
Proof-of-Concept-Exploit für CVE-2022-26671, das die Offenlegung von hartcodierten Klartext-Anmeldedaten auf einer ASPX-Anmeldeseite demonstriert. Nützlich für Schwachstellenvalidierung und Sicherheitsbewertungen.
Wenn du hier gelandet bist, weißt du, warum dieses Repo erstellt werden musste.
CVE-2022-26671
GET /AT/ATDefault.aspx
Zeile 430 enthält die Klartext-Anmeldedaten.
secom | supervisor
In Bezug auf verantwortungsvolle Offenlegung ist es albern, eine hartcodierte Klartext-HTTP-Antwort im Body nicht zu offenbaren, wenn es sich um die Anmeldeseite handelt.