RsaCtfTool

RsaCtfTool RSA multi-attack tool that decrypts data from weak public keys and recovers private keys. Overview This tool is a utility designed to decrypt data from weak public keys and attempt to recover the corresponding private key. It offers a comprehensive range of attack options for cracking...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

RS256-2-HS256

RS256-2-HS256 JWT Attack to change the algorithm RS256 to HS256 Usage usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JSON payload from JWT to attack pubkey Public key file to use for signing optional arguments: -h, --help show this help message and exit Example...

clone-cert

clone-cert.sh This is a simple shell script that retrieves the X.509 certificate associated with a TLS wrapped TCP port and uses openssl to create a similar certificate by replacing the public key and fixing the signature. This is particularly useful if you want to demonstrate why self-signed...

CVE-2026-92821 Sssd: sssd: access control bypass via premature ldap access rule evaluation

A flaw was found in SSSD. When configured to evaluate password expiration warnings before restrictive access rules in LDAP Lightweight Directory Access Protocol environments, an expired-password warning terminates rule evaluation early and treats the access request as successful. A remote...

CVE-2018-0114

CVE-2018-0114 JWT 생성을 위한 python2.7 스크립트 CVE-2018-0114 Cisco node-jose 오픈 소스 라이브러리 0.11.0 이전 버전의 취약점으로, 인증되지 않은 원격 공격자가 토큰에 포함된 키를 사용하여 토큰을 다시 서명할 수 있습니다. 이 취약점은 node-jose가 JSON Web Tokens JWTs에 대한 JSON Web Signature JWS 표준을 따르기 때문에 발생합니다. 이 표준은 JWS의 헤더에 공개 키를 나타내는 JSON Web Key JWK가 포함될 수 있도록 지정합니...

CVE-2026-0257

TLS 공개 키를 사용하여 GlobalProtect 인증 재정의 쿠키 위조 CVE-2026-0257 대상 PAN-OS GlobalProtect 포털 또는 게이트웨이가 CVE-2026-0257에 취약한지 테스트하는 개념 증명PoC 스크립트입니다. 이 스크립트는 HTTPS 서비스가 사용하는 인증서 체인을 순회하면서 체인에 있는 모든 공개 키에 대해 새 인증 재정의 쿠키를 위조하고, 해당 쿠키가 유효한지 GlobalProtect 대상에서 테스트하여 유효한 인증 재정의 쿠키를 위조하려고 시도합니다. 성공적으로 위조된 쿠키는...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 인증 우회 PoC CVE-2026-29000 에 대한 개념 증명PoC입니다. 이는 pac4j-jwt의 JwtAuthenticator 구성 요소에서 발생하는 인증 우회 취약점입니다 CVSS 10.0 , 치명적. 이 스크립트는 비밀 키를 전혀 알지 못해도 대상이 RSA 공개 키를 노출하기만 하면, 모든 사용자를 가장하고 모든 역할을 부여받은 토큰을 위조합니다. !WARNING 이 도구는 교육 목적 및 승인된 보안 테스트 전용 으로 제공됩니다. Hack...

database-druid

druid 인코딩 java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 예: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n...

jwt-key-confusion-poc

JWT Key Confusion PoC CVE-2015-9235 Written for the Hack the Box challenges - Under Construction and Secret Both included scripts perform a Java Web Token Key Confusion Attack CVE-2015-9235. To perform the attack it is required that the attacker know the public key which the server will use to...

CVE-2022-40684

CVE-2022-40684 모든 사용자 이름을 원클릭으로 열거하고 SSH 공개 키를 주입합니다 이 두 저장소의 코드를 통합하고 최적화하여 모든 사용자 이름을 원클릭으로 열거하고 SSH 공개 키를 주입하는 결과를 구현했습니다: https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py python exp.py -u https://xx...

badkeys

badkeys 알려진 취약점이 있는지 암호화 공개 키를 확인하는 도구 및 라이브러리 무엇인가요? badkeys는 다양한 형식의 공개 키에서 알려진 취약점을 확인합니다. 웹 버전은 badkeys.info에서 찾을 수 있습니다. 설치 badkeys는 pip를 통해 설치할 수 있습니다: pip3 install badkeys 가상 환경을 사용하는 것이 좋습니다. 다양한 설치 옵션에 대한 자세한 내용은 공식 Python 문서를 확인하세요. 또는 git 저장소에서 직접 ./badkeys-cli를 호출할 수 있습니다. Linux 배포판 및...

