CVE-2024-21006_jar

CVE-2024-21006jar exp 코드 참조: https://github.com/momika233/CVE-2024-21006 여기서는 소스 코드를 jar 패키지로 컴파일하여 사용하기 편리하게 했습니다. lib 아래는 의존성 파일이며, 소스 코드를 수정하고 싶다면 직접 컴파일하면 됩니다. 사용법 root@kitploit: java -jar CVE-2024-21006.jar dadvlingd 님의 프로젝트를 참고하여 bind에 무작위 문자열을 사용해 payload를 한 번만 실행할 수 있는 문제를 해결했습니다. 참고...

open-sesame

open-sesame Hackeroneで公開された報告書やその他のバグバウンティのwriteupを含みます。 退屈なときにランダムに公開されたHackeroneのレポートを表示するPythonツールです。自動的にブラウザでレポートを開きます。 公開されたHackeroneレポート8,000件以上と、約700のバグバウンティwriteupの追加ワードリストを含みます。 これはセキュリティ愛好家やバグバウンティハンター向けの生産性向上ツールです。効率的に使用する方法についてブログを書いています。 Open Sesame を起動！ 追加機能は以下の通りです：...

challenge_repo

🎲 엔트로피 챌린지 🇬🇧 영어로 읽기 | 🇹🇷 Türkçe Oku 소개 우리는 무선 주파수RF 노이즈 를 독점적인 신경망 아키텍처 를 통해 처리한 후 SHA-3 후처리를 적용하는 차세대 난수 생성기를 개발했습니다. 우리는 이 소스가 이상적인 노이즈 소스와 구별할 수 없는 진정한 무작위성 품질을 제공한다고 주장합니다. 우리는 출력물과 검증 보고서를 공개합니다—하지만 소스 코드는 공개하지 않습니다. 도전 과제는 간단합니다: 우리가 틀렸다는 것을 증명하세요. 데이터 샘플 파일: data/randomsample.bin 17 MB 품질:...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

脆弱性OpenSSL 0.9.8 CVE-2008-0166を持つBitcoin Coreの初期バージョンでBTCコインを検索 この記事では、CVE-2008-0166脆弱性を使用してビットコインアドレスP2PKHを生成するツールを作成します。これは、Bitcoin Coreソフトウェアクライアントの初期バージョンでBTCコインを見つけるための研究プロジェクトです。 乱数生成器 が生成する 予測可能な数値 CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 検出 深刻な脆弱性バージョン OpenSSL 0.9.8 CVE-2008-0166 was...

Insta-Crawler

Insta Crawler 一个旨在生成随机 instagram 图片 ID 并尝试访问它们的 python 脚本 截图...

n0Mac

n0Mac 또 다른 MAC 체인저!!! 이 스크립트는 crontab을 사용하여 시스템 시작 시 네트워크 인터페이스의 MAC 주소를 무작위로 생성된 주소로 변경합니다. 그런 다음 macchanger 명령을 사용하여 MAC 주소 공급업체 목록을 생성하고 무작위로 하나를 선택한 후, 해당 공급업체 접두어와 무작위로 생성된 접미어를 결합하여 새로운 MAC 주소를 만듭니다. 참고: 이 도구는 교육 목적으로만 제작되었습니다. 악의적인 활동이나 기타 불법적인 활동을 위해 사용해서는 안 됩니다. 이 도구를 사용함으로써 귀하는 면책 조항에 명...

dual-ec-drbg

DualECDRBG 백도어: 교육용 개념 증명 보안 전문가용 | 교육 목적으로만 사용 ⚠️ 면책 조항 이 저장소에는 DualECDRBG 암호화 백도어CVE-2014-8610의 교육용 데모가 포함되어 있습니다. 이는 스노든 폭로 이후 공개된 잘 문서화된 취약점입니다. 이는 교육 목적으로만 제공됩니다: 10년 이상 된 비활성화된 취약점을 시연합니다. 공개적으로 알려진 매개변수와 수학적 관계를 사용합니다. 보안 교육 및 인식 제고를 위한 것입니다. 책임 있는 공개 관행을 따릅니다. 📚 배울 내용 1. 역사적 맥락 : NSA가 어떻게...

php-mt_rand

このリポジトリには README がありません。...

Important: Red Hat Security Advisory: rest security update

An update for rest is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

CVE-2025-59390-

CVE-2025-59390- 첨부된 PoC를 사용하면 Apache Druid의 Kerberos 서명과 ThreadLocalRandom으로 생성된 모든 정수를 크랙할 수 있습니다. 권고 - Apache Druid의 Kerberos 인증자는 druid.auth.authenticator.kerberos.cookieSignatureSecret 구성이 명시적으로 설정되지 않은 경우 취약한 폴백 시크릿을 사용합니다. 이 경우 시크릿은 암호학적으로 안전하지 않은 난수 생성기인 ThreadLocalRandom을 사용하여 생성됩니다. 이로 인...

SysTrace

SysTrace v1.5 A Linux system-call monitoring and behavioral security analysis tool combiningptrace-based tracing, lightweight namespace isolation, and machine learning classification. SysTrace observes the runtime behavior of a target program at the system-call level, extracts behavioral features...

CVE-2026-81852 AshAdmin ships a hardcoded CSP nonce, allowing nonce-based CSP bypass

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...

CVE-2026-82555

CVE-2026-82555 affects the TOTOLINK N600R router (firmware 4.3.0cu.7866_B20220506 ). The vulnerability resides in the loginAuth function of /web_cste/cgi-bin/cstecgi.cgi (Authentication Handler component) and is caused by insufficiently random values , leading to predictable authentication tokens...

-CVE-2024-6095

Miglioramenti chiave: 1. Obfuscazione tramite stringhe casuali : Introduzione della generazione di stringhe casuali per offuscare i percorsi, rendendo più difficile il rilevamento. 2. Payload avanzati : Aggiunta di payload più sofisticati con diverse tecniche di offuscamento per eludere i...

Security Bulletin: IBM Sterling B2B Integrator and IBM Sterling File Gateway are Vulnerable due to Cryptographic Weakness in IBM Liberty Server ( CVE-2020-36732)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the cryptographic weakness vulnerability Vulnerability Details CVEID:CVE-2020-36732 DESCRIPTION: The crypto-js package before 3.2.1 for Node.js generates random numbers by concatenating the string "0." with an intege...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098881)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098881 advisory. In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/cesa - Handle zero-length skcipher requests Do not access random memory for...

CVE-2026-62862 TypeBot: Account takeover via brute-forceable 6-digit magic-link code

Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secur...

CVE-2026-62862 TypeBot: Account takeover via brute-forceable 6-digit magic-link code

Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secur...

Security Bulletin: Langflow is affected by weaknesses in secret handling and sensitive configuration access

Summary Langflow includes features for secret protection, environment access, and runtime configuration of workflow components. Weaknesses in cryptographic key handling, exposure of process environment values, and insufficient restriction of sensitive runtime configuration fields could allow...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Wifi: brwimac: pcie: handling of randbuf allocation failure The kzalloc function in brwimacpciedownloadfwnvram will return null if physical memory runs out. As a result, if we use getrandombytes to generate random bytes into the...