Burp_AES_Plugin

Burpsuite 的 AES 爆破插件 0x00 mvn install 获取 jar 包 git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

CVE-2023-48034

CVE-2023-48034 我发现了 Acer 无线键盘 SK-9662（FCC ID: H4IKB9662）无线协议中使用的弱加密。这种弱加密使攻击者能够轻松监控和记录按键，并注入任意按键。 简介 该键盘使用德州仪器 CC2545 芯片，通过 Nordic Semiconductors 开发的 Enhanced Shockburst 协议传输数据。载荷由 12 个字节组成，第一个字节似乎是常量值（在我的测试中为 0x48）。第二个字节是修饰键字节（ctrl、shift...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64解码--AES解密--反序列化 环境 linux/win10 均可 python2/python3 均可 由于module下有ysoserial.jar 所以项目略大，多多包涵 本地搭建靶场 root@kitploit: docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 脚本使用 1、shirocrack.py 爆破模块使用 需要结合http://dnslog.cn/...