BEAST-PoC

BEAST-PoC 選択平文攻撃 このProof of Conceptは、2011年9月23日にThai Duong氏とJuliano Rizzo氏によって発表されたBEAST（Browser Exploit Against SSL/TLS）攻撃の背後にある暗号技術に焦点を当てています。これは選択平文攻撃であり、使用されているTransport Layer SecurityがTLS1.0またはSSLv3の場合に機密情報を取得することができます。 オリジナルのProof of Conceptはこちら: Here come the Ninjas 注記 : これは、Phillip...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle 脆弱性 RCE 0x00 概要： RememberMe cookieはAES-128-CBCモードで暗号化されており、パディングオラクル攻撃の影響を受けやすくなっています。 攻撃者は有効なRememberMe cookieをPadding Oracle Attackのプレフィックスとして使用し、細工されたRememberMeを生成してJavaの逆シリアライズ攻撃（例: SHIRO-550）を実行できます。 0x01 問題の再現手順： 1. Webサイトにログインし、cookieからRememberMeを取得します。 ...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – CBCモード暗号化に対するパディングオラクル攻撃 プログラムコード（Python） root@kitploit: paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key = os.urandom16 app = Flaskname...

CollaboratorPlusPlus

CollaboratorPlusPlus NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Corey Arthur, [email protected] http://www.github.com/nccgroup/CollaboratorPlusPlus このプロジェクトはAGPLのもとで公開されています。詳細はLICENSEを参照してください リリースはこちらからダウンロードできます。 背景 このツールは、Burp...

meesho-android-improper-encryption-cve-2026-5682

🔐 概念実証: Meesho Androidアプリ – 安全でない暗号実装（完全性のないAES-CBC + 脆弱な鍵導出） 著者: Soyam Arya（別名 honestcorrupt） 発見日: 2026年3月 影響を受けるアプリ: Meesho Androidアプリ（com.meesho.supply） ステータス: 検証中 カテゴリ: 不十分な暗号化 / データ完全性の欠陥 🎯 概要 このレポートは、Meesho Androidアプリケーションにおける暗号化の脆弱性を文書化したもので、機密データが完全性保護なしのAES/CBC/PKCS5Padding...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui ゼロ認証情報RCEラボ 免責事項: このリポジトリは教育目的および許可を得たセキュリティ研究のみを目的としています。ここで実演されるすべての技術は、所有しているシステムまたは明示的な書面によるテスト許可を得たシステムに対してのみ使用してください。著者は誤用について一切の責任を負いません。許可なくいかなるシステムに対しても実行しないでください。 nginx-ui v2.3.1に対する2つのCVEの連鎖 を実演する自己完結型のDocker Composeラボです。事前知識ゼロ...

lucky13

LUCKY13 エクスプロイト このリポジトリには、LUCKY13 の脆弱性 CVE-2013-0169 に対する概念実証 POC エクスプロイトが含まれています。これは、暗号システムにおける CBC Cipher Block Chaining モードの特定の実装に対するタイミング攻撃です。このエクスプロイトは、パディング検証に基づく応答時間の差異を利用して、対象のトークンを復号することを目的としています。 前提条件 エクスプロイトを実行する前に、以下の環境が必要です。 Python 3.x がお使いのマシンにインストールされていること。 requests ライブラリ。 仕組み...

