minisign

Minisign 一个极其简单的工具，用于签名文件并验证签名。 目录 Minisign 目录 概述 文档 安装 预构建包 使用 Zig 构建 使用 CMake 和 GCC 或 Clang 构建 用法 生成密钥对 签署文件 验证签名 验证官方发布版本 Docker 与 Signify 的兼容性 签名确定性 其他工具、库与实现 概述 Minisign 是一个用于签名文件并验证签名的工具。它的设计目标是： 简单易用 安全（基于现代密码学） 精简（专注于做好一件事） 跨平台 Minisign 使用 Ed25519 公钥签名系统，签名体积小且速度快。 文档 如需完整文档，请参阅 Minisign ...

jwt-key-id-injector

JWT Key ID Injector JWTの仮想的な脆弱性をチェックするためのシンプルなPythonスクリプト。 HS256アルゴリズムで署名されたJWTトークンを使用するアプリケーションがあるとします。トークンの例は次のようになります: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.zbgd5BNF1cqQprCEqIvBTjSxMS8bDLnJAEwE-0Cxg...

npq

NPQ 文档 本目录包含 NPQ（Node Package Quality）安全审计工具的全面文档。 核心文档 optional-features.md 可选安全功能的配置与使用，包括近期改进和错误修复。 age.marshall.md Age Marshall 安全组件的详细文档，该组件用于验证软件包的年龄和成熟度。 功能文档 feature/ 目录包含特定功能和实现方式的详细文档： 近期开发 test-coverage-improvements.md - 全面的测试覆盖率增强，将整体覆盖率从 84.4% 提升至 93.39% signature-verification-fix.md...

CVE-2025-59718-PoC

CVE-2025-59718 漏洞利用向导 概述 该工具是 CVE-2025-59718 的概念验证（PoC）漏洞利用脚本。CVE-2025-59718 是 Fortinet 产品（例如 FortiOS、FortiProxy、FortiSwitchManager）中的一个严重身份验证绕过漏洞，其根源在于 FortiCloud SSO 的 SAML 消息中加密签名验证不当。该漏洞允许未认证的远程攻击者通过构造并提交未签名的 SAML 响应来绕过身份验证并获得管理员访问权限。 重要说明：...

CVE-2024-42461

ECDSA 和 EDDSA 签名验证问题的解决方案 描述 在 Wycheproof 项目中发现了 ECDSA 和 EDDSA 签名验证的问题。签名解码阶段缺少检查，允许添加或删除零字节，这影响了邮件的发送能力。本次对 signature.js 文件的更新通过验证签名长度解决了这些问题。 安装 1. 克隆仓库： git clone https://github.com/tuusuario/turepositorio.git 2. 进入项目目录： cd turepositorio 3. 安装依赖： npm install 使用 4. 导入 elliptic 库： var elliptic =...

CVE-2022-38691_38692

CVE-2022-38691/38692 无需签名即可持久化启动 FDL1/SPL 注意： 首先移除 FDL1/SPL 中 Boot Chain 镜像的签名检查 ​ fdl1 使用 genfdl1-dl（sourcecode） ​ spl android 9/10，使用 genspl-unlock-legacy（sourcecode） ​ spl android 11（及以上），使用 genspl-unlock（sourcecode） ​ Windows 预编译工具可在此处找到 然后 patcher soc| 状态 ---|--- sc9820e/sc9832e| 受影响，但代码尚未编写...

DataEase v2.10.2 - JWT Signature Verification Bypass

DataEase is an open source data visualization analysis tool that helps users quickly analyze data and gain insights into business trends. In affected versions, the lack of signature verification of JWT tokens allows attackers to forge JWTs, which then allow access to any interface. The...

SimpleHelp <=5.5.15 - OIDC JWT Authentication Bypass

SimpleHelp = 5.5.15 and 6.0 pre-release contain an authentication bypass caused by lack of cryptographic signature verification in OIDC tokens, letting remote unauthenticated attackers gain technician sessions, exploit requires OIDC authentication configured. id: CVE-2026-48558 info: name:...

