CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: HMAC 위조를 통한 Atarim 플러그인 인증 우회 개요 이 저장소는 Atarim WordPress 플러그인에서 발견된 치명적인 취약점인 CVE-2025-60188에 대한 개념 증명PoC 및 기술 분석을 포함합니다. 이 결함으로 인해 인증되지 않은 사용자가 보안 조치를 우회하고 민감한 시스템 정보에 접근할 수 있습니다. 기술 설명 이 취약점은 HMAC 기반 인증의 안전하지 않은 구현에서 비롯됩니다. 애플리케이션은 관리자 AJAX 작...

CVE-2022-23529-Exploration

CVE-2022-23529 The JSON Web Token JWT library versions prior to 3.4.6, 4.0.4, and 4.1.5 are vulnerable to RCE. The HMAC hashing functions take any string as input which leads to RCE. Due to the preconditions, this vulnerability is not likly to be exploitable. In order to exploit this vulnerabilit...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP의 심각한 인증 우회 취약점 CVE-2025-31161는 인기 있는 관리형 파일 전송MFT 솔루션인 CrushFTP의 심각한 인증 우회 취약점입니다. 인증되지 않은 원격 공격자는 AWS4-HMAC-SHA256 인증 헤더 처리의 결함을 악용하여 알려진 모든 사용자기본 crushadmin 관리자 계정 포함를 가장할 수 있습니다. 이 취약점은 실제 환경에서 적극적으로 악용 되었으며 CISA 알려진 악용 취약점KEV 카탈로그 에 추가되었습니다. 📊 취약점 세부 정보 속성| 세부 정보...

badsecrets

badsecrets 알려져 있거나 매우 약한 암호화 비밀을 다양한 플랫폼에서 식별하기 위한 순수 파이썬 라이브러리입니다. 이 프로젝트는 다양한 "알려진 비밀"예: 튜토리얼 예제에서 발견된 ASP.NET 머신 키의 저장소 역할을 하면서, 이를 식별하기 위한 언어에 구애받지 않는 추상화 계층을 제공하도록 설계되었습니다. '잘못된 비밀'이 사용되었는지 알 수 있는 방법은 일반적으로 해당 비밀이 사용된 암호화 결과물예: 키 해시 알고리즘으로 서명된 쿠키을 검사하는 것입니다. 각 플랫폼이 제공하는 개별 구현 특이점을 깊이 파고들면 복잡...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Overview CVE-2021-27850 is a critical unauthenticated remote code execution vulnerability that was found in all recent versions of Apache Tapestry, by downloading the AppModule.class file we can leak the HMAC Secret key used to sign all the serialized objects in apache...

fwknop

fwknop - シングルパケット認証 はじめに...

HATCHA

HATCHA CAPTCHA 证明你是人类。HATCHA 证明你不是。 HATCHA（H yperfast A gent T est for C omputational H euristic A ssessment，超快代理计算启发式评估测试）是一种反向验证码，以对 AI 代理轻而易举、对人类却十分痛苦的任务作为访问门槛——大数乘法、字符串反转、二进制解码等。 服务端验证 — 答案永远不会到达客户端。HMAC 签名令牌，无状态，无需数据库。 5 种内置挑战类型 — 数学、字符串反转、字符计数、排序、二进制解码。 可扩展 — 可在运行时注册自定义挑战生成器。 可定制主题 — 通过 CSS...

ios_Restriction_PassCode_Crack---Python-version

ios Restriction PassCode Crack -Python version Overview ios Restriction PassCode Cracker , this version of the application is written with Python programming language,which is used to crack the Restriction PassCode of iphone/ipad. iphone/ipad 访问限制密码破解 Methodthe same as C version bruce crack 1 .ge...

about-hmac

About HMAC An Example Implementation of Basic HMAC Hash-based Message Authentication Code Using Flask in Python. What is HMAC?! Hash-based message authentication code HMAC provides the server and the client each with a private key that is known only to that specific server and that specific clien...

Seraphinite Accelerator <= 2.29.18 - Cross-Site Scripting

The Seraphinite Accelerator plugin for WordPress up to and including 2.29.18 was vulnerable to reflected cross-site scripting through the seraphaccelprep parameter. CacheExtractPreparePageParams compared the expected HMAC against the JSON-decoded nonce with PHP's loose != operator, so a JSON...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 is an encrypted remote administration and C2 framework designed exclusively for educational use, security research, and controlled laboratory environments. The project demonstrates how to build a custom command-and-control server with application-layer...

MyJWT

MyJWT codebeat badge Introduction This cli is for pentesters, CTF players, or dev. You can modify your jwt, sign, inject ,etc... Check Documentation for more information. If you see problems or enhancement send an issue.I will respond as soon as possible. Enjoy : Documentation Documentation is...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 서명 우회 이 문서는 node-jws 라이브러리의 서명 검증 우회에 대한 개념 증명PoC입니다. 이 버그로 인해 서버가 사용자 제어 데이터에서 HMAC 시크릿을 파생할 때 공격자가 유효한 JWT를 위조할 수 있습니다. 이 버그는 무엇인가요? jws.createVerify 함수는 HMAC 알고리즘을 사용할 때 시크릿이 실제로 제공되었는지 검증하지 않습니다. 앱이 JWT의 특정 값예: kid 헤더을 기반으로 시크릿을 조회하고 해당 조회가 실패하면, 빈 시크릿으로 검증하게 될 수 있습니다...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...