2022年5月20日
Bullwark Momentum系列IP摄像头弱口令漏洞
摘要： 网络资产搜索： 搜索完成 注入弱口令 admin/admin 登陆成功！ End！！！ 阅读全文
posted @ 2022-05-20 18:04 我就去睡觉 阅读(156) 评论(0) 推荐(0) 编辑
Jenkins 弱密码漏洞
摘要： 资产搜索： 默认口令登入 admin/admin 登入 成功 End！！！ 阅读全文
posted @ 2022-05-20 17:14 我就去睡觉 阅读(70) 评论(0) 推荐(0) 编辑
ipTIME多款路由器设备未授权访问
摘要： ipTime路由器，有很多型号都存在不需要登录，即可能看到相关路由器信息和配置信息 资产搜索 app="ipTIME-Router" 搜索到某一款设备不需要登录就能查看设备信息 及未授权访问 End！！！ 阅读全文
posted @ 2022-05-20 15:26 我就去睡觉 阅读(187) 评论(0) 推荐(0) 编辑
ACTI-DVR 文件读取漏洞
摘要： ACTI 视频监控 images 任意文件读取漏洞 漏洞描述 ACTI 视频监控 存在任意文件读取漏洞 漏洞影响 ACTI摄像头 网络测绘 app="ACTi-视频监控" 漏洞复现 登录页面如下 文件读取路径： /images/../../../../../../../../etc/passwd B 阅读全文
posted @ 2022-05-20 14:41 我就去睡觉 阅读(368) 评论(0) 推荐(0) 编辑
COMMSCOPE/Arris 2307路由器默认口令
摘要： CommScope与Arris存在收购关系，CommScope收购ARRIS FoFa搜索Comscope 会出现较多结果 点击进去，找到旗下Arris环境 登入弱口令（admin/pXXXXXXd） 登入成功。 End!!! 阅读全文
posted @ 2022-05-20 09:42 我就去睡觉 阅读(116) 评论(0) 推荐(0) 编辑