DotNetNuke 9.2 - 9.2.2 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.2 use a weak encryption algorithm to protect input parameters because of an incomplete fix for CVE-2018-15811. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code...

DotNetNuke 9.2 - 9.2.1 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.1 use a weak encryption algorithm to protect input parameters. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code execution. id: CVE-2018-15811 info: name: DotNetNuke...

go-pkcs12

包 pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" 包 pkcs12 实现了 PKCS12（也称为 P12 或 PFX）的部分功能。它用于解码 DER 编码的 P12/PFX 文件，以便与 crypto/tls 包一起使用，以及编码 P12/PFX 文件供不支持新格式的旧版应用程序使用。由于 PKCS12 使用弱加密原语，因此不应将其用于新的应用程序。 请注意，仅支持 DER 编码的 PKCS12 文件，尽管 PKCS12 允许 BER 编码。这是因为 encoding/asn1 仅支持 DER。...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation 受弱加密影响的无限制文件上传漏洞 CVE-2017-11317 2. 由不安全反序列化导致的远程代码执行 CVE-2019-18935...

CVE-2020-27688

CVE-2020-27688 简介 RVTools 是由 Robware.net 开发的一款应用程序，采用 .NET 4.6.1 编写。它与 vSphere 环境交互，以 CSV 或 XLSX 格式提取信息。它可以通过 GUI 运行，或使用输入 CSV 文件（其中存储了连接 vSphere 环境所需的信息）运行。CSV 文件中的密码使用专有加密应用程序进行加密。加密后的密码可以通过前缀 "RVTools" 识别。 受影响版本 = 4.0.6 漏洞 加密使用静态 IV 和 KEY 进行配置，通过逆向工程技术可以提取出这些 IV 和 KEY。这些值可用于解密配置文件中的密码。 概念验证...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - 弱密码加密 时间线 向供应商报告漏洞：2023-09-22 发布修复版本 1.1.9.4：2023-12-08 公开披露：2023-12-15 描述 IBM i Access Client Solutions 在存储用户密码时使用 AES 算法，但 16 字节加密密钥是由静态字符串（Thanatos）与来自另一个静态字符串（Behemoth）加上用户名、用户主文件夹、操作系统（例如...

CVE-2023-48034

CVE-2023-48034 我发现了 Acer 无线键盘 SK-9662（FCC ID: H4IKB9662）无线协议中使用的弱加密。这种弱加密使攻击者能够轻松监控和记录按键，并注入任意按键。 简介 该键盘使用德州仪器 CC2545 芯片，通过 Nordic Semiconductors 开发的 Enhanced Shockburst 协议传输数据。载荷由 12 个字节组成，第一个字节似乎是常量值（在我的测试中为 0x48）。第二个字节是修饰键字节（ctrl、shift...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 这个Python文件将解密易受CVE-2017-7921漏洞影响的海康威视摄像机使用的configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视IP摄像机认证绕过 CVE-2017-7921 基本上，受上述CVE漏洞影响的海康威视摄像机，可以通过在URL中提供一个简单的base64字符串作为参数来暴露多个路由。 例如：...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Bypass de Autenticación Información El plugin de WordPress Social Login and Register Discord, Google, Twitter, LinkedIn es vulnerable a un bypass de autenticación en versiones hasta la 7.6.4 inclusive...

cve-2019-6693

Script de descifrado de contraseñas FortiGate - CVE-2019-6693 🔐 Un usuario remoto autorizado con acceso o conocimiento de la clave de cifrado estándar podría obtener acceso y descifrar los archivos de respaldo de FortiOS y todas las contraseñas de no administradores, claves privadas y contraseñas...

CVE-2024-22894

CVE-2024-22894 已下载heatpump24.com的最新热泵固件版本wp2reg-V3.88.0-9015。 在此固件中有一个名为wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow的文件。 该文件包含系统root用户的3DES加密密码root:MEfgX2vrPJzuE:0:0:99999:7:::，解密/破解（5秒内）后可得到密码eschi。 当将热泵通过网络电缆连接到网络时，可以使用'root'用户和找到的密码登录到可用的SSH服务。...

Computer-Security-Equifax-2017

Educational repo demonstrating real-world software vulnerabilities: Apache Struts2 CVE-2017-5638 RCE, data exfiltration, weak encryption, and mitigation strategies sanitization, monitoring, crypto best practices. Red team vs blue team demo of OS security flaws: exploit, persistence backdoor, and...

ESPTouchCatcher

eWeLink移动应用 - 不正确的访问控制漏洞（CVE-2020-12702） eWeLink移动应用（Android应用V4.9.2及更早版本，iOS应用V4.9.1及更早版本）的快速配对模式中存在弱加密，允许物理邻近的攻击者通过监听配对过程中的Wi-Fi频谱来窃听Wi-Fi凭证和其他敏感信息。 漏洞利用脚本 eWeLinkESPT是一个利用CVE-2020-12702漏洞的python3脚本。eWeLinkESPT自动解码并解密 eWeLink 移动应用在 快速配对 关联过程中传输的WiFi网络凭证。具体来说，该工具逆向分析了 eWeLink 对 ESP Touch...

CVE-2022-35513

blink1-pass-decrypt ⭐ poc and simple script designed for reversing the ciphertext found at /blink/input of the api server in blink1control2 installations versions =2.2.7. the exploit - CVE-2022-35513 ❗ the blink1control2 app utilises weak password encryption and an insecure method of storage whic...

CVE-2024-25277

CVE-2024-25277 在 MW45APT02.0002 上发现 资源和 PoC 此仓库收录了在分析及发现 CVE-2024-25277 过程中收集的脚本和 PoC。 更多关于该发现的信息请查阅：https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation 发现的问题摘要 速率限制绕过 硬编码令牌和密钥 弱加密 权限提升...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 该 Python 文件用于解密易受 CVE-2017-7921 影响的海康威视摄像头所使用的配置文件 configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视 IP 摄像头认证绕过 CVE-2017-7921 基本上，存在上述 CVE 漏洞的海康威视摄像头，通过在 URL 中提供一个简单的 base64 字符串作为参数，即可暴露若干路由。 例...

DBconfigReader

泛微ecology OA系统接口存在数据库配置信息泄露漏洞 /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify 代码审计 检测出-弱加密算法 SecretKey key = SecretKeyFactory.getInstance"DES".generateSecretdks1; root@kitploit: % String conStr=Prop.getPropValue"weaver","ecology.url"; String...

CVE-2017-1000486

README - CVE-2020-1039909 Primefaces Remote Code Execution ============================================================ SOBRE A VULNERABILIDADE CVE-2020-1039909 e uma vulnerabilidade de execucao remota de codigo RCE no framework Primefaces JSF. A falha permite que um atacante execute comandos...

CVE-2026-19806

The Support Genix WordPress plugin (≤ 1.4.52 ) is vulnerable to Authentication Bypass leading to Administrator Account Takeover via its guest_ticket_login() function and the publicly reachable /sgnix/?p= endpoint. The root cause is a weak site-wide AES-256-CBC encryption key derived from three tw...

EUVD-2026-68969

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...