rocacheck

rocacheck rocacheck 包是 密钥指纹算法 的 Go 实现，用于检查 RSA 密钥是否由有缺陷的 Infineon 代码生成，并容易通过 Coppersmith 攻击回归 ROCA / CVE-2017-15361 进行因式分解。...

jwt-spoof-tool

jwt-spoof-tool 工具描述 : 我制作这个工具是为了学习目的，并自动化 jwt 令牌劫持，而无需依赖 使用 burpsuite 代码有完善的文档，且易于理解 基于 CVE-2018-0114 该漏洞之所以发生，是因为在后端，服务器会检查嵌入在 jwt 标头中的 jwk 对象，其中包含 n 和 e，它们是用于构成公钥的 2 个参数 如何利用 : 1 攻击者生成新的 RSA 密钥对， 2 获取 n 和 e，并将它们注入到 jwt 标头中的 jwk 对象内 3 更改 jwt 正文部分中的任意值，然后用其私钥签名 4 服务器使用攻击者的公钥来验证签名 。 5...

tp-link-decrypt

注意：截至 2025 年 10 月 5 日，此项目现已弃用。 Nate Robbins 已善意接手并添加了交换机解密功能 - https://github.com/robbins/tp-link-decrypt ====================================================================================================== 如果你觉得这个工具好用，欢迎通过 [email protected] 或 GitHub 告诉我 : 1.（可选）运行 ./preinstall.sh 以满足依赖项 2...

keypair

keypair 純粋なJSからRSA PEM鍵ペアを生成します 使い方 root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; 出力 root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 脆弱性スキャナー、データマイナー、RSA鍵復元ツール。 作者: Einar Otto Stangvik / @einaros / https://hacking.ventures 既に秘密が漏れており、他の人々が独自のツールを公開し始めているため、私もここに公開します。これにより、まだサーバーにパッチを当てたりアップグレードしていない人々への圧力が高まることを願っています。また、教育的価値としてこれらのツールを役立てる人もいるでしょう。 他の多くのHeartbleed...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 の脆弱性があるトラステッド プラットフォーム モジュールを検出する このリポジトリは、DoD管理者が有効なトラステッド プラットフォーム モジュール TPM のうち CVE-2017-15361 の脆弱性があるシステムを検出するのを支援するためのコンテンツを提供し、情報保証勧告 RSA Key Generation Vulnerability Affecting Trusted Platform Modules の補足資料です。このリポジトリのファイルは、こちらから zip ファイルとしてダウンロードできます here。...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 认证绕过 PoC 注意：这不是我的原创作品。我将其保留在此处作为参考。 工作方法： root@kitploit: python3 exploit.py http://IP:PORT 获取 JWKS... + 获取 RSA 公钥 kid: enc-key-1 构造 sub=admin, role=ROLEADMIN 的 PlainJWT + 伪造 JWE 令牌创建成功 访问 /api/dashboard... + 状态: 200 + 认证身份: admin ROLEADMIN + 令牌:...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 本仓库包含了我在都灵理工大学数学工程专业学士学位期间开发的论文。这是一个基于 Python 和 Sage 的脚本。 该脚本的目标是生成一个 RSA 密钥，评估其是否容易受到 ROCA 攻击，并执行 ROCA 攻击。 脚本中的注释为意大利语。 文件夹结构 root@kitploit: . └── Attacco-ROCA-sulla-vulnerabilita-CVE-2017-15361 包含此仓库的文件夹 └──Program ├── Main.py 主文件 ├── Keygen.py 密钥生成 ├...

EUVD-2026-80047

NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l2tpdconfigshowcgi.c, ipsecshowcgi.c, and modvpnremote/plan.json read handlers. Attackers can query l2tpdconfigshow.cgi to expose stored IPsec PSK and RSA key material...

CVE-2026-92256

NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l2tpdconfigshowcgi.c, ipsecshowcgi.c, and modvpnremote/plan.json read handlers. Attackers can query l2tpdconfigshow.cgi to expose stored IPsec PSK and RSA key material...

CVE-2026-92256

Netcore NR255-V router version 1.5.130703 is affected by a sensitive information disclosure vulnerability in the l2tpd_config_show_cgi.c , ipsec_show_cgi.c , and mod_vpn_remote/plan.json read handlers. An attacker with low privileges can query l2tpd_config_show.cgi to expose stored IPsec PSK and ...

CVE-2026-92256 Netcore NR255-V 1.5.130703 IPsec PSK and RSA Key Disclosure via l2tpd_config_show.cgi Read Handlers

NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l2tpdconfigshowcgi.c, ipsecshowcgi.c, and modvpnremote/plan.json read handlers. Attackers can query l2tpdconfigshow.cgi to expose stored IPsec PSK and RSA key material...

CVE-2026-0073

ADB TLS 認証バイパス Exploit CVE-2026-0073 CVE-2026-0073 の自動ネットワークスキャナーおよびエクスプロイトツールです。これは Android Debug Bridge デーモン adbd の脆弱性であり、ワイヤレスデバッグ経由で認証なしのリモートコード実行 RCE と対話型シェルアクセスを許可します。 このツールは、最新の Android デバイス Android 13+ 向けに特別に最適化されており、ランダム化された ADB ポートを特定する mDNS 自動検出 と 完全対話型の raw PTY シェル を備えています。 🚨 脆弱性概要...

Astra Linux – Vulnerability in nss

During RSA key generation, bignum implementations used a variant of the Binary Extended Euclidean Algorithm, which involved significant input-dependent processes. This allowed attackers to perform electromagnetic-based side-channel attacks to capture traces that could lead to the recovery of secr...

Astra Linux – Vulnerability in Thunderbird, Firefox

When importing an SPKI RSA public key as an ECDSA P-256 key, the key is handled incorrectly, causing the tab to crash. This vulnerability affects Firefox 110, Thunderbird 102.8, and Firefox ESR 102.8...

MikroTik router flaws allow takeover without a password

CERT Polska warns that attackers are actively exploiting a chain of critical MikroTik RouterOS flaws to seize control of routers exposed to the internet. Although the warning comes from Poland’s national cybersecurity response team, MikroTik routers are sold worldwide, including in the US. The...

Vulnerabilities in MikroTik RouterOS

MikroTik has addressed several vulnerabilities in RouterOS. The first vulnerability relates to a flaw in the SSH authentication mechanism, where the exponent of RSA keys was not verified. As a result, attackers can forge RSA signatures and gain unauthorized access via SSH. The second vulnerabilit...

CVE-2026-67276

RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can...