CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 An issue in wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 allows a remote attacker to obtain sensitive information via the lack of encryption during login process. CVE-2024-42657: Summary: A vulnerability in the wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 Unencrypted Login Request Assigned CVE Number: CVE-2017-6370...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe Android 앱의 민감한 사용자 데이터의 안전하지 않은 로컬 저장소 미패치- 발견자:hc4 보고일: 2025년 4월 CVE 상태: CVE 요청됨 보류 중 CVE 요청 1862785 CVE ID 요청 📌 개요 PhonePe Android 앱버전 v25.03.21.0 테스트에서 중요한 로컬 취약점이 발견되었습니다. 인증 토큰, 개인 식별 정보PII, KYC 메타데이터를 포함한 민감한 사용자 데이터가 앱의 로컬 SQLite 데이터베이스에 암호화되지 않은 상태로 저장됩니다. 루트 액세스 권한이 있는 공격자나 악성 앱...

iOSRestrictionBruteForce

iOS Restriction Passcode Brute Force Overview This version of the application is written in Python, which is used to crack the restriction passcode of an iPhone/iPad takes advantage of a flaw in unencrypted backups allowing the hash and salt to be discovered. DEPENDENCIES This has been tested wit...

OST-C2-Spec

초안: 토론 요청 개요 이 문서는 OST C&C 사양 버전 1의 개요를 제공합니다. 메시지와 메시지 내 필드에 대한 상세한 설명을 제공하기 위한 것입니다. 소개 이 사양의 동기는 작업 지시, 구조화된 출력, 피어 투 피어 라우팅을 포함한 C&C 메시징 프로토콜을 제공하는 것이며, 이를 그대로 구현하거나 프로젝트 개발자에게 영감을 주는 용도로 사용할 수 있습니다. 이 문서는 C&C가 무엇인지 설명하기 위한 문서가 아닙니다. 독자가 C&C가 무엇이고 어떻게 사용되는지 이해하고 있다고 가정합니다. 키워드 "MUST", "MUST...

kcmdump

KCM dumper SSSD에서 사용하는 KCM 데이터베이스를 덤프하고 CCACHE 형식의 Kerberos 티켓을 복구하는 간단한 스크립트입니다. 처음에는 SSSDKCMExtractor와 KCMTicketFormatter를 기반으로 합니다. 설명 버전 2.0.02018-08-13부터 SSSD의 KCM 응답자의 백엔드 저장소는 더 이상 데이터베이스 콘텐츠를 암호화하지 않습니다. 그러나 여전히 LDB 데이터베이스그 자체는 TDB 기반에 의존하므로 LDAP 유사 쿼리를 사용하여 쉽게 검색할 수 있습니다. SSSD는 Kerberos...

CVE-2022-27254

CVE-2022-27254 PoC для уязвимости в системе дистанционного бесключевого доступа Honda CVE-2022-27254 Отказ от ответственности: Только для образовательных целей. Обратите внимание, что первооткрывателями этой уязвимости являются Ayyappan Rajesh, студент UMass Dartmouth и HackingIntoYourHeart...

CVE-2026-92756

Applications built on MongoDB Entity Framework Core Provider which combine independent encryption settings and this provider's encryption settings may silently lose TLS and schema-map settings leading to protected fields being stored unencrypted in the database...

CVE-2026-92756

This vulnerability affects the MongoDB Entity Framework Core Provider . Applications that combine independent encryption settings with the provider's own encryption settings may silently lose TLS and schema-map settings , causing protected fields to be stored unencrypted in the database. The flaw...

EUVD-2026-82377

Applications built on MongoDB Entity Framework Core Provider which combine independent encryption settings and this provider's encryption settings may silently lose TLS and schema-map settings leading to protected fields being stored unencrypted in the database...

CVE-2026-92756 Combining encryption settings may disable encryption

Applications built on MongoDB Entity Framework Core Provider which combine independent encryption settings and this provider's encryption settings may silently lose TLS and schema-map settings leading to protected fields being stored unencrypted in the database...

PetitPotam-notest

PetitPotam NTLMリレー攻撃の検出 PetitPotamエクスプロイトを介してNTLMリレー攻撃をトリガーしようとする試みを検出するためのZeekパッケージです。 このパッケージは、成功したと思われるエクスプロイト試行と失敗した試行の両方を検出します。EFS DCERPC関数呼び出しのリターンコードを調べることで、それらを区別します。 注: このパッケージは、暗号化されていないSMB経由で転送されるエクスプロイト試行のみを検出します。DCERPC 暗号化されたSMB経由の呼び出しは検出されません。このような場合、進行中のNTLMリレー攻撃の兆候がないか...

bd-alaris-firmware-analysis

BD Alaris 8015 펌웨어 보안 분석 BD Alaris 8015 PC 장치의 펌웨어 보안 분석: 암호화되지 않은 Wi-Fi 자격 증명 저장 및 복합 취약점 CVE-2016-9355 -orange 개요 이 프로젝트는 BD Alaris 8015 Point-of-CarePC 주입 펌프의 펌웨어 보안 분석을 다루며, 특히 CVE-2016-9355 — 장치의 NAND 플래시 메모리에서 암호화되지 않은 Wi-Fi 자격 증명을 추출할 수 있는 취약점에 초점을 맞춥니다. 과정: CY 7790 - 의료기기 사이버보안 교수: Kevin ...

EUVD-2026-80585

Transmission of the home Wi-Fi credentials without encryption during the pairing process between the DuoxMe application and VEO and VEO-XS Wi-Fi monitors, in versions prior to 4.3.4 of the application and 01.50.001 of the monitor firmware, allows an attacker on the Wi-Fi Direct network to interce...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

cve-2020-13777

Zeek test script for CVE-2020-13777 This script performs a simple test to check if a server is potentially vulnerable to CVE-2020-13777. CVE-2020-13777 causes GnuTLS to create unencrypted session tickets. This seems to be detectable by checking gnutls sets the keyname to zero - for which it uses...

CVE-2024-27316

CVE-2024-27316 이 취약점을 대상으로 테스트했기 때문에 이 취약점을 구체적으로 "CVE-2024-27316"이라고 명명하기로 했습니다. 근본적인 결함은 다른 CVE에도 영향을 미치므로, 다른 사람들이 이 PoC를 테스트하고 수정할 수 있기를 바라며 해당 CVE들을 언급하기로 했습니다 : 이 PoC는 현재 암호화되지 않은 http/2 서버에 대해서만 작동합니다. 출처: https://www.kb.cert.org/vuls/id/421644 실행 빌드: root@kitploit: go build 실행...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...