CVE-2026-63567 IesEngine block-cipher mode checks padding before MAC (CBC padding oracle)

Observable discrepancy in IesEngine.DecryptBlock in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has captured an IES or ECIES ciphertext, and who can submit modified ciphertexts for decryption under the same key pair, to recover its plaintext via a CBC...

CVE-2026-63567 IesEngine block-cipher mode checks padding before MAC (CBC padding oracle)

Observable discrepancy in IesEngine.DecryptBlock in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has captured an IES or ECIES ciphertext, and who can submit modified ciphertexts for decryption under the same key pair, to recover its plaintext via a CBC...

SMS4_Decrypt

SMS4Decrypt 0x01 소개 SMS4 알고리즘은 국내에서 널리 사용되는 WAPI 무선 네트워크 표준에서 사용되는 암호화 알고리즘으로, 32라운드의 반복 비균형 Feistel 구조의 블록 암호화 알고리즘이며, 키 길이와 블록 길이는 모두 128입니다. SMS4 알고리즘의 암호화 및 복호화 과정에서 사용되는 알고리즘은 완전히 동일하며, 유일한 차이점은 복호화 키가 암호화 키를 역순으로 변환하여 얻어진다는 점입니다. https://baike.baidu.com/item/SMS4%E7%AE%97%E6%B3%95/16858974...

CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – AES-GCM 논스 재사용으로 인한 키 복구 프로그램 코드 Python aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def encryptplaintext: cipher = AES.newkey, AES.MODEGCM, nonce=nonce ct, ta...

psa-2026-00043-recovery

psa-2026-00043-recovery 랜섬웨어로 위장한 와이퍼Wiper 공격 이후 복구 — 인터넷에 노출된 Proxmox 인프라에 대한 공격PSA-2026-00043-1 / CVE-2023-54391 사례. 공격자는 게스트를 삭제하고 파일시스템을 손상시켰습니다. 게스트 유형에 따라 두 가지 복구 경로가 있습니다: 데이터베이스 게스트 — 원시 WiredTiger 페이지에서 BSON 문서를 캐러빙carving 애플리케이션 호스트 — 손상된 파일시스템에서 파일nginx, systemd 유닛, env, 앱 루트을 캐러빙 이것은...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – IoT 펌웨어 서명에서의 ECDSA nonce 재사용 프로그램 코드 Python ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two different firmware images with same nonce due to bad RNG In realit...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – CBC 모드 암호화에 대한 패딩 오라클 공격 프로그램 코드 Python paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key = os.urandom16 app = Flaskname @app.route'/decrypt',...

vmp2

소개 이 저장소는 VMProtect 2 로 보호된 바이너리를 다루기 위한 레거시 도구 모음입니다. 이 도구들은 VMProtect 2로 보호된 소프트웨어의 언패킹, 분석 및 실험적 탈가상화 를 가능하게 합니다. 이 도구 모음의 핵심은 다른 모든 도구가 사용하는 기반 로직을 제공하는 유틸리티 라이브러리인 vmprofiler입니다. 이 라이브러리는 VM 핸들러 , 핸들러 테이블 , 트랜스폼 등 주요 VMProtect 2 구성 요소를 식별하는 역할을 담당합니다. 경고 4년 이상 된 이 프로젝트에서 얻은 교훈은 탈가상화에 관심이 있는...

Scalar-Venom-Attack

В этой статье анализируются криптографические уязвимости, обнаруженные в современной инфраструктуре управления криптографическими ключами, с особым акцентом на критические недостатки в архитектуре аппаратных модулей безопасности HSM при обработке закрытых ключей на эллиптических кривых...

PT-2026-104107

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

PT-2026-104105

Observable discrepancy in IesEngine.DecryptBlock in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has captured an IES or ECIES ciphertext, and who can submit modified ciphertexts for decryption under the same key pair, to recover its plaintext via a CBC...

