publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2024-5764

CVE-2024-5764 このリポジトリには、静的暗号化キーを使用して暗号化データを復号化することで CVE-2024-5764 を悪用できる Python スクリプトが含まれています。Sonatype のアナウンスはこちらから入手できます。 使用方法 usage: cve-2024-5764.py -h -e ENCRYPTEDPAYLOAD -p PASSPHRASE Decrypt data encrypted by the Java PasswordCipher class CVE-2024-5764. options: -h, --help show this help...

cve-2019-6693

FortiGate 비밀번호 복호화 스크립트 - CVE-2019-6693 🔐 인증된 원격 사용자가 표준 암호화 키에 접근하거나 알고 있는 경우 FortiOS 백업 파일과 모든 비관리자 비밀번호, 개인 키, 고가용성HA 비밀번호에 접근하여 복호화할 수 있습니다. 개요 이 Python 스크립트는 FortiGate의 암호화 방식을 사용하여 암호화된 비밀번호를 복구하기 위해 설계되었습니다. FortiOS 구성 파일에 저장된 사용자 비밀번호와 고가용성HA 구성 비밀번호를 모두 복호화하는 데 사용할 수 있습니다. 사용법 사전 요구 사항...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 로컬 서버의 손상된 접근 제어 타임라인 취약점 공급업체에 보고: 22.09.2023 수정된 1.1.9.4 버전 출시: 08.12.2023 공개: 15.12.2023 설명 IBM i Access Client Solutions는 임시 비밀번호 암호화 키를 저장하기 위해 별도의 로컬 서버를 사용하며, 이 서버는 임의의 tcp6 포트에서 시작됩니다. 애플리케이션은 이 임시 암호화 키를 어떠한 접근 제어 없이 검색합니다. netstat...

CVE-2016-4437

CVE-2016-4437 하드코딩된 암호화 키로 인한 CVE-2016-4437 Apache Shiro 역직렬화 취약점을 악용하는 Python POC 사용 예: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 자세한 내용은 주석과 코드를 참조하십시오...

CVE-2019-6693

CVE-2019-6693 FortiGate 구성 비밀번호 해독 원본 권고 공급업체 권고 Fortigate VM/어플라이언스에서 6.2.0 미만, 6.0.06.0.6, 5.6.10 버전의 경우 구성 비밀번호가 고유 키로 암호화되어 저장됩니다. 그 이상 버전에서는 기본값이 아닌 private-data-encryption 매개변수를 통해 사용자가 사용자 정의 키를 사용할 수 있습니다. 이는 오늘날에도 거의 사용되지 않습니다. 이 스크립트는 덤프된 구성에서 비밀번호를 해독합니다...

CVE-2020-27688

CVE-2020-27688 소개 RVTools는 Robware.net에서 개발한 애플리케이션이며 .NET 4.6.1로 작성되었습니다. vSphere 환경과 연동하여 CSV 또는 XLSX 형식으로 정보를 추출합니다. GUI를 통해 실행하거나, vSphere 환경에 연결하기 위한 정보가 저장된 입력 CSV 파일을 사용하여 실행할 수 있습니다. CSV 파일의 비밀번호는 독점 암호화 애플리케이션을 사용하여 암호화됩니다. 암호화된 비밀번호는 "RVTools" 접두사로 식별할 수 있습니다. 영향받는 버전 = 4.0.6 취약점 암호화는 정...

magento2-encryption-key-manager-cli

Magento 2 암호화 키 관리자 CLI Magento 2 암호화 키 로테이션 및 관리를 위한 유틸리티입니다. CVE-2024-34102일명 Cosmic Sting 피해자가 사후 관리를 위해 사용할 수 있습니다. 설계 대상 개발 용도 배포 자동화 CVE-2024-34102일명 Cosmic Sting 사후 관리 CVE-2024-34102일명 Cosmic Sting 보안 패치를 적용한 후, 공격자의 Admin 레벨 WebAPI 접근을 완전히 차단하려면 키 로테이션을 수행해야 합니다. 업그레이드하거나 공식 격리 패치를 적용할 수 ...

EUVD-2026-91989

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

CVE-2026-63573

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

EUVD-2026-91224

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

eWeLink-QR-Code

eWeLink 모바일 애플리케이션 - 부적절한 접근 제어 취약점 CVE-2021-27941 QR 코드 페어링 모드에서 eWeLink 모바일 애플리케이션Android 4.9.2 이하, iOS 4.9.1 이하을 통해 기기의 개인 암호화 키에 대한 제약 없는 웹 접근으로 인해, 물리적으로 근접한 공격자가 기기 페어링 과정 중 Wi-Fi 스펙트럼을 모니터링하여 Wi-Fi 자격 증명 및 기타 민감 정보를 도청할 수 있습니다. 페어링 프로토콜 및 취약점 세부정보 사용자 관점에서 eWeLink 애플리케이션을 통한 IoT 기기와 사용자...

poc-cribl-rce

면책 조항 본 문서는 정보 제공 및 교육 목적으로만 제공됩니다. 본 문서는 공급업체가 수정 사항을 검증할 수 있도록 도구의 보안 취약점을 시연하기 위해 작성되었습니다. 정보 Cribl v1.5.0에서 테스트됨 - 이전 버전은 테스트되지 않았지만 취약할 가능성이 높습니다. 유효한 JWT 토큰을 다른 Cribl 인스턴스의 세션으로 전송하고 주입할 수 있어, 사용자에게 인증되지 않은 접근 권한을 부여합니다. 또한, JWT/세션 생성에 사용된 암호화 키를 사용하면 만료 기간이 연장된 유효한 세션을 임의의 사용자 이름으로 생성할 수...

CVE-2020-5248

CVE-2020-5248 CVE-2020-5248에 대한 개념 증명PoC. 요약 GLPI 9.4.6 이전 버전에는 기본 암호화 키와 관련된 취약점이 있습니다. GLPIKEY는 공개되어 있으며 모든 인스턴스에서 사용됩니다. 이는 누구나 이 키를 사용하여 저장된 민감한 데이터를 복호화할 수 있음을 의미합니다. GLPI를 설치하기 전에 키를 변경하는 것이 가능합니다. 그러나 기존 인스턴스에서는 데이터를 새 키로 다시 암호화해야 합니다. 문제는 데이터베이스에서 어떤 열이나 행이 그 키를 사용하는지 알 수 없다는 것입니다. 특히...

SUSE-SU-2026:23782-1 Security update for kronosnet

This update for kronosnet fixes the following issues: - CVE-2026-15811: improper sanitization of sensitive memory locations following cryptographic configuration adjustments can lead to potential exposure of encryption keys bsc1271923. - CVE-2026-15812: improper verification of packet origins...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: A missing key size check in L2CAPLECONNREQ has been fixed. A check for the encryption key size is added upon receiving the L2CAPLECONNREQ. This is required by L2CAP/LE/CFC/BV-15-C, which expects...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: ext4: Do not set the encryption key during the jbd2 transaction. A commit labeled “a80f7fcf1867” “ext4: fixup ext4fctrack functions’ signature” extended the scope of the transaction in ext4unlink too far, causing it to include a...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: Bluetooth: l2cap: Check the encryption key size during incoming connections. This is required for passing the GAP/SEC/SEM/BI-04-C PTS test case: - Security Mode: 4, Level: 4, Responder: Invalid Encryption Key Size - Key Size:...