Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

sslnuke

sslnuke -- 検証のないSSLは安全ではありません！...

pwnage24mtk

pwnage24mtk MTKデバイス向けの証明書エクスプロイト。MTKの証明書検証プロセスに論理上の欠陥があります。CVE-2023-20696と類似しています。 パッチ済み。 CVE-2023-20696 CVE-2025-20730 アーキテクチャ検出に関する問題がいくつかあります。暇なときに修正する必要があります。または誰かがプルリクエストを送ることもできます。 これはvibe-codedバージョンであり、後で書き直します。しかし今は使用可能です。 免責事項 このプロジェクトは研究目的のみに使用されます。 使用前に必ず許可を得てください。 違法な使用は禁止されています。...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning PyGhidra를 사용하여 libflutter.so를 리버스 엔지니어링하여 SSL 인증서 검증 함수를 찾은 다음, Frida 와 Renef 모두에서 사용할 수 있는 우회 스크립트를 생성합니다. 작동 방식 1. PyGhidra가 libflutter.so를 헤드리스 모드로 로드하고 정의된 모든 문자열에서 sslclient를 스캔합니다. 2. 해당 문자열의 교차 참조를 확인하여 이를 포함하는 함수를 찾습니다. 3. 각 함수를 디컴파일하여 정확한 매개변수 개수를 얻습니다. 4. 3...

ibmsecurity

IBM サンプルコード このリポジトリには、IBM セキュリティー・アプライアンスをそれぞれの REST API を使用して管理するための Python コードが含まれています。 ISAM アプライアンスのコードが最も成熟しています。 ISDS アプライアンスのコードは開発中です。 ISVG アプライアンスのコードは新しいものです（10.0.1.0 以上でのみテスト済み）。 要件 このパッケージには Python v3.9 以上が必要です。 以下の Python パッケージが必要です： 1. requests - REST API 呼び出しを行うため 2. PyYAML -...

nogotofail

nogotofail Nogotofail은 개발자와 보안 연구자가 약한 TLS/SSL 연결 및 민감한 평문 트래픽을 유연하고 확장 가능하며 강력한 방식으로 탐지하고 수정할 수 있도록 설계된 네트워크 보안 테스트 도구입니다. 일반적인 SSL 인증서 확인 문제, HTTPS 및 TLS/SSL 라이브러리 버그, SSL 및 STARTTLS 스트리핑 문제, 평문 트래픽 문제 등을 테스트합니다. 설계 Nogotofail은 경로상 네트워크 MiTM과 테스트 중인 장치용 선택적 클라이언트로 구성됩니다. nogotofail의 개요 및 설계 목표는...

p5-ssl-tools

SSLツールコレクション このリポジトリには、SSL/TLSに関連する問題のデバッグや解析を目的としたさまざまなツールが含まれています。 TLSの状態の解析 analyze-ssl.pl さまざまなSSL/TLSバージョンのサポートを確認 サポートされている暗号スイートを確認 証明書の検証 OCSPの状態を確認 SNIがサポートされているか、および/または必須かどうかを確認 チェーン証明書を表示し、証明書の検証が成功した場合はローカルルートも表示 直接接続およびさまざまな形式のSTARTTLSをサポート ... SMTP TLSサポート（STARTTLS） mxstarttlsbulk....

poc-CVE-2026-0073

CVE-2026-0073 PoC（Wireless ADB TLS 認証バイパス） このディレクトリには、CVE-2026-0073 用の Python 概念実証コードが含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp 内の adbdtlsverifycert）におけるロジック上の問題です。 この脆弱なチェックでは、EVPPKEYcmp... の戻り値がゼロ以外であれば、すべて成功した一致として扱われます。 期待される比較結果の処理は以下のとおりです。 1 ...

Linux Distros Unpatched Vulnerability : CVE-2026-86247

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Race condition within a thread vulnerability in Apache Tomcat Native allowed client certificate verification requirements to be down-graded for some...

CVE-2026-86247

Race condition within a thread vulnerability in Apache Tomcat Native allowed client certificate verification requirements to be down-graded for some configurations. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, from 1.3.0 through 1.3.8. Unsupported versions may also be...

CVE-2026-86247

Race condition within a thread vulnerability in Apache Tomcat Native allowed client certificate verification requirements to be down-graded for some configurations. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, from 1.3.0 through 1.3.8. Unsupported versions may also be...

CVE-2026-86247 Apache Tomcat Native: Client certificate requirements can be down-graded

Race condition within a thread vulnerability in Apache Tomcat Native allowed client certificate verification requirements to be down-graded for some configurations. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, from 1.3.0 through 1.3.8. Unsupported versions may also be...

EUVD-2026-85270

Race condition within a thread vulnerability in Apache Tomcat Native allowed client certificate verification requirements to be down-graded for some configurations. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, from 1.3.0 through 1.3.8. Unsupported versions may also be...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass このディレクトリには、CVE-2026-0073 用の Python 概念実証（PoC）が含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp の adbdtlsverifycert）における論理的な不具合です。 この脆弱性のある検査は、EVPPKEYcmp... からのゼロ以外の戻り値をすべて正常な一致として扱います。 期待される比較結果の処理は次のとおりであるべきです...

ROS-20260921-73-0030

The vulnerability in curl is related to incorrect verification of certificate authenticity. Exploiting this vulnerability allows a remote attacker to perform spear-phishing attacks...

The vulnerability of FortiOS operating systems and FortiProxy proxy servers related to improper verification of certificate authenticity allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the FortiOS operating systems and the FortiProxy proxy server for protecting against Internet attacks is related to improper verification of certificate authenticity. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and...

tomcat: Client certificate verification bypass due to virtual host mapping

A certificate validation flaw has been found in Apache Tomcat. omcat did not validate that the host name provided via the SNI extension was the same as the host name provided in the HTTP host header field. If Tomcat was configured with more than one virtual host and the TLS configuration for one ...

Astra Linux – Vulnerability in requests

Requests is an HTTP library. Prior to version 2.32.0, when making requests through a Requests Session, if the first request was made with verify=False to disable certificate verification, all subsequent requests to the same host would continue to ignore certificate verification, regardless of...

Astra Linux – Vulnerability in wpa

The implementation of PEAP in wpasupplicant through version 2.10 allows for authentication bypass. To successfully carry out this attack, wpasupplicant must be configured to not verify the network’s TLS certificate during Phase 1 authentication. Additionally, the eappepeapdecrypt vulnerability ca...

Astra Linux – Vulnerability in PostgresSQL 11

When the server is configured to use trust authentication with a clientcert requirement or to use cert authentication, a man-in-the-middle attacker can inject arbitrary SQL queries during the initial establishment of a connection, despite the use of SSL certificate verification and encryption...