CVE-2026-89444

In the Linux kernel, the following vulnerability has been resolved: platform/x86: dell-wmi-sysman: Don't hex dump attribute security buffer setattribute populates the security area of the BIOS attribute request buffer with the current admin password via populatesecuritybuffer, then dumps the whol...

Mikrotik-router-hack

WinboxExploit 这是一个针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证代码，该漏洞允许任意读取明文密码。 该漏洞早已被修复，因此本项目已终止，不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本不能在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行参数简单使用。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例：...

CVE-2018-14847

CVE-2018-14847 这是严重的 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码。 该漏洞早已被修复，因此本项目已终止，不再提供支持或更新。你可以自行 fork 并更新它。对黑客和漏洞猎人来说是一款有用的工具。 功能特性 扫描单个 IP（手动输入） 或扫描 targets.txt 中列出的所有 IP 漏洞利用前检查端口 WAF 检测器 100% 准确的结果 高级错误处理 自定义端口（可选） 更强大 更好的检测与兼容性 语言 菜单 一行命令 root@kitploit: git clone...

CVE-2023-33730

CVE-2023-33730 — eScan 管理控制台权限提升 严重性： 严重 CVE ID： CVE-2023-33730 披露日期： 2023 年 5 月 30 日 作者： Sahil Ojha 目录 概述 漏洞详情 影响 技术分析 概念验证 修复建议 参考资料 免责声明 概述 eScan 管理控制台 是 Microworld Technologies 开发的一款集中式安全管理解决方案。它允许企业 IT 管理员通过单一 Web 控制台，在整张网络中部署、管理并监控 eScan 防病毒/端点保护代理。 该控制台的 14.0.1400.2281 版本存在一个严重的 权限提升 漏洞。由于...

PasswordFilter

PasswordFilter 2 formas de DLL de filtro de contraseñas para registrar la contraseña en texto plano Más detalles: https://3gstudent.github.io/Password-Filter-DLL%E5%9C%A8%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8...

tsh-sctp

Tiny SHell - 一款开源的 UNIX 后门 root@kitploit: 编译 Tiny SHell 之前 1. 首先，你应该设置好你的密钥，该密钥位于 tsh.h 中；密钥可以是任意长度（为了更好的安全性，建议至少使用 12 个字符）。 2. 建议更改 SERVERPORT，即服务器监听传入连接的端口。 3. 如果 tshd 运行在防火墙后的机器上，你可能希望以“连接回连”模式启动它；只需在 tsh.h 中取消注释并修改 CONNECTBACKHOST。 编译 Tiny SHell 运行 "make "，其中 可以是以下任意一个： linux, freebsd, openbs...

RLSA-2026:64815 Moderate: pam security update

Pluggable Authentication Modules PAM provide a system to set up authentication policies without the need to recompile programs to handle authentication. Security Fixes: linux-pam: Plaintext password recovery via timing discrepancy in pamuserdb module CVE-2026-54411 For more details about the...

linux-pam: Plaintext password recovery via timing discrepancy in pam_userdb module

A flaw was found in Linux-PAM's pamuserdb module. This vulnerability, categorized as an Observable Timing Discrepancy CWE-208, allows a local or network-adjacent attacker to recover plaintext passwords. By repeatedly attempting authentication and measuring response-timing differences during...

Moderate: pam security update

Pluggable Authentication Modules PAM provide a system to set up authentication policies without the need to recompile programs to handle authentication. Security Fixes: linux-pam: Plaintext password recovery via timing discrepancy in pamuserdb module CVE-2026-54411 For more details about the...

CVE-2026-80176

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Plaintext Storage of a Password vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to information disclosure...

CVE-2026-80176

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Plaintext Storage of a Password vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to information disclosure...

CVE-2025-48708

CVE-2025-48708 説明 Artifex Ghostscript バージョン 10.05.1 より前の脆弱性により、PDFファイルを保護するために使用される平文のパスワードが出力に埋め込まれます。この問題は、特に 文字を処理する際の gslibctxstashsanitizedarg base/gslibctx.c における引数のサニタイズ不足が原因です。 -sUserPassword や -sOwnerPassword...

AD-description-password-finder

AD 描述密码查找器 该工具的目的是检查 Active Directory 账户的描述中是否以明文形式存储密码。 要求如下： 拥有 ntds.dit 和 SYSTEM 配置单元的副本 如果没有 Python，可以使用本仓库 binary 文件夹中脚本的 .exe 版本。 蓝队用例 你可能想检查贵组织的 Active Directory 账户的描述字段中是否存储了密码。 内部渗透测试/红队 后渗透阶段：你已成功导出 ntds.dit 和 SYSTEM 配置单元，在破解哈希的同时，你还想检查 Active Directory 账户的描述字段中是否有明文密码。 环境要求 Python 3 si...

Digisol-DG--GR1321-s-Password-Storage-in-Plaintext--CVE-2024-4232

Digisol-DG--GR1321-的-明文密码存储--CVE-2024-4232...

CVE-2025-26199

🛡️ CVE-2025-26199 — Transmisión Insegura de Contraseñas en Texto Claro en CloudClassroom-PHP-Project v1.0 📄 Descripción CloudClassroom-PHP-Project v1.0 es vulnerable a la transmisión insegura de credenciales de usuario. Durante el proceso de autenticación, las contraseñas se envían a través de HTT...

CVE-2026-16983

The Gutentor WordPress plugin before 4.0.6 does not apply the correct context restriction to one of its REST endpoints, exposing the plaintext passwords of password-protected posts to any authenticated user with at least the Subscriber role...

Alibaba Cloud Linux 3 : 0274: pam (ALINUX3-SA-2026:0274)

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by a vulnerability as referenced in the ALINUX3-SA-2026:0274 advisory. Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities: CVE-2026-54411: Linux-PAM through 1.7.2 contains an...

linux-pam: Plaintext password recovery via timing discrepancy in pam_userdb module

A flaw was found in Linux-PAM's pamuserdb module. This vulnerability, categorized as an Observable Timing Discrepancy CWE-208, allows a local or network-adjacent attacker to recover plaintext passwords. By repeatedly attempting authentication and measuring response-timing differences during...

Moderate: Red Hat Security Advisory: pam security update

An update for pam is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availabl...

linux-pam: Plaintext password recovery via timing discrepancy in pam_userdb module

A flaw was found in Linux-PAM's pamuserdb module. This vulnerability, categorized as an Observable Timing Discrepancy CWE-208, allows a local or network-adjacent attacker to recover plaintext passwords. By repeatedly attempting authentication and measuring response-timing differences during...