hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

pwnage24mtk

pwnage24mtk 针对MTK设备的证书利用。MTK证书验证过程中存在逻辑缺陷。类似于CVE-2023-20696。 已修补。 CVE-2023-20696 CVE-2025-20730 架构检测存在一些问题。等我有空时需要修复。或者任何人都可以提交pull request。 这是一个vibe编码的版本，我稍后会重写。但目前是可用的。 免责声明 本项目仅用于研究目的。 请确保在使用前已获得授权。 不允许用于非法用途。 不允许使用此漏洞提供付费服务。 对于MTK设备，preloader验证bl2ext/lk/atf，然后跳转到该镜像。 这些镜像是使用ASN.1证书签名的。...

CVE-2026-75983

The Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.1.23. This is due to the PermissionManager::managepermissions function being registered as a callback on WordPress core's...

heimdal

Heimdal Heimdal 是以下内容的实现： ASN.1/DER， PKIX，以及 Kerberos。 有关安装信息，请参见此处。 大多数命令都有手册页。 欢迎提交错误报告和缺陷。 请使用 GitHub issues。 更多信息请参见项目主页 https://heimdal.software/heimdal/ 或邮件列表： [email protected] 低流量公告 [email protected] 高流量讨论 请分别发送邮件至 [email protected] 和 [email protected] 以订阅。 构建状态...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

CVE-2026-75983

The Eventin WordPress plugin (≤ 4.1.23 ) contains a privilege escalation vulnerability in PermissionManager::manage_permissions(), which is hooked into WordPress's map_meta_cap filter and unconditionally returns an always-true primitive for user ID 1 without scoping to plugin-specific capabilitie...

EUVD-2026-78298

The Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.1.23. This is due to the PermissionManager::managepermissions function being registered as a callback on WordPress core's...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/requests/takeaction.php?id=. id: CVE-2022-31984 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

XWiki >= 2.5-milestone-2 - Cross-Site Scripting

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the resubmit template to perform a XSS, e.g. by using URL such as:...

cve-2025-39682

CVE-2025-39682 在 kernelCTF 缓解实例上的利用 这也是我的第一个（？我不确定，这是 CVE-2024-58239 的一个变种）1-day 利用。 Patch: tls: 修复 rxlist 上零长度记录的处理 这个 CVE 被用于 exp398 和 exp403。 kernelCTF 电子表格。 关于文件夹结构和如何运行该利用，请参考我的 CVE-2024-58239 仓库。 我稍微修改了我之前的利用。它在同一个 mitigation-v4-6.6 实例上有效，并且成功率更高。 成功率：79/100。 在 kernelCTF 实例上运行：...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1 の脆弱性 POST または GET リクエストのパラメータは、フォームを基点として設定されるプロパティとして扱われます。パラメータは入れ子になったオブジェクトへのパスとなる可能性があります。 Apache Struts 1.x は Form Beans 上で getClass を呼び出すよう操作される可能性があります。例えば、フォームのクラスローダーの属性を直接操作できます: https://example.com/?class.classLoader.defaultAssertionStatus=true。 内部的に、Apache...

CVE-2024-38399

免责声明 所有提供的内容仅用于教育和研究目的。所有测试均仅在作者合法拥有的三星（骁龙 Gen 1）设备上，于安全、隔离的环境中进行。本次研究未涉及或影响任何他人所有的生产系统或设备。作者对信息被误用或应用所导致的任何损害不承担任何责任。 博客 https://streypaws.github.io/posts/Fast-and-Faulty-A-Use-After-Free-in-KGSL-Fault-Handling/...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

HashCheck

PasswordHashCheck このプロジェクトは、k-anonymity方式を使用して高いレベルのプライバシーを維持しながら、漏洩したパスワードの検索を支援することを目的としています。 これを実現するために、さまざまなサービスのAPIが使用され、確認したいパスワードのハッシュの一部（例：最初の5文字）のみが送信されます。 前提条件 このプロジェクトは動作するためにいくつかのライブラリが必要です。インストールするには次のコマンドを使用してください： root@kitploit: pip install -r requirements Python 3が必要であることに注意してください...

pyFlipper

PyFlipper Flipper Zero Python CLI ラッパー 記事 レストランをハックする方法 機能と特徴: Flipper シリアル CLI ラッパー Websocket クライアントインターフェース プレーン TCP インターフェース 新機能（ファームウェア 1.x 互換性） このリリースでは、ラッパーを現在の Flipper Zero CLI に合わせて更新しました （実機で検証済み、ファームウェア unlshd-089e）： 新しいinfo モジュール: flipper.info.deviceinfo / powerinfo / powerdebuginfo（最新...

formal_np1sec

研究在 n+1sec 的组密钥交换部分中证明组密钥机密性的工作，存在某些限制，例如仅包含 3 个参与者。这项工作由 Alex Balducci 和 Andy Lee 完成。 主要文档是 gkepnormxormsimplifiedwriteup.txt。其中引用了两份“手工证明”文档以及 gkepnormxormsimplifiedcleaned.spthy，后者是 Tamarin 的输入。GKEP3normxormsimplifiedcleanedproof.spthy 是 Tamarin 的输出。 另见 usefulresults.txt...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x PoC 攻击方式 限制条件 1. 目标需具备 JMS 环境 2. 你需要获得修改 log4j.properties 文件的权限 结论 不如 log4shell 2.x 实用 Log4shell 专题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎为 reapoc 贡献代码 https://github.com/cckuailong/reapoc...

pmkidcracker

PMKID WPA2 クラッカー このプログラムはPythonで書かれたツールで、WPA2 WiFiネットワークの事前共有鍵を、認証解除やネットワーク上のクライアントを必要とせずに回復します。特定のアクセスポイントがEAPOLメッセージ1でPMKID値を広告する脆弱性を標的にしています。 プログラムの使用法 root@kitploit: python pmkidcracker.py -s -ap -c -p -w -t 注意: apmac、clientmac、pmkid は16進文字列でなければなりません。例: b8621f50edd9 PMKIDの計算方法...

killerbee

KillerBee KillerBee is a Framework and Tools for Testing & Auditing ZigBee and IEEE 802.15.4 Networks Notice usb0.x support is being deprecated/removed Apimote v1 support is being deprected/removed If you require these features please create an issue to explain your usecase and requirements...