Simple-Sweet32

Sweet32 これはSweet32攻撃（CVE-2016-2183）のデモンストレーションです：https://sweet32.info/ この攻撃は、CBCモードで3DESやBlowfishなど、ブロックサイズが小さい（64ビット）暗号アルゴリズムを悪用する誕生日攻撃の一例です。 攻撃には、既知平文を持つ暗号化ブロックを大量に生成する必要があります。生成後、同一の暗号化ブロックを特定し、未知の平文ブロックの平文値を特定するために利用できます。 この実装では、暗号アルゴリズムとして 3DES Triple DES...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Nginx UI 未認証バックアップエクスプロイト 📌 説明 27944.py は CVE-2026-27944 のエクスプロイトツールで、攻撃者が認証なしで Nginx UI のバックアップをダウンロードおよび復号化できるようにします。 この脆弱性は Nginx UI バージョン 2.3.2 に存在し、以下へのアクセスを可能にします： · ユーザー認証情報とセッショントークン · SSL 秘密鍵 · Nginx 設定 · データベースファイル 🔧 機能 · ✅ ターゲットファイルからの一括スキャン · ✅ 単一ターゲットのエクスプロイト · ✅...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 対話型シェル HTTPハイジャック + POST + AES-256-CBC/BASE64 検出 -dnslog DNSLog 出力なし検出 Nuclei -poc 脆弱性エコー検出 エクスプロイト -exp 対話型シェル base64 echo -exp2 対話型シェル HTTPハイジャック + POST + Base64 -exp3 対話型シェル HTTPハイジャック + POST + AES-256-CBC burpsuite...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt RXGK 페이지 캐시 변조를 통한 Linux 커널 로컬 권한 상승 "DirtyDecrypt" — 2026년 "Dirty" 계열 익스플로잇의 일부 📖 개요 DirtyDecrypt CVE-2026-31635는 Linux 커널의 rxrpc 서브시스템특히 rxgk 구성 요소에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AES-CBC 복호화 과정에서 Copy-on-WriteCOW 검사 누락 을 남용하여, 권한이 없는 사용자가 페이지 캐시를 변조하고 임의 파일 쓰기 를...

SUSE-SU-2026:4251-1 Security update for cjose

This update for cjose fixes the following issues: - CVE-2026-53938: missing encryptedkey length validation during AES Key Wrap decryption can cause heap-based buffer overflow bsc1279844. - CVE-2026-53939: zero-filled content-encryption key generation in AES-CBC-HMAC JWE encryption within cjose ca...

SUSE-SU-2026:4237-1 Security update for cjose

This update for cjose fixes the following issues: - CVE-2026-53938: missing encryptedkey length validation during AES Key Wrap decryption can cause heap-based buffer overflow bsc1279844. - CVE-2026-53939: zero-filled content-encryption key generation in AES-CBC-HMAC JWE encryption within cjose ca...

CVE-2026-54239: Insufficient Verification of Data Authenticity

Faust.js is a headless WordPress toolkit. Prior to 1.8.11, the FaustWP WordPress plugin authenticates only the ciphertext in its token envelope and excludes the 16-byte initialization vector from the HMAC in WPE\FaustWP\Auth\encrypt and WPE\FaustWP\Auth\decrypt in...

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS : phpseclib vulnerability (USN-8769-1)

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8769-1 advisory. It was discovered that phpseclib did not perform padding validation in constant...

USN-8769-1 phpseclib vulnerability

It was discovered that phpseclib did not perform padding validation in constant time when using AES in CBC mode. A remote attacker could possibly use this issue to conduct a padding oracle timing attack and obtain sensitive information...

USN-8769-1: phpseclib vulnerability

It was discovered that phpseclib did not perform padding validation in constant time when using AES in CBC mode. A remote attacker could possibly use this issue to conduct a padding oracle timing attack and obtain sensitive information...

libkcapi: IV reuse in libkcapi one-shot symmetric cipher chunking causes cipher state reset across chunk boundaries

A flaw was found in libkcapi. When performing one-shot symmetric cipher operations on large inputs over 64 KiB in stateful modes such as Counter CTR or Cipher Block Chaining CBC, the library improperly reuses the Initialization Vector IV for each internal data chunk. A remote attacker could...

FreeBSD : cjose -- Use of Hard-coded Cryptographic Key (3a38fdda-b05a-11f1-9369-b42e991fc52e)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 3a38fdda-b05a-11f1-9369-b42e991fc52e advisory. https://github.com/OpenIDC/cjose/security/advisories/GHSA-f6wf-pqg3-6wqq reports: OpenIDC/cjose is a C...

Linux Distros Unpatched Vulnerability : CVE-2026-53939

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenIDC/cjose is a C library implementing the Javascript Object Signing and Encryption JOSE. In versions 0.6.1 through 0.6.2.5, when cjose encrypts a JWE using ...