SpiMitm

+OPTIONS: ^: SpiMitm - 用于反固件取证的 SPI flash 读取中间人（MitM）攻击 PoC 该 PoC 针对 https://up-board.org/upsquared/specifications/UP Squared。 使用方法 将所有文件复制到 edk2-platforms 文件夹后，按照 Alan Sguigna...

CVE-2019-14222

CVE-2019-14222: Alfresco Community 中的默认证书 Alfresco Community 5.x及以下版本默认附带一组已知的私有证书。任何在本地机器上下载并安装Alfresco Community软件的用户都可以获取这些文件。 获得这些私钥后，可以用于： 访问Solr（使用x509证书认证） 使用受信任的Alfresco证书发起主动中间人攻击 如果使用非短暂密码套件，则发起被动解密攻击 NVD披露： 此漏洞的披露信息可在此处找到：here。 要求： 此漏洞需要： 应用程序使用默认的SSL/TLS证书 概念证明： 更多详情及利用过程可在此PDF中找到。...

challenge_CVE-2020-13777

挑战 CVE-2020-13777 尝试证明TLS 1.3 MITM是否可能，并在此pcap中解密0-RTT早期数据（服务器：192.168.100.23:5556）。 详情请见 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 和 CVE-2020-13777。...

web-mitm-lab

WebMITM Lab - 安全研究框架 Python 3.x | 教育许可 | 查看许可 ⚠️ 仅限教育目的和授权的安全研究 📌 描述 WebMITM Lab 是一个教育框架，旨在在受控环境中演示中间人（MITM）攻击的概念，用于网络安全培训和研究。 目的 该工具集帮助安全专业人员、学生和研究人员理解： 流量拦截技术 HTTP/HTTPS 流量分析 不安全配置识别 防御性安全措施 🎓 教育用例 适用于： ✅ 大学网络安全课程 ✅ 专业安全认证（CEH, OSCP, GPEN） ✅ 企业安全意识培训 ✅ 授权的渗透测试评估 ✅ 隔离环境中的红队练习 ✅ 学术安全研究 🛠 特性...

MITMf

MITMf 中间人攻击框架 此项目不再更新。MITMf 当初是为了满足当时对执行中间人攻击的现代工具的需求而编写的。自那以后，许多其他工具填补了这一空白，您可能应该使用Bettercap，因为它功能更加完善且维护得更好。 快速教程、示例和开发者更新请访问：https://byt3bl33d3r.github.io 本工具基于 sergio-proxy，是对该项目的尝试性复活与更新。 联系我： Twitter: @byt3bl33d3r IRC on Freenode: MITMf 邮箱: [email protected] 在提交问题之前，请先阅读维基中的相关章节。 安装...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

该脚本将检查你的 Azure AD Connect 是否运行在受 CVE-2021-36949 中所述漏洞影响的版本上。受影响的版本为 1.6.4.0 和 2.0.3.0。 请在托管 AAD Connect 安装的服务器上运行该脚本。 该脚本还会检查自动升级功能是否已启用。默认情况下该功能处于启用状态，但正如版本历史中所述，只有部分版本会通过自动升级进行部署。最后一个标记为可自动升级的版本是 2019 年 9 月 28 日的 1.4.25.0，因此微软显然很少使用此功能。因此，请查看手动升级过程的说明，以确保你的 AAD Connect 保持最新。 链接： Microsoft Azure...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 证书验证绕过扫描器 本仓库包含一个基于 Python 的概念验证 PoC 脚本，用于检测 CVE-2024-40898——Apache HTTP Server 中允许攻击者绕过 SSL 证书验证的漏洞。 概述 CVE-2024-40898 是 Apache HTTP Server 中的一个安全问题，在特定条件下允许客户端绕过证书验证。这可能会在 TLS 上造成中间人 MitM 攻击。 此脚本的功能 • 从 ssl-ports.txt 读取 host:port 对列表。 • 对于每个条目： • 使用禁用证书验证的自定义 SSL 上下文建立 TLS 连接...

CVE-2025-50944

CVE-2025-50944 EagleEyes Lite Android 应用中的证书链验证不当 1. 概述 名称 ：EagleEyesLite 版本 ：2.0.0 供应商 ：AVTECH CWE ：CWE-295：证书验证不当 CVSS ：8.8 高危 向量字符串 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 摘要 EagleEyes Lite（版本 2.0.0）在 HTTPS 通信期间未能正确验证 SSL/TLS 服务器证书。 该应用在...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 此概念验证（PoC）演示了一种 MITM（中间人）攻击：在运行易受攻击版本 FortiOS 的 FortiGate 设备的本地子网上冒充 LDAP 服务器。 受影响的版本 以下版本存在漏洞： 版本| 是否受影响| 解决方案 ---|---|--- FortiOS 7.0| 不受影响| 不适用 FortiOS 6.0| 6.0.3 至 6.2.0| 升级至 6.2.1 或更高版本 检测演示 本次 PoC 使用了在 VMware Fusion 中运行的 FortiOS 6.2.0。 2025-10-16 22:59:47.366765 New connection...

