VULNERABLE-CVE-2024-45337

VULNERABLE-CVE-2024-45337 Un exemple de projet qui montre du code golang vulnérable à CVE-2024-45337. Ceci est un projet compagnon de : https://github.com/NHAS/CVE-2024-45337-POC Ainsi vous avez quelque chose à exploiter. Utilisation root@kitploit: go run solver.go -authorised-pubkey ided25519.pu...

CVE-2021-40444

CVE-2021-40444 CVE-2021-40444 POC -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...

OpenSSL pinning bypass

When CURLOPTPINNEDPUBLICKEY is configured alongside options that disable standard peer verification CURLOPTSSLVERIFYPEER = 0 and CURLOPTSSLVERIFYHOST = 0, libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check und...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...

PT-2026-84655

Name of the Vulnerable Software and Affected Versions curl affected versions not specified Description An issue exists where libcurl fails to enforce public key pinning when CURLOPT PINNEDPUBLICKEY is used in conjunction with options that disable standard peer verification, specifically CURLOPT S...

CVE-2018-0114

CVE-2018-0114 Exploit pour Node-jose 0.11.0 écrit en Ruby Utilisation entrez simplement le nom de la victime dans le code et exécutez le fichier via ruby ./exploit.rb Une vulnérabilité dans la bibliothèque open source Cisco node-jose avant la version 0.11.0 pourrait permettre à un attaquant dista...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Эта уязвимость, известная как CurveBall, вызвана некорректной проверкой сертификатов, использующих алгоритм ECC. Windows пытается проверить ранее проверенные сертификаты из кэша сертификатов, и при этом проверяет только идентичность открытых ключей сертификатов, не...

CVE-2026-53682

Dogtag PKI (pki-core) exposes the Security Domain hosts inventory via the REST endpoint GET /ca/rest/securityDomain/hosts without requiring authentication (no principal, client certificate, or session). An unauthenticated client can receive a structured response enumerating internal PKI/CA hosts ...

CVE-2021-21239

Технический отчет о CVE-2021-21239: уязвимость аутентификации SAML в Redash Введение в SAML Security Assertion Markup Language SAML — это открытый стандарт для обмена данными аутентификации и авторизации между сторонами в федеративной системе идентификации. Он обеспечивает единый вход SSO между...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Пример: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n root@kitploit:...

POC-CVE-2018-0114

POC-CVE-2018-0114 このリポジトリには、node-jose Stating from the last merge root@kitploit: python lib: base64,urllib,rsa,sys テストの実行 スクリプトを実行するには、次のコマンドを実行します。 root@kitploit: python jwk-node-jose.py "payload" key-size key-size は なし 著者 Andrea Cappa - 初期開発 - GitHub - Twitter Louis Nyffenegger - サポートと協力 -...

CVE-2018-0114

CVE-2018-0114 скрипт python2.7 для генерации JWT CVE-2018-0114 Уязвимость в библиотеке Cisco node-jose с открытым исходным кодом до версии 0.11.0 может позволить неаутентифицированному удаленному злоумышленнику повторно подписывать токены с использованием ключа, встроенного в сам токен. Уязвимост...

CVE-2022-40684

CVE-2022-40684 Énumérez tous les noms d'utilisateur en un clic et écrivez la clé publique SSH Le code de ces deux dépôts a été intégré et optimisé pour réaliser l'énumération en un clic de tous les noms d'utilisateur et l'écriture de la clé publique SSH :...

CVE-2026-0257

CVE-2026-0257 : Contournement d'authentification GlobalProtect Aperçu Cette exploitation permet un accès VPN non authentifié à une passerelle/portail Palo Alto GlobalProtect en forgeant un cookie d'authentification en utilisant uniquement le certificat TLS public du serveur. La vulnérabilité...

CVE-2026-0257

Создание поддельного cookie для обхода аутентификации GlobalProtect с использованием открытого ключа из TLS CVE-2026-0257 Скрипт для проверки целевого портала или шлюза PAN-OS GlobalProtect на уязвимость CVE-2026-0257. Скрипт пытается создать поддельный cookie для обхода аутентификации, перебирая...

ssh_Enum_vaild

sshEnumvaild Un script Bash pour énumérer les noms d'utilisateur SSH valides en utilisant la vulnérabilité CVE-2018-15473. Il vérifie les noms d'utilisateur valides sur un serveur OpenSSH en analysant les réponses d'authentification. Fonctionnalités ✅ Détecte les noms d'utilisateur SSH valides...

disclosures

Cylance Vulnerability Research - Repository di Divulgazioni Questo è un repository che contiene tutte le divulgazioni pubbliche di vulnerabilità del team di Vulnerability Research di Cylance. La chiave pubblica per l'e-mail del nostro team di Vulnerability Research è riportata di seguito:...

CVE-2026-56854

CVE-2026-56854 affects golang.org/x/crypto/ssh . The source-address critical option in Permissions returned by authentication callbacks was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths (extending a prior fix for CVE-2026-46595). Callbacks for PasswordCallback , Keyb...

CVE-2026-81702

opensslencrypt before 1.4.9 fails to re-derive and validate fingerprints when loading identities from identity.json, allowing attackers to substitute public keys in identity stores. Attackers can replace legitimate public keys with their own while maintaining the claimed fingerprint, enabling...

CVE-2026-81702

openssl_encrypt before 1.4.9 fails to re-derive and validate fingerprints when loading identities from identity.json, enabling silent key substitution . An attacker can replace legitimate public keys in identity stores with their own while maintaining the claimed fingerprint, so that encryption u...