54060 matches found
CVE-2026-84897
src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages SSHMSGKEXDHGEXGROUP 31 and SSHMSGKEXDHGEXREPLY 33 when a server receives them from an unauthenticated client. IsMessageAllowedServer applies no direction check to the key exchange...
CVE-2026-16516
wolfSSH does not validate that the ECDSA curve identifier in a KEXDHREPLY host key blob matches the algorithm negotiated during key exchange. In ParseECCPubKey src/internal.c, the blob's algorithm string is used to derive the curve via NameToId/wcPrimeForId without checking against the negotiated...
The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.
The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...
PGP-Tools
PGP Tools 用于 PGP 加密、解密和签名的开源浏览器扩展。 使用 Rust/WebAssembly 构建。除非必要，私钥绝不会接触 JS 堆。 在此获取 为什么选择 PGP Tools？ 开源且透明。 大多数 PGP 浏览器扩展都是闭源的。你不应该将你的秘密托付给一个黑盒子。 加密在 WASM 中运行，而不是 JavaScript。 所有 PGP 操作都在一个 Rust/Sequoia-PGP WebAssembly 沙箱中运行。JS 只持有你的密钥的一个不透明整数句柄——实际字节位于 WASM 线性内存中，并在释放时清零。私有密钥在生成和导入期间短暂经过 JS，然后被加密并存...
CVE-2018-10933-libSSH-Authentication-Bypass
libSSH-Authentication-Bypass Obtén un shell sin credenciales mediante CVE-2018-10933 Información sobre CVE-2018-10933 por libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Lanzamiento de corrección de errores por libSSH :...
JWT_Brute
JWTBrute Ejemplo eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...
PQC-Scanner
El Escáner de Red PQC es una herramienta de evaluación diseñada específicamente para ayudar a las organizaciones a comprender su exposición criptográfica durante la transición hacia una postura de seguridad post-cuántica. A diferencia de los escáneres TLS tradicionales que se centran únicamente e...
zBang
zBang 是一款特殊的风险评估工具，能够检测扫描网络中的潜在特权账户威胁。 组织及红队成员可利用 zBang 识别潜在攻击向量，提升网络安全态势。可通过图形界面或查看原始输出文件分析结果。 关于 zBang 的更多详情，请参阅 @Hechtov 撰写的博文《Big zBang Theory》： https://www.cyberark.com/threat-research-blog/the-big-zbang-theory-a-new-open-source-tool/ 该工具由五个不同的扫描模块组成： 1. ACLight 扫描 —...
chlonium
Chlonium Chlonium 是一款用于克隆 Chromium Cookie 的应用程序。 从 Chromium 80 及更高版本开始，Cookie 使用 AES-256 GCM 加密，并使用存储在 Local State 文件中的状态密钥。该状态密钥通过 DPAPI 加密。这与旧版本不同，旧版本使用 DPAPI 对 Cookie 数据库中的每个 Cookie 项进行单独加密。这意味着，如果你拥有状态密钥，就可以随时离线解密 Cookie 数据库，无需持续访问 DPAPI 密钥。 这实际上使 Cookie...
chlonium
Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...
metabigor
Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...
git-hound
🐾 GitHound 一种模式匹配、补丁攻击、批量捕获的秘密窃取工具。 概述 GitHound 通过将 GitHub 搜索技巧（dorks）与模式匹配、上下文检测和提交历史分析相结合，在 GitHub 上搜索暴露的 API 密钥、秘密和凭据 。输入一个 GitHub dork 到 GitHound，它就会扫描匹配你查询的文件和仓库中的秘密。与典型的扫描器不同，GitHound 利用 GitHub 的代码搜索 API ，让你能够完全查看 所有 公开仓库，而不仅仅是少数目标。更多信息请参阅随附博客文章。 3.0 新功能 通过全新的 GitHound Explore...
CVE-2020-11651
CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments:...
maskprocessor
maskprocessor 高性能词生成器，每个位置可配置字符集 掩码攻击 尝试给定密钥空间中的所有组合，类似于暴力破解攻击，但更加具体。 相比暴力破解的优势 采用这种方式而不是传统的暴力破解，原因在于我们希望将密码候选密钥空间缩减为更高效的集合。 这里有一个简单的例子。我们想要破解密码：Julia1984 在传统的暴力破解攻击中，我们需要一个包含所有大写字母、所有小写字母和所有数字（即“mixalpha-numeric”）的字符集。密码长度为9，因此我们必须遍历62^9（13,537,086,546,263,552）种组合。假设我们以100M/s的速度破解，需要超过4年才能完成。...
SSH-Weak-DH
关于 该工具会创建到服务器的 SSH 连接，并遍历不同的客户端配置，以检查服务器是否允许使用弱群组进行 Diffie-Hellman DH 密钥交换。我们的目标是让该工具有助于评估 SSH 服务器的弱 DH 密钥交换设置。 请注意，该工具仅测试有限的一组配置，这可能导致某些弱配置未被检测到。此外，服务器可能会在扫描完成前阻止连接。 请查阅 Logjam 信息页面，了解如何配置 SSH 服务器以保护它们及其客户端免受利用弱群组进行 DH 密钥交换的攻击的建议。 原始博客文章请访问...
whatsapp-census
嘿！你正在使用 WhatsApp 这是论文 嘿！你正在使用 WhatsApp：枚举三十亿账户的安全与隐私问题 扩展版本的 GitHub 仓库。 摘要 截至 2025 年初，WhatsApp 拥有 35 亿活跃账户，是全球最大的即时通讯平台。鉴于其庞大的用户基数，WhatsApp 在全球通信中扮演着关键角色。 为了发起对话，用户首先需要确认其联系人是否已在平台上注册。这一过程通过向 WhatsApp...
SubDomainizer
请我喝杯咖啡 SubDomainizer SubDomainizer 是一款旨在发现隐藏子域名和秘密的工具，这些秘密可能存在于目标网页、GitHub 以及给定 URL 中包含的外部 JavaScript 文件中。 该工具还能从这些 JS 文件中查找 S3 存储桶、CloudFront URL 等，这些内容可能很有价值，例如 S3 存储桶可公开读写、子域名接管或 CloudFront 的类似情况。 它还会扫描包含文件的给定文件夹。 支持的云存储服务： SubDomainizer 可以查找以下云存储服务的 URL： 1. Amazon AWS 服务（CloudFront 和 S3 存储桶） ...
mosint
Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...
wcw-cyberring-pav-decryptor
WCW CyberRing PAV 解密器 对一个1999年专有视频DRM系统的密码分析，通过静态二进制分析和已知明文攻击，恢复了51分钟丢失的媒体内容。 来自恢复的"CyberRing"比赛的一帧。WCW摔角手在蓝幕前拍摄，然后合成到带有火焰效果的CGI竞技场中。这就是1999年互动娱乐的样子。 背景 WCW Internet Powerdisk 是1999年随 WCW 杂志分发的一张促销CD-ROM。它包含了61个视频片段（比赛精彩片段、摔角手简介、节目开场），这些片段由一个名为 PAVENCRYPT 的专有系统加密，该系统由一家名为 UIT 的公司开发。 播放需要捆绑的 ULI...