roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

cve-2020-0601_poc

基本情報 このツールのソースコードは、Windows Crypto APIで発見されたCVE-2020-0601脆弱性の理解を助けることを目的としています。CERTの概要を参照してください。 このツール自体は、任意のドメインの証明書を生成するために使用でき、その証明書は悪意のある認証局によって署名されます。このツールは、コマンドラインで指定された公開鍵と同じ公開鍵を持つ悪意のあるCAを生成します。...

RsaCtfTool

RsaCtfTool 약한 공개키로부터 데이터를 복호화하고 개인키를 복구하는 RSA 다중 공격 도구입니다. 개요 이 도구는 약한 공개키로부터 데이터를 복호화하고 해당 개인키를 복구하도록 설계된 유틸리티입니다. RSA 암호 해독을 위한 다양한 공격 옵션을 제공합니다. RSA의 보안은 정수 인수분해의 복잡성에 의존합니다. 이 프로젝트는 여러 인수분해 알고리즘을 결합하여 복호화 기능을 향상시킵니다. 참고: 이 도구는 주로 교육 목적 으로 사용됩니다. 모든 키를 합리적인 시간 내에 깨뜨릴 수 있는 것은 아닙니다. 이 도구는 RSA 교과...

clone-cert

clone-cert.sh 이것은 TLS 래핑된 TCP 포트와 연결된 X.509 인증서를 검색하고 openssl을 사용하여 공개 키를 교체하고 서명을 수정하여 유사한 인증서를 생성하는 간단한 셸 스크립트입니다. 이는 자체 서명 인증서가 왜 보안을 제공할 수 없는지 설명하고자 할 때 특히 유용합니다. 물론 복제된 인증서의 지문은 달라지겠지만... 누가 자체 서명 인증서의 지문을 수동으로 확인하겠습니까? 자체 서명되지 않은 인증서도 복제할 수 있습니다. 이 경우 일련 번호는 새로 생성된 번호로 대체되고브라우저가 접하는 일련 번호를...

curveball

curveball CVE-2020-0601 curveball - 代替鍵計算機 ビルド Windows Visual Studio 2012 以降で、ソリューションをビルドしてください。 Linux / Unix cc altkey.c -lcrypto -o altkey 使用方法 使用方法: altkey ecpubliccertificate.pem ecnewprivatekey.pem 例 C:\security\curveball\Releasealtkey...

RS256-2-HS256

RS256-2-HS256 RS256 알고리즘을 HS256으로 변경하는 JWT 공격 사용법 usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload 공격할 JWT의 JSON 페이로드 pubkey 서명에 사용할 공개 키 파일 optional arguments: -h, --help 도움말 메시지를 표시하고 종료합니다 예시...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC コレクション このリポジトリには、2026年に調査・文書化された複数の MikroTik RouterOS セキュリティ問題に関する概念実証 PoC スクリプトが含まれています。本資料は、許可されたセキュリティ研究、ラボ環境での検証、および管理されたテストのみを目的としています。 本プロジェクトは本番アプリケーションではなく、汎用ツールでもなく、明示的な許可なくシステムに対して使用することを意図したものではありません。 対象範囲 現在、このコレクションには以下が含まれています: CVE-2026-86060 未認証の SSH...

nzyme

Nzyme 詳細は https://www.nzyme.org/ をご覧ください。 Nzyme バージョン 2.0.0 は現在開発中であり、アルファ版が公開されています。 コントリビューション コントリビューションには多くの方法があり、すべてのコミュニティとの交流を歓迎します： 見つけたと思われるあらゆるバグについて issue を開いてください。 不明瞭だと感じた点については issue を開いてください。不十分・欠落・不明瞭なドキュメントはバグとみなされます。 新機能またはバグ修正の Pull Request...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684单独或者批量exp 食用方法 生成公钥 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt指定文件批量 FOFA title="FortiGate"...

pyrexecd

PyRexecd PyRexecd는 Windows용 독립형 SSH 서버입니다. 기능: SysTray에 위치한 독립형 Win32 앱서비스 아님. 단일 사용자 / 공개키 인증만 지원합니다. 팝업으로 들어오는 연결을 알립니다. stdin/stdout을 통해 클립보드 텍스트를 송수신합니다. PyPI 프로젝트 페이지: https://pypi.python.org/pypi/PyRexecd/ 사전 요구사항: Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin3...

CVE-2021-21239

CVE-2021-21239에 관한 기술 보고서: Redash SAML 인증 취약점 SAML 소개 SAMLSecurity Assertion Markup Language은 연합 ID 시스템에서 당사자 간 인증 및 권한 부여 데이터를 교환하기 위한 개방형 표준입니다. 이를 통해 도메인 간 SSOSingle Sign-On가 가능합니다. 주요 구성 요소는 다음과 같습니다. IdPIdentity Provider : 사용자를 인증하고 SAML 어설션을 발급하는 서비스입니다예: Google의 SAML IdP. 개인 키로 어설션에 서명하여...

jwt-key-confusion-poc

JWT キー混同 PoC CVE-2015-9235 Hack the Box チャレンジ「Under Construction」および「Secret」向けに作成 両方のスクリプトは、Java Web Token キー混同攻撃 CVE-2015-9235 を実行します。 攻撃を実行するには、攻撃者がサーバーが署名の検証に使用する公開鍵を知っており、かつサーバーがHS256アルゴリズムを使用するように設定されている必要があります。 HS256は対称鍵アルゴリズムであるため（同じ鍵がメッセージの署名と検証に使用されます）、公開鍵を使って改ざんされたトークンに署名できます。...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 例: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n...

CVE-2024-45337-POC

CVE-2024-45337-POC CVE-2024-45337 の概念実証 POC ビルド go version go version go1.23.2 linux/amd64 go build 使用方法 Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey that will pass verification Must be pub key default...

CVE-2018-0114

CVE-2018-0114 Rubyで書かれたNode-jose 0.11.0用エクスプロイト 使い方 被害者名をコードに入力し、ruby ./exploit.rb でファイルを実行してください。 Cisco node-joseオープンソースライブラリのバージョン0.11.0未満における脆弱性により、認証されていないリモートの攻撃者がトークンに埋め込まれたキーを使用してトークンを再署名できる可能性があります。この脆弱性は、node-joseがJSON Webトークン（JWT）に対してJSON Web...

CVE-2018-0114-Exploit

CVE-2018-0114-エクスプロイト 0.11.0 より前の Cisco のオープンソースライブラリ node-jose には、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性があります。この脆弱性は、node-jose が JSON Web Token JWT に対して JSON Web Signature JWS 標準に従っていることが原因です。この標準では、公開鍵を表す JSON Web Key JWK を JWS...

disclosures

Cylance Vulnerability Research - 脆弱性情報開示リポジトリ このリポジトリは、Cylance の Vulnerability Research チームによる公開済みの脆弱性情報開示をすべて保持するためのものです。 Vulnerability Research チームのメール用公開鍵は以下のとおりです: -----BEGIN PGP PUBLIC KEY BLOCK----- mQINBFefjgEBEADU4TbsgjzHzlBp3OFrSP8imXtlEonjRxk+J3SKdtro5WOWPyBe...

EUVD-2026-91233

Memory allocation with excessive size value in the HSS/LMS signature code HssPublicKeyParameters, HssSignature in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker who can supply both an HSS public key and a signature to cause a denial of service...