CVE-2025-32407

CVE-2025-32407 Подтверждение концепции для CVE-2025-32407: ошибка конфигурации в проверке TLS-сертификатов приложения "Samsung Internet for Galaxy Watch" для Samsung Galaxy Watch версии 5.0.9. Описание Приложение для Galaxy Watch "Samsung Internet for Galaxy Watch" версии 5.0.9, доступное вплоть ...

SpiMitm

+OPTIONS: ^: SpiMitm - PoC MitM-атаки на чтение SPI-флэша для анти-форенсики прошивок Данный PoC ориентирован на https://up-board.org/upsquared/specifications/UP Squared. Как использовать После копирования всех файлов в папку edk2-platforms следуйте процессу сборки Алана Сгуиньи, описанному...

CVE-2019-14222

CVE-2019-14222: Сертификат по умолчанию в Alfresco Community Alfresco Community 5.x и ниже поставляется по умолчанию с набором известных частных сертификатов. Любой, кто загружает и устанавливает программное обеспечение Alfresco Community на локальную машину, получает доступ к этим файлам. После...

challenge_CVE-2020-13777

CVE-2020-13777 챌린지 여기 pcap에서 TLS 1.3 MITM이 가능한지 증명하고 0-RTT 초기 데이터를 복호화해 보세요 서버: 192.168.100.23:5556. 자세한 내용은 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 및 CVE-2020-13777을 참조하세요...

web-mitm-lab

WebMITM Lab - Фреймворк для исследований в области безопасности Python 3.x | Образовательная лицензия | Посмотреть лицензию ⚠️ Только для образовательных целей и авторизованных исследований безопасности 📌 Описание WebMITM Lab — это образовательный фреймворк, предназначенный для демонстрации...

MITMf

MITMf Фреймворк для атак Man-In-The-Middle Этот проект больше не обновляется. MITMf был написан для удовлетворения потребности в современном инструменте для атак типа «человек посередине». С тех пор появилось множество других инструментов, заполнивших эту нишу. Вам, вероятно, следует...

GHSA-33MJ-CW25-M34H RabbitMQ amqp091-go: Missing Explicit TLS Minimum Version Configuration In URI Parser

Summary A structural security weakness exists in the AMQP client's TLS configuration generator tlsConfigFromURI. When constructing a tls.Config object from an amqps:// connection URI, the library initializes the structure without explicitly defining the MinVersion field. While modern versions of...

CVE-2025-50944

CVE-2025-50944 Неправильная проверка цепочки сертификатов в Android-приложении EagleEyes Lite 1. Обзор Название : EagleEyesLite Версия : 2.0.0 Поставщик : AVTECH CWE : CWE-295: Improper Certificate Validation CVSS : 8.8 HIGH Векторная строка : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 Этот Proof of Concept PoC демонстрирует атаку MITM Man-In-The-Middle: имитацию LDAP-сервера в локальной подсети устройства FortiGate под управлением уязвимой версии FortiOS. Затронутые версии Эти версии уязвимы: Version| Affected| Solution ---|---|--- FortiOS 7.0| Not affected| Not...

NetRaptor

NetRaptor - Инструмент MITM с ARP-отравлением NetRaptor — это инструмент ARP-отравления с графическим интерфейсом, написанный на Python, который позволяет сканировать сеть, выбирать цель и шлюз, а также выполнять атаку «Человек посередине» MITM. Данный инструмент предназначен исключительно для...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Скрипт проверит, работает ли ваш Azure AD Connect с версией, затронутой уязвимостью, описанной в CVE-2021-36949. Затронутыми версиями являются 1.6.4.0 и 2.0.3.0. Запустите скрипт на сервере, на котором размещена установка AAD Connect. Скрипт также проверяет, включена ли функция автоматического...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 Сканер обхода проверки SSL-сертификата Этот репозиторий содержит скрипт на Python proof-of-concept, PoC для обнаружения CVE-2024-40898 — уязвимости в Apache HTTP Server, позволяющей злоумышленникам обойти проверку SSL-сертификата. Обзор CVE-2024-40898 — это проблема безопасности в...

CVE-2026-59638

A flaw was found in Bouncy Castle for Java. The Java Secure Socket Extension JSSE hostname verifier incorrectly enables the Common Name CN fallback by default, despite it being documented as an opt-in feature. This misconfiguration could allow a remote attacker to bypass proper hostname validatio...

Astra Linux – Vulnerability in Ruby 2.5, JRuby

A issue was discovered in Ruby between versions 2.6.7, 2.7.x up to 2.7.3, and 3.x up to 3.0.1. The Net::IMAP library does not raise an exception when the StartTLS command fails with an unknown response. This may allow man-in-the-middle attackers to bypass TLS protections by leveraging the network...

Astra Linux – Vulnerability in xrdp

xrdp is an open-source RDP server. In versions up to 0.10.5, xrdp does not implement verification for the Message Authentication Code MAC signature of encrypted RDP packets when using the “Classic RDP Security” layer. Although the sender correctly generates these signatures, the receiving side...

kernel: Bluetooth: SMP: force responder MITM requirements before building the pairing response

A flaw was found in the Linux kernel's Bluetooth Security Manager Protocol SMP. An attacker could exploit this vulnerability during the Bluetooth pairing process by manipulating authentication requirements. This could lead to the selection of a weaker pairing method than intended, potentially...

CVE-2026-90651

Socket Firewall socketdev/socket-registry-firewall in registry mode before 2.0.0 does not verify upstream TLS certificates by default. When the apisslverify and upstreamsslverify configuration keys are omitted from socket.yml, the generated configuration sets SOCKETAPISSLVERIFY='false' and...

netty-handler: Netty: Improper trust manager handling leads to hostname verification bypass

A flaw was found in Netty, a network application framework. This vulnerability allows a remote attacker to bypass hostname verification due to improper handling of user-supplied trust managers. When a client is configured with a plain X.509 Trust Manager X509TrustManager, it fails to perform...

axios: Axios: Man-in-the-Middle (MITM) attack via Prototype Pollution

A flaw was found in Axios. This vulnerability, a Prototype Pollution "Gadget" attack, allows an attacker to escalate any existing Object.prototype pollution in an application's dependency tree into a full Man-in-the-Middle MITM attack. This enables the attacker to intercept, read, and modify all...

CVE-2026-87872

A flaw was found in the OCAPI modules ocapicommand, ocapiinfo of the community.general Ansible collection. The shared OCAPI request helper disables TLS certificate validation on every request and the modules expose no parameter to re-enable it, while sending HTTP Basic-Auth credentials to an http...