RAMnesia-Attack

이 연구는 DDR5 메모리를 사용하는 최신 컴퓨터 시스템의 하드웨어 메모리에 대한 두 가지 중요한 공격 클래스에 대한 포괄적인 분석을 제시합니다: Phoenix Rowhammer Attack CVE-2025-6202 및 RAMnesia Attack CVE-2023-39910 . 두 공격 모두 암호화 자재의 처리 및 저장에 있어 근본적인 취약점을 입증하며, 비트코인 지갑 개인 키를 복구할 수 있는 전례 없는 침해 벡터를 생성합니다. 이 연구는 2025년 10월에 공개된 WireTap 및 TEE.fail 공격에서 입증된 Intel...

CVE-2026-104181

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.13.3 and 5.8.3, app-based multi-factor authentication management actions do not consistently require confirmation of the current password. An attacker with access to an authenticated user...

unredacter

Unredacter 픽셀화를 정보를 가리는redaction 기법으로 절대, 절대, 절대 사용해서는 안 되는 이유를 보여드립니다. 자세한 작동 방식은 블로그 게시물을 확인하세요. 사용해 보기 의존성을 설치하세요: npm install 그런 다음 아래 명령으로 시작하세요. npm start 그게 전부입니다. 직접 픽셀화된 이미지 해독하기 이 과정은 다소 수동적이며 전혀 간소화되어 있지 않습니다. 이유를 알게 되실 거라 생각합니다. 이 프로세스를 앱 안에서 더 간편하게 만들어 보고 싶은 분이 있다면 언제든지 의견을 듣고 싶습니다. ...

Phantom-Signature-Attack

В данной исследовательской работе представлен всесторонний криптоаналитический анализ критических уязвимостей в реализации цифровой подписи протокола Bitcoin, а именно атаки Phantom Signature CVE-2025-29774 и фундаментальной ошибки обработки SIGHASHSINGLE. Исследование показывает, что некорректна...

CVE-2026-104181 Filament: Multi-factor authentication (app) management actions do not require password reauthentication

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.13.3 and 5.8.3, app-based multi-factor authentication management actions do not consistently require confirmation of the current password. An attacker with access to an authenticated user...

CVE-2026-104181 Filament: Multi-factor authentication (app) management actions do not require password reauthentication

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.13.3 and 5.8.3, app-based multi-factor authentication management actions do not consistently require confirmation of the current password. An attacker with access to an authenticated user...

CVE-2026-26744

CVE-2026-26744 FormaLMS4.1.18 이하의 /lostpwd 엔드포인트를 통해 접근 가능한 비밀번호 복구 기능에 사용자 열거 취약점이 존재합니다. 이 애플리케이션은 유효한 사용자 이름과 유효하지 않은 사용자 이름에 대해 서로 다른 오류 메시지를 반환합니다예: 존재하지 않는 사용자의 경우 "The username you've inserted doesn't exist. Please check and retry.". 이를 통해 인증되지 않은 공격자는 관찰 가능한 응답 차이CWE-204를 이용하여 시스템에 등록된 사용...

dual-ec-drbg

DualECDRBG 백도어: 교육용 개념 증명 보안 전문가용 | 교육 목적으로만 사용 ⚠️ 면책 조항 이 저장소에는 DualECDRBG 암호화 백도어CVE-2014-8610의 교육용 데모가 포함되어 있습니다. 이는 스노든 폭로 이후 공개된 잘 문서화된 취약점입니다. 이는 교육 목적으로만 제공됩니다: 10년 이상 된 비활성화된 취약점을 시연합니다. 공개적으로 알려진 매개변수와 수학적 관계를 사용합니다. 보안 교육 및 인식 제고를 위한 것입니다. 책임 있는 공개 관행을 따릅니다. 📚 배울 내용 1. 역사적 맥락 : NSA가 어떻게...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - スタックベースのバッファオーバーフロー SEH Easy File Sharing Web Server 7.2 における SEH ベースのバッファオーバーフロー。パスワード回復エンドポイントからアクセス可能。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュのトリガー エクスプロイト 🎓 このリポジトリが存在する理由...