ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 Dieses Repository enthält die Abschlussarbeit, die ich im Rahmen meines Bachelorstudiums in Mathematischer Ingenieurwissenschaft am Polytechnikum Turin entwickelt habe. Es handelt sich um ein Skript, das auf Python und Sage basiert. Das Ziel des Skripts...

CVE-2026-43867

camel-pqc AWS Secrets Manager Key-Metadata Unsafe Deserialization Reproducer CVE-2026-43867 Dieses Projekt demonstriert eine Java-Deserialisierungsschwachstelle in der Apache Camel-Komponente camel-pqc, die als CVE-2026-43867 geführt wird. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Questo file Python decifrerà il file di configurazione utilizzato dalle telecamere hikvision vulnerabili a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descrizione Bypass dell'autenticazione delle...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Diese als CurveBall bekannte Schwachstelle beruht auf einer ungültigen Überprüfung von Zertifikaten, die den ECC-Algorithmus verwenden. Windows versucht, zuvor verifizierte Zertifikate aus dem Zertifikatscache zu überprüfen, und prüft dabei nur, ob die öffentlichen...

APEX

APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...

aeota

aeota AEA-OTA/IPSW-Entschlüsselung Voraussetzungen getkey.py Python 3.10+ funktioniert möglicherweise mit älteren Versionen, aber nicht getestet requests pyhpke aastuff macOS 13+ macOS 14+ für HPKE-Unterstützung aastuffstandalone macOS 12+ macOS 14+ für HPKE-Unterstützung Erstellen und Installier...

CVE-2018-0114

CVE-2018-0114 prima di 0.11.0 un aggressore remoto non autenticato può firmare nuovamente un token utilizzando una chiave incorporata al suo interno. https://www.cvedetails.com/cve/CVE-2018-0114/...

Shwmae

Shwmae Shwmae shuh-my è uno strumento di abuso di Windows Hello rilasciato durante il DEF CON 32 come parte del talk "Abusing Windows Hello Without a Severed Hand". Lo scopo dello strumento è abusare di Windows Hello da un contesto utente privilegiato. root@kitploit: Shwmae Copyright C 2024 Shwma...

AdvSim.Cryptography

AdvSim.Cryptography Il pacchetto NuGet AdvSim.Cryptography contiene un insieme di funzioni wrapper crittografiche riutilizzabili, configurate con impostazioni predefinite sensate e facili da usare. Ulteriori dettagli sono disponibili nelle diverse sottosezioni riportate di seguito. Crittografia...

cve-2018-15133

POC - CVE-2018-15133 Verwendung: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si ...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard Pfad-Traversal & JWT-Fälschung English | 繁體中文 | 简体中文 Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine Schwachstelle im Nezha Dashboard, die einen nicht authentifizierten Pfad-Traversal ermöglicht, was zur Offenlegung sensibler Dateien...

CVE-2014-2734

CVE-2014-2734 Spoofing della chiave privata CA di Ruby OpenSSL ============= Ruby openssl ha una vulnerabilità per cui quando una chiave pubblica viene emessa prima della scrittura della chiave privata e viene riaperta durante uno script, essa spaccia per una chiave privata CA. Script PoC...

XPKeygen

XPKeygen Ein Windows-XP-/Windows-Server-2003-VLK-Keygenerator. Dieses Tool ermöglicht es Ihnen, gültige Windows-XP-Schlüssel auf Basis des Raw Product Key zu generieren, der zufällig sein kann. Der Raw Product Key RPK wird in Form von 9 Ziffern XXX-YYYYYY angegeben und ist nur erforderlich, um...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Schwachstelle-CVE-2022-30190- Erkennung und Behebung der Follina MSDT-Schwachstelle CVE-2022-30190 Detaillierte Informationen zu Follina-MSDT-Schwachstelle-CVE-2022-30190- finden Sie unter...

CVE-2021-40903

Exploit-Titel: Antminer Monitor 0.5.0 - Authentication Bypass CVE: CVE-2021-40903 Datum: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Exploit-Autor: CQR.company / Vulnz. Hersteller-Webseite: https://github.com/anselal/antminer-monitor,...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che interessa i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi Tecnica Un'analisi tecnica approfondita della causa principale della vulnerabilità è disponibile sul nostro blog:...

php-encryption

php-encryption root@kitploit: composer require defuse/php-encryption Questa è una libreria per cifrare dati con una chiave o una password in PHP. Richiede PHP 5.6 o successivo e OpenSSL 1.0.1 o successivo. Raccomandiamo di utilizzare una versione di PHP che ha ancora il supporto di sicurezza, che...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Supervisor-Keygen Dieses Projekt enthält die folgenden in Python 3 implementierten Funktionen: Funktionsname| Gültigkeit ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅...

CVE-2019-6693

CVE-2019-6693 Hai cambiato le tue chiavi di crittografia FortiGate predefinite? Esegui questo script e scoprilo! Puoi fornire l'intero dump del file di configurazione o singoli valori crittografati. Se i valori decrittati non sono del tutto senza senso o producono una parola, allora è probabile c...