Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/jet-pentest/cve-2021-27187
Атаки на ПаролиАнализ уязвимостейЭксплуатацияЭксфильтрация данныхСбор информацииНеправильная Конфигурация
GitHubjet-pentest/cve-2021-27187

CVE-2021-27187

Proof-of-concept для CVE-2021-27187: хранение учётных данных в открытом виде в файле login.sav терминального клиента FX Aggregator, что позволяет локальную кражу учётных данных и несанкционированный доступ.

Репозиторий
175 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2021-27187

[Suggested description]

Терминальный клиент FX Aggregator от компании «Современные деловые технологии» хранит учётные данные аутентификации в открытом виде в файле login.sav, когда установлен флажок «Сохранить пароль».

[VulnerabilityType Other]

CWE-522 Insufficiently Protected Credentials

[Vendor of Product]

ООО «Современные деловые технологии»

[Affected Product Code Base]

Терминальный клиент Fx-agreggator - 1

[Affected Component]

затрагиваемый файл "login.sav"

[Impact Information Disclosure]

true

[Has vendor confirmed or acknowledged the vulnerability?]

true

[Discoverer]

Мария Кононова (Jet Infosystems, jet.su)

[Reference]

https://sdt-fx.ru/

Скачать инструмент