CVE-2026-0073

🔓 CVE-2026-0073: Android adbd प्रमाणीकरण बाईपास वायरलेस ADB TLS प्रमाणीकरण बाईपास भेद्यता के लिए शस्त्रीकृत प्रूफ ऑफ कॉन्सेप्ट। Barghest द्वारा खोजा गया, devtint द्वारा शस्त्रीकृत PoC। 📋 अवलोकन CVE-2026-0073 एंड्रॉइड डिबग ब्रिज डेमॉन adbd में एक गंभीर क्रिप्टोग्राफिक लॉजिक विफलता है जो उसी स्थानी...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python-Proof-of-Concept für CVE-2026-0073. Das Skript wurde mit KI-gestützten Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein Logikfehler in der Zertifikatsprüfung des ADB-Daemons...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Bypass dell'autenticazione TLS di ADBD su Android Confusione di tipo in EVPPKEYcmp → shell ADB non autorizzata 🔥 Panoramica Un bypass critico dell'autenticazione nel demone ADB di Android adbd consente a qualsiasi attaccante sulla rete locale di ottenere una shell completa sul...

CVE-2026-29145-Tester

Ambiente di Test per CVE-2026-29145 📌 Panoramica Questo repository contiene un ambiente proof-of-concept PoC progettato per testare CVE-2026-29145. La vulnerabilità è un bypass dell'autenticazione nell'implementazione Mutual TLS CLIENTCERT di Apache Tomcat. Quando OCSP Online Certificate Status...

PySCTChecker

PySCTChecker Descrizione Questo è uno script Python rapido e sporco per verificare se un dominio implementa correttamente la Certificate Transparency. Se è così, è possibile osservare come la Certificate Transparency è implementata lato server. Quando un server implementa la Certificate...

CVE-2026-29145-Tester

CVE-2026-29145 Testumgebung 📌 Überblick Dieses Repository enthält eine Proof-of-Concept-Umgebung PoC, die zum Testen von CVE-2026-29145 entwickelt wurde. Die Schwachstelle ist eine Authentifizierungsumgehung in Apache Tomcats Mutual-TLS-Implementierung CLIENTCERT. Wenn OCSP Online Certificate...

CVE-2026-33752

CVE-2026-33752 CVE-2026-33752 SSRF basato su reindirizzamento che porta all'accesso alla rete interna in curlcffi Riepilogo curlcffi non limita le richieste agli intervalli IP interni e segue automaticamente i reindirizzamenti tramite la libreria libcurl sottostante. Per questo motivo, un URL...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

PoC de Atualização Insegura do SumatraPDF CVE-2026-25961 – Execução Remota de Código via Servidor de Atualização Malicioso Autor: Mohammed Idrees Banyamer Data: Fevereiro de 2026 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 Alta AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H Versões afetadas...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Этот скрипт на Python, реализующий Proof-of-Concept PoC, обнаруживает уязвимость Heartbleed CVE-2014-0160 путём выполнения TLS-рукопожатия с расширением heartbeat и отправки специально сформированного heartbeat-запроса. Он анализирует ответы сервера для выявления...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 कॉपीराइट c 1998-2011 The OpenSSL Project कॉपीराइट c 1995-1998 Eric A. Young, Tim J. Hudson सर्वाधिकार सुरक्षित। विवरण OpenSSL प्रोजेक्ट एक सहयोगात्मक प्रयास है जो एक मजबूत, व्यावसायिक-ग्रेड, पूर्ण-विशेषताओं वाला और ओपन सोर्स टूलकिट विकसित करने के लिए है जो सिक्योर सॉकेट...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus-Refraktion CVE-2026-2406 „Das System ist nur so sicher wie die Zeit, die es belegt.“ Leitender Architekt: Americo Simoes @amexsimoes Methodik: Konvergente Zeittheorie CTT v2.0 Ziel:...

zeek-openvpn

zeek::openvpn यह https://github.com/corelight/zeek-spicy-openvpn के पक्ष में पदावनत deprecated कर दिया गया है एक प्लगइन जो निम्नलिखित मोड में OpenVPN का पता लगाता है और पार्स करता है: UDP w/ TLS UDP w/ TLS & TLS Auth TCP w/ TLS TCP w/ TLS & TLS Auth अभी तक यह UDP या TCP के लिए shared key मोड का प...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 के लिए प्रमाण अवधारणा: सैमसंग गैलेक्सी वॉच ऐप "Samsung Internet for Galaxy Watch" संस्करण 5.0.9 के TLS प्रमाणपत्र सत्यापन में एक गलत कॉन्फ़िगरेशन। विवरण गैलेक्सी वॉच ऐप "Samsung Internet for Galaxy Watch" संस्करण 5.0.9, जो सैमसंग गैलेक्सी वॉच 3 तक उपलब्ध है, TLS...

lumina_server

Über POC eines Offline-Servers für die IDA-Lumina-Funktion. Weitere Details unter https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html Installation Installation des Python-Pakets Projekt herunterladen und python lumina/setup.py oder pip install . ausführen. Der Server kann...

Openssl_1_1_0_CVE-2021-23841

OpenSSL 1.1.0g 2 Nov 2017 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson सर्वाधिकार सुरक्षित। विवरण OpenSSL प्रोजेक्ट एक सहयोगात्मक प्रयास है जो ट्रांसपोर्ट लेयर सिक्योरिटी TLS प्रोटोकॉल SSLv3 सहित को कार्यान्वित करने वाला एक मज़बूत, व्यावसायिक-स्तर क...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: Ferramenta integrada para a vulnerabilidade de RCE via bypass de certificado de cliente no 1Panel verificação + exploração Descrição da vulnerabilidade O 1Panel é um painel de operação e manutenção de Linux moderno e de código aberto que fornece uma interface gráfic...

undetected-httpx

undetected-httpx undetected-httpx é um kit de ferramentas de sondagem HTTP multifuncional inspirado no httpx. Ele é especificamente projetado para contornar infraestruturas modernas anti-bot, imitando assinaturas reais de navegadores. Os clientes HTTP tradicionais são facilmente identificados e...

OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. ОПИСАНИЕ Проект OpenSSL — это совместная работа по разработке надёжного, коммерческого, полнофункционального набора инструментов с открытым исходным кодом,...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 是 Android ADB 守护进程（adbd）中的一个逻辑错误，允许攻击者绕过 TLS 双向认证，在已启用无线调试并且至少与某台计算机配对过一次的设备上打开远程 shell。根本原因是一个API的误用：OpenSSL 的 EVPPKEYcmp 返回值被当作布尔值处理，而实际上这是一个三值结果。 正常 ADB 无线调试的认证流程 当我们在 Android 开发者设置中启用无线调试时，设备会启动一个 adbd 实例，监听一个随机 TCP 端口。 注意：该功能从 Android 11 开始引入。 协议分为两个阶段： 1. 明文协商：主机通过 TCP 连接，交换...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité commerciale, complète et open source...