keeper

keeper Keeper es un almacén criptográfico de secretos para Go. Cifra cargas útiles de bytes arbitrarios en reposo usando derivación de clave Argon2id y cifrado autenticado XChaCha20-Poly1305 predeterminado, y las almacena en una base de datos bbolt integrada. Se distribuye como tres cosas que...

CVE-2025-49619

CVE-2025-49619 PoC Этот скрипт эксплуатирует CVE-2025-49619 в Skyvern для выполнения команды обратной оболочки. Автор Имя: Cristian Branet GitHub: cristibtz Использование 1. Запустите слушатель root@kitploit: nc -lvnp 2. Запустите эксплойт root@kitploit: python3 exploit.py -u "http://:" -k "" -i...

CVE-2022-2274

Corruption de mémoire tas dans OpenSSL-src avec une opération de clé privée RSA : CVE-2022-2274 Résumé OpenSSL-src-rust est un code source et une logique pour construire OpenSSL à partir des sources, écrit en rust et empaqueté en tant que crate. Il existe actuellement deux branches maintenues,...

tinydtls

المحتويات تحتوي هذه المكتبة على دوال وهياكل يمكن أن تساعد في بناء خادم UDP أحادي الخيط مع دعم DTLS بلغة C99. المكونات التالية متاحة: dtls دعم أساسي لـ DTLS بوضع المفتاح المشترك مسبقًا. tests يحتوي الدليل الفرعي tests على برامج اختبار توضح كيفية استخدام كل مكوّن. البناء عند استخدام الكود من مستودع...

Alibab-Nacos-Unauthorized-Reset-PWD

تأثير الثغرة تم اكتشاف مشكلة في Nacos تؤثر على الإصدارات Nacos = 2.2.0. عند استخدام المستخدم للمفتاح الافتراضي JWT Key، فإن ذلك يسمح للمهاجم بإعادة تعيين كلمة مرور أي مستخدم والاستيلاء على حسابه. المنتج المتأثر إصدار Nacos = 2.2.0 إعادة إنتاج الثغرة الخطوة 1: الحصول على اسم المستخدم يمكن استخدام...

CVE-2025-65320

CVE-2025-65320 Título Almacenamiento en texto claro de material de licencia confidencial en la memoria del proceso en Abacre Restaurant Point of Sale POS Resumen Existe una vulnerabilidad en Abacre Restaurant Point of Sale POS versiones = 15.0.0.1656 donde los datos confidenciales de licencia se...

NetSpy

NetSpyC2 NetSpyC2 是一个基于 Python 的命令与控制（C2）服务器，专为教学目的、安全研究和受控实验室环境而创建。 该项目展示了如何使用 Python 在应用协议层面实现加密的客户端-服务器通信、会话管理和安全文件传输。 NetSpyC2 不依赖外部 TLS 栈 。相反，它使用现代密码学原语实现自己的加密握手和加密通道。 主要功能 自定义的基于 TCP 的 C2 服务器 应用层握手验证 运行时生成的 RSA 2048 位密钥对 使用 RSA-OAEP 进行安全 AES 密钥交换 AES-GCM 提供每个会话的认证加密 多个并发客户端会话 交互式操作员控制台...

CVE-2020-27688

CVE-2020-27688 परिचय RVTools एक एप्लिकेशन है जो Robware.net द्वारा विकसित किया गया है और .NET 4.6.1 में लिखा गया है। यह vSphere वातावरणों के साथ इंटरैक्ट करता है ताकि CSV या XLSX प्रारूप में जानकारी निकाल सके। इसे GUI के माध्यम से या इनपुट CSV फ़ाइल का उपयोग करके चलाया जा सकता है जिसमें vSphere...

tp-link-decrypt

注意: 2025年10月5日時点で、このプロジェクトは非推奨となりました。 Nate Robbins 氏が引き継いでくださり、スイッチの復号機能が追加されました - https://github.com/robbins/tp-link-decrypt ====================================================================================================== このツールが役立った場合は、[email protected] または GitHub でお知らせください : 1. 任意...

dp_cryptomg

dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...

cve-2022-30190

cve-2022-30190 Remédiation de CVE-2022-30190 via la suppression de ms-msdt du registre Windows Ressources Guide et solution de contournement Microsoft Évaluation de Palo Alto...

CVE-2022-40684

CVE-2022-40684 CVSS स्कोर: 9.6 CVE-2022-40684 के लिए POC जो Fortinet FortiOS, FortiProxy, और FortiSwitchManager उपकरणों को प्रभावित करता है। कमजोर उत्पाद FortiOS संस्करण 7.0.0 – 7.0.6 और 7.2.0 – 7.2.1 के बीच FortiProxy संस्करण 7.0.0 – 7.0.6 और संस्करण 7.2.0 के बीच FortiSwitchManager संस्करण 7.0.0...

clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

SharpHide

SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...

MyJWT

MyJWT codebeat badge Introduzione Questa CLI è per penetration tester, giocatori di CTF o sviluppatori. Puoi modificare il tuo JWT, firmare, iniettare, ecc... Consulta la Documentazione per maggiori informazioni. Se riscontri problemi o suggerimenti, apri una segnalazione. Risponderò il prima...

CVE-2016-4437

CVE-2016-4437 Python POC для эксплуатации уязвимости десериализации Apache Shiro CVE-2016-4437 из-за жестко закодированного ключа шифрования Пример использования: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Смотрите комментарии и код для...

jwt-key-confusion-poc

JWT Key Confusion PoC CVE-2015-9235 Escrito para os desafios do Hack the Box - Under Construction e Secret Ambos os scripts incluídos realizam um ataque de confusão de chave de Java Web Token CVE-2015-9235. Para realizar o ataque, é necessário que o atacante conheça a chave pública que o servidor...

open-sammy

SAMMY Open Source v2 Questo repository ospita la versione open source di SAMMY - lo strumento OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licenza Questo progetto è concesso in licenza secondo i termini della Creative Commons Attribution-ShareAlike 4.0 International License. Consulta il...

Openbsd-Privilege-Escalation

Openbsd-Élévation-de-privilèges Un script qui automatise le processus d'élévation de privilèges sur un système OpenBSD CVE-2019-19520 en exploitant le binaire xlock et en récupérant son sgid, puis en s'élevant jusqu'à l'utilisateur root via CVE-2019-19522 en exploitant les privilèges du groupe au...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Una vulnerabilità nella libreria open source node-jose di Cisco, precedente alla versione 0.11.0, potrebbe consentire a un attaccante remoto non autenticato di ri-firmare token utilizzando una chiave incorporata nel token. La vulnerabilità è dovuta al fatto che node-jose seg...