3619 matches found
CVE-2024-31497-POC
CVE-2024-31497 POC Esta vulnerabilidad explota la generación sesgada de nonce ECDSA en el archivo ecc-ssh.c. El nonce se genera con $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ dejando los 9 bits superiores a cero. Para recuperar la clave privada necesitamos 60 firmas, pero con 58 aún...
Bluetooth-Attacks-CVE-2025-27840
Este artículo analiza cómo un atacante puede introducir una lista oculta de vulnerabilidades a través de actualizaciones de módulos, lo que puede comprometer dispositivos ESP32 y obtener acceso no autorizado a claves privadas, afectando a miles de millones de dispositivos que utilizan este...
SSH-Stealer
RunAs-Stealer Smart keylogging capability to steal SSH Credentials including password & Private Key Usage The stolen credentials are written to C:\Users\Desktop\desktop.ini ADS log stream. To get the credentials type the cmd command: root@kitploit: more \Desktop\desktop.ini:log" To remove the...
CVE-2022-2274
OpenSSL-src Heap Memory Corruption with RSA Private Key Operation : CVE-2022-2274 Summary OpenSSL-src-rust is a source code and logic to build OpenSSL from source written in rust and packaged as a crate. There are currently two maintained branches, matching the two maintained OpenSSL versions whi...
CVE-2024-24919
Intro Simple POC Python script that check & leverage Check Point CVE-2024-24919 vulnerability Wrong Check Point; vulnerable to arbitrary file reading. Requirements Python 3 Pip Required Library/Module Install via PIP requests urllib3 tqdm How To Run root@kitploit: PS C:\ python CVE-2024-24919.py...
driftwood
Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...
driftwood
Driftwood ⚠️ La herramienta CLI Driftwood ya no es compatible. ¡Por favor, usa TruffleHog en su lugar! ⚠️ Driftwood es una herramienta que te permite verificar si una clave privada se utiliza para cosas como TLS o como clave SSH de GitHub para un usuario. Driftwood realiza búsquedas con la clave...
SSH-Private-Key-Looting-Wordlists
¿LFI para Movimiento Lateral? ¿Obtener Acceso SSH? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Listas de Palabras para Robo de Claves Privadas SSH 🔒🗝️ Este repositorio contiene una colección de listas de palabras para...
RsaCtfTool
RsaCtfTool Herramienta de múltiples ataques RSA que descifra datos a partir de claves públicas débiles y recupera claves privadas. Descripción general Esta herramienta es una utilidad diseñada para descifrar datos a partir de claves públicas débiles e intentar recuperar la clave privada...
roca
ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...
curveball
curveball CVE-2020-0601 curveball - Calculadora de clave alternativa Compilación Windows Visual Studio 2012 o superior, luego compile la solución. Linux / Unix cc altkey.c -lcrypto -o altkey Uso Uso: altkey ecpubliccertificate.pem ecnewprivatekey.pem Ejemplo root@kitploit:...
CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing
CVE-2026-21009 – Réutilisation du nonce ECDSA dans la signature de firmware IoT Code du programme Python root@kitploit: ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two differen...
gpg_reaper
GPG Reaper TL;DR: GPG-Private Keys aus dem gpg-agent-Cache/Speicher erlangen/stehlen/wiederherstellen Dieser POC demonstriert eine Methode, um GPG-Private Keys aus dem gpg-agent-Speicher unter Windows zu erlangen. Normalerweise sollte dies nur innerhalb eines Zeitrahmens von 10 Minuten möglich se...
SSH-Snake
SSH-Snake: التنقل الآلي في الشبكة عبر SSH 🐍 SSH-Snake هي أداة قوية مصممة لأداء التنقل التلقائي في الشبكة باستخدام مفاتيح SSH الخاصة المُكتشفة على الأنظمة، بهدف إنشاء خريطة شاملة للشبكة وتبعياتها، وتحديد مدى إمكانية اختراق الشبكة باستخدام SSH ومفاتيح SSH الخاصة بدءًا من نظام معين. يمكن لـ SSH-Snak...
CVE-2026-46395-haxcms-hmac-key-leak
CVE-2026-46395 - Divulgazione della chiave privata HAXcms Node.js tramite HMAC non corretto CWE-321 / CWE-200 Proof-of-concept solo per test di sicurezza autorizzati e ricerca. La vulnerabilità qui descritta è corretta nell'ultima release di HAXcms. Questo PoC è pubblicato affinché difensori e...
JKS-private-key-cracker-hashcat
Cracker di chiave privata JKS - Chiodo nella bara JKS Il Java Key Store JKS è il modo Java di archiviare una o più chiavi crittografiche private e pubbliche per la crittografia asimmetrica in un file. Sebbene esistano vari formati di key store, Java e Android utilizzano ancora il formato file JKS...
test_avb_key
Sul quasi firmare i build Android Introduzione Un errore che i consulenti di NCC Group incontrano talvolta è firmare i build Android con chiavi private note. Questo rende vulnerabili i produttori di dispositivi e di conseguenza i loro utenti, anche su dispositivi in cui è abilitato il secure boot...
ForgeCert
ForgeCert ForgeCert utilizza l'API C di BouncyCastle e un certificato di Autorità di Certificazione CA rubato + chiave privata per falsificare certificati per utenti arbitrari in grado di autenticarsi ad Active Directory. Questo attacco è codificato come DPERSIST1 nel nostro whitepaper "Certified...
WhatsDump
Riscrittura completa del progetto. WIP WhatsDump Estrai la chiave privata di WhatsApp da qualsiasi dispositivo Android supportato Android 7+. Questo strumento avvia un emulatore Android 6 pulito e tenta di registrarsi con il tuo numero per estrarre la chiave privata di msgstore. NOTA: questo...