CVE-2021-21239

CVE-2021-21239에 관한 기술 보고서: Redash SAML 인증 취약점 SAML 소개 SAMLSecurity Assertion Markup Language은 연합 ID 시스템에서 당사자 간 인증 및 권한 부여 데이터를 교환하기 위한 개방형 표준입니다. 이를 통해 도메인 간 SSOSingle Sign-On가 가능합니다. 주요 구성 요소는 다음과 같습니다. IdPIdentity Provider : 사용자를 인증하고 SAML 어설션을 발급하는 서비스입니다예: Google의 SAML IdP. 개인 키로 어설션에 서명하여...

nzyme

Nzyme https://www.nzyme.org/에서 자세히 알아보세요. Nzyme 2.0.0 버전은 현재 개발 중이며 알파 릴리스가 제공됩니다. 기여하기 기여할 수 있는 방법은 많으며 모든 커뮤니티 참여를 환영합니다: 발견했다고 생각하는 모든 종류의 버그에 대해 이슈를 열어주세요. 혼란스러웠던 점에 대해 이슈를 열어주세요. 잘못되었거나 누락되었거나 혼란스러운 문서는 버그로 간주됩니다. 새 기능이나 버그 수정을 위해 Pull Request를 열어주세요. 먼저 연락하여 로드맵에 부합하고 병합될 가능성이 있는지 확인하는 것이...

exploit-mikrotik-2026

CVE-2026-67276 - MikroTrik SSH 인증 우회 익스플로잇 MikroTik RouterOS SSH 공개 키 인증 우회 - 개인 키 불필요 CVE-2026-67276MikroTrick에 대한 개념 증명 익스플로잇으로, MikroTik RouterOS SSH 구현의 치명적인 인증 우회 취약점으로 공격자가 개인 키를 소유하지 않고도 모든 사용자로 인증할 수 있게 해줍니다. 목차 취약점 개요 작동 원리 영향받는 버전 설치 사용법 Shodan 정찰 기술적 세부 사항 해결 방안 참고 자료 면책 조항 취약점 개요 세부 항...

cve-2020-0601_poc

기본 정보 이 도구의 소스 코드는 Windows Crypto API에서 발견된 CVE-2020-0601 취약점을 이해하는 데 도움을 주기 위한 것입니다. CERT의 개요를 참조하세요. 이 도구 자체는 악성 인증 기관CA이 서명한 임의 도메인용 인증서를 생성하는 데 사용할 수 있습니다. 이 도구는 명령줄에서 제공된 공개 키와 동일한 공개 키를 가진 악성 CA를 생성합니다. 취약한 Windows 빌드의 웹 브라우저가 이 인증서를 대상으로 하면 신뢰할 수 있는 인증서로 간주됩니다. 따라서 적절한 위치에 있는 네트워크 기반 공격자가...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

CVE-2026-67279

MikroTik RouterOS PoC 모음 이 저장소는 2026년에 연구 및 문서화된 여러 MikroTik RouterOS 보안 이슈에 대한 개념 증명PoC 스크립트를 포함합니다. 이 자료는 오직 승인된 보안 연구, 실험실 검증, 통제된 테스트 목적으로만 사용됩니다. 이 프로젝트는 프로덕션 애플리케이션이 아니며, 범용 도구가 아니고, 명시적 승인 없이 시스템에 사용하도록 의도되지 않았습니다. 범위 현재 모음에는 다음이 포함됩니다: CVE-2026-86060 인증되지 않은 SSH 세션 정책 마스크 교체 / 전체 관리자 탈취 경...

curveball

curveball CVE-2020-0601 curveball - 대체 키 계산기 빌드 Windows Visual Studio 2012 이상에서 솔루션을 빌드하세요. Linux / Unix cc altkey.c -lcrypto -o altkey 사용법 사용법: altkey ecpubliccertificate.pem ecnewprivatekey.pem 예제 C:\security\curveball\Releasealtkey...

pyrexecd

PyRexecd PyRexecd는 Windows용 독립형 SSH 서버입니다. 기능: SysTray에 위치한 독립형 Win32 앱서비스 아님. 단일 사용자 / 공개키 인증만 지원합니다. 팝업으로 들어오는 연결을 알립니다. stdin/stdout을 통해 클립보드 텍스트를 송수신합니다. PyPI 프로젝트 페이지: https://pypi.python.org/pypi/PyRexecd/ 사전 요구사항: Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin3...