Testability-CVE-2014-1266

TestableSecurity 这是一个小型概念验证，它从苹果的 libsecurityssl 中提取了存在漏洞的 SSLVerifySignedServerKeyExchange，以演示签名代码可以很容易地在隔离环境中进行单元测试。 尽管有一些讨论认为这个漏洞不易测试，但相关代码是根据直接的先决条件来验证签名的，并且无论是正向还是反向验证案例都很容易进行单元测试；没有理由或借口不进行全面测试： 错误的 clientRandom。 错误的 serverRandom。 错误的 signedParams 错误的签名（基本上等同于上述任何一项） 尝试自己运行单元测试，然后只需注释掉错误的...

CVE-2024-7479

CVE-2024-7479 TeamViewer 驱动程序安装的签名验证不当 作者：Marcos Accossatto 仅供演示目的。完整利用代码适用于有漏洞的 TeamViewer Windows 版本。 简介 此利用PoC是Pedro Gabaldon 为 CVE-2024-7479 编写的 PoC 的Python实现。 该脚本包含所有用于处理IPC协议以进行利用的类。 最终利用需要将dbutil23.sys 驱动程序和从BYOVDKit项目编译的可执行文件放在与此脚本相同的本地目录中。 此脚本已在 TeamViewer 15.57.5 上测试过。 脚本利用步骤...

CVE-2026-104437

Zebra before 4.4.0 contains a consensus divergence vulnerability in V5 transparent signature verification, computing a ZIP-244 digest for SIGHASHSINGLE inputs lacking corresponding outputs instead of failing. Attackers can craft V5 transactions with fewer outputs than inputs that Zebra accepts an...

CVE-2024-22026

CVE-2024-22026 影响 Ivanti EPMM "MobileIron Core" 的 CVE-2024-22026 漏洞利用 POC CVE-2024-22026 是 Ivanti EPMM（原 MobileIron）服务器版本 12.1.0.0、12.0.0.0 和 11.12.0.1 之前的一个本地权限提升漏洞。该漏洞允许本地攻击者通过利用软件更新过程，从远程 URL 安装恶意 RPM 包，从而获得系统的 root 访问权限。 阅读完整博文以获取详细技术信息：利用 CVE-2024-22026：获取 Ivanti EPMM（MobileIron Core）的 root ...

EUVD-2026-91447

Zebra before 4.4.0 contains a consensus divergence vulnerability in V5 transparent signature verification, computing a ZIP-244 digest for SIGHASHSINGLE inputs lacking corresponding outputs instead of failing. Attackers can craft V5 transactions with fewer outputs than inputs that Zebra accepts an...

CVE-2026-86326

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provi...

CVE-2026-86326

A vulnerability exists in protocol gateways due to an improper verification of cryptographic signatures . The device fails to verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface can provide a sp...

EUVD-2026-91373

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provi...

CVE-2026-103603 Unbounded HSS public key level count allows huge array allocation during signature verification

Memory allocation with excessive size value in the HSS/LMS signature code HssPublicKeyParameters, HssSignature in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker who can supply both an HSS public key and a signature to cause a denial of service...

CVE-2026-63571

The bc-csharp library by Legion of the Bouncy Castle Inc. is vulnerable to improper verification of cryptographic signatures in the attribute certificate path validator (PkixAttrCertPathValidator , also used by PkixAttrCertPathBuilder ) in versions before 2.7.0 . The root cause is that RFC 3281 v...

CVE-2026-63571 Attribute certificate path validation does not verify the attribute certificate's signature

Improper verification of cryptographic signature in the attribute certificate path validator PkixAttrCertPathValidator, also used by PkixAttrCertPathBuilder in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker to have a forged X.509 attribute certificate accepted as...

CVE-2026-29000

CVE-2026-29000：pac4j-jwt 认证绕过概念验证（PoC） ⚠️ 免责声明 此工具仅用于教育和道德安全测试目的。 我绝不会以任何形式支持威胁行为。使用风险自负。 这也是我的第一个 PoC，请多多包涵。 本工具围绕 HackTheBox 平台上的“Principal”中等难度靶机设计。 概述 CVE-2026-29000 是 pac4j-jwt 库中的一个严重漏洞（CVSS 10.0）。该漏洞源于 JwtAuthenticator 在处理嵌套（加密）令牌时验证逻辑不当。 该缺陷的存在是因为虽然 pac4j 能够使用服务器密钥正确解密 JWE（JSON Web...