NetRaptor

NetRaptor - ARP欺骗中间人攻击工具 NetRaptor 是一款基于 Python 的 GUI ARP 欺骗工具，可扫描网络、选择目标和网关，并执行中间人（MITM）攻击。本工具仅用于教育目的和授权的网络安全测试。 功能特点 网络扫描 ：扫描指定网络范围内的主机。 目标和网关选择 ：从发现设备中轻松选择目标和网关 IP，或手动输入网关 IP。 网关 IP 即路由器 IP 地址。 ARP 欺骗 ：执行 ARP 欺骗以发起 MITM 攻击。 Wireshark 数据包分析 ：使用 Wireshark 捕获和分析网络流量。 用户友好的 GUI ：基于 Tkinter 构建，操作简便...

Oracle Linux 9 : ruby (ELSA-2026-72286)

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-72286 advisory. - Fix memory exhaustion via unknown DNS resource types in resolv. CVE-2026-80212 Resolves: RHEL-252044 - Fix information disclosure via MITM attack bypassing T...

Improper Certificate Validation

Overview urllib3 is a HTTP library with thread-safe connection pooling, file post, and more. Affected versions of this package are vulnerable to Improper Certificate Validation in the connect method of src/urllib3/connection.py when an HTTPS proxy is configured with proxysslcontext while the targ...

CVE-2025-26465

CVE-2025-26465 OpenSSH 客户端在 6.8p1 至 9.9p1（含）版本之间存在一个逻辑错误，如果启用了 VerifyHostKeyDNS 选项，则容易受到主动中间人（MitM）攻击，当客户端尝试连接时，恶意入侵者可以冒充合法服务器。 此检测方法如何工作？ 该模板匹配以下易受攻击的版本： - "SSH-2.0-OpenSSH6.8p1" - "SSH-2.0-OpenSSH6.9p1" - "SSH-2.0-OpenSSH7.0p1" - "SSH-2.0-OpenSSH7.1p1" - "SSH-2.0-OpenSSH7.2p1" -...

Improper Certificate Validation

Overview nodemailer is an Easy as cake e-mail sending from your Node.js applications Affected versions of this package are vulnerable to Improper Certificate Validation via the DNS cache in src/shared/index.ts, where the TLS server name SNI is stored alongside resolved addresses and keyed only by...

kernel: Bluetooth: SMP: force responder MITM requirements before building the pairing response

A flaw was found in the Linux kernel's Bluetooth Security Manager Protocol SMP. An attacker could exploit this vulnerability during the Bluetooth pairing process by manipulating authentication requirements. This could lead to the selection of a weaker pairing method than intended, potentially...

CVE-2026-76715

A vulnerability in an administrative component of Analytics and Location Engine ALE is vulnerable to a man-in-the-middle MitM attack. Successful exploitation of this vulnerability could allow an unauthenticated remote attacker to execute arbitrary code with root privileges on the affected applian...

GHSA-33MJ-CW25-M34H RabbitMQ amqp091-go: Missing Explicit TLS Minimum Version Configuration In URI Parser

Summary A structural security weakness exists in the AMQP client's TLS configuration generator tlsConfigFromURI. When constructing a tls.Config object from an amqps:// connection URI, the library initializes the structure without explicitly defining the MinVersion field. While modern versions of...

CVE-2026-59638

A flaw was found in Bouncy Castle for Java. The Java Secure Socket Extension JSSE hostname verifier incorrectly enables the Common Name CN fallback by default, despite it being documented as an opt-in feature. This misconfiguration could allow a remote attacker to bypass proper hostname validatio...

Astra Linux – Vulnerability in xrdp

xrdp is an open-source RDP server. In versions up to 0.10.5, xrdp does not implement verification for the Message Authentication Code MAC signature of encrypted RDP packets when using the “Classic RDP Security” layer. Although the sender correctly generates these signatures, the receiving side...

Astra Linux – Vulnerability in Ruby 2.5, JRuby

A issue was discovered in Ruby between versions 2.6.7, 2.7.x up to 2.7.3, and 3.x up to 3.0.1. The Net::IMAP library does not raise an exception when the StartTLS command fails with an unknown response. This may allow man-in-the-middle attackers to bypass TLS protections by leveraging the network...