. Attackers who reach this CGI handler can obtain plaintext DDNS credentials, exposing...

CVE-2026-68953

The affected products are vulnerable to an authentication bypass that allows unauthenticated remote attackers to disclose sensitive device information, including administrator credentials in plaintext, by sending crafted HTTPS requests...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard 是一款通过仅使用 NTAPI 函数（由 ntdll.dll 导出）修补 WDigest.dll 来绕过 Credential Guard 的工具。它提供两种版本：C 和 C++。 该工具在磁盘上的 WDigest.dll 文件中定位模式 "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00"（如参考资料部分的第一篇文章所述，该模式在所有 Windows 版本的这个文件中都存在），然后计算所需的内存地址，最后修补 WDigest.dll 中两个变量的值：...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: smb: client: Do not log plaintext credentials in cifssetcifscreds When debug logging is enabled, cifssetcifscreds logs the key payload and exposes the plaintext username and password. Remove the debug log to avoid exposing...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 摘要 Trisolutions BRPerfX 1.4.4.0 版本存在一个漏洞，会在管理配置界面中以明文形式暴露 LDAP 凭据。 经过身份验证的管理员可以使用标准浏览器开发者工具检查客户端代码，从而获取该凭据。 受影响版本 1.4.4.0 修复 供应商补丁已于 2026-02-25 发布 致谢 Victor Mielke...

Linux Distros Unpatched Vulnerability : CVE-2026-19502

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MongoDB SQL Schema Builder CLI records its startup configuration to standard output and, when file logging is enabled, to a log file on disk. Certain connection...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA 插件凭据截获（CVE-2020-35667） 快速链接 概念验证报告 | 工作流分析 | 服务器脚本 描述 这是通过构建一个伪造的 XML-RPC TeamCity 端点 来复现 CVE-2020-35667 的演示。 CVE-2020-35667 是 JetBrains TeamCity IntelliJ 插件中的一个 SSRF 漏洞 。 旧版 TeamCity IntelliJ 插件会向服务器请求一个公钥，使用该公钥对密码进行加密，然后将其发送回去。 由于服务器是由攻击者控制的，因此攻击者可以解密并记录明文凭据。 该漏洞由 Jonatha...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777：AZIOT 智能摄像头中的 root 访问与明文凭据泄露 摘要 在 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera （固件版本 V1.00.02 ）的固件中发现了一个本地访问控制漏洞（CVE-2025-50777 ）。该漏洞允许具有物理或本地网络访问 权限的攻击者获取未经授权的 root shell 访问 并提取以明文形式存储的敏感凭据 。该漏洞是在对设备固件进行安全评估时发现的。 CVE ID CVE-2025-50777...