805 matches found
rdesktop
IMPORTANT: rdesktop is no longer maintained Please, beware that this project is no longer maintained and hadn't received a patch in many years. There are reported security vulnerabilities, yet those haven't been reviewed. Use with caution and use it at your own risk. rdesktop - A Remote Desktop...
dameflare
DameFlare SolarWinds Dameware MRC 智能卡认证绕过导致未认证 RCE CVE-2019-3980 | CVSS 9.8 严重 | TCP/6129 原始研究与 POC：Tenable, Inc. TRA-2019-43 Python 3 工具：David Boyd @Fir3d0g 工作原理 Dameware MRC 在 TCP/6129 上暴露远程控制服务（DWRCS.exe）。在智能卡认证握手期间，服务器接受攻击者控制的文件作为智能卡驱动安装程序（dwDrvInst.exe），并以 SYSTEM 权限执行，无需任何认证。 DameFlare...
secretive
Secretive Secretive es una aplicación para proteger y gestionar claves SSH con el Enclave Seguro. ¿Por qué? Almacenamiento más seguro La configuración más común para las claves SSH es simplemente mantenerlas en el disco, protegidas por permisos adecuados. Esto está bien en la mayoría de los casos...
OpenSC
OpenSC 文档 以下内容的手册页： OpenSC 命令行工具 以及 OpenSC 配置文件 均可在线获取，并且通常会随您的安装一起分发。 OpenSC Wiki 包含（除其他外）以下信息： Windows 快速入门 macOS 快速入门 在 Unix 系列系统上编译与安装 常见问题 更多由用户和开发者提供的文档 下载 最新版本 OpenSC 的最新稳定版 可在 GitHub 上获取。提供以下形式： 适用于 Intel 64 位和 32 位程序（OpenSCx64.msi 和 OpenSCx86.msi）以及 Arm （OpenSCarm64.msi）的 Windows 安装程序...
CVE_2022_3141
CVE-2022-3141: Inyección SQL en ACS EDU 3ª Generación Este repositorio contiene un análisis de seguridad detallado y un informe de la vulnerabilidad identificada como CVE-2022-3141, que afecta al sistema de tarjeta inteligente ACS EDU 3ª Generación. Resumen de la Vulnerabilidad ID de CVE :...
Astra Linux – Vulnerability in opensc
The TCOS smart card software driver in OpenSC before version 0.21.0-rc1 has a stack-based buffer overflow in the tcosdecipher function...
OpenSC.tokend
OpenSC.tokend 开源 OS X 智能卡驱动程序 tokend 使智能卡上的密钥和证书出现在 Keychain Access.app 中，并可被 Safari 或 Chrome 等应用程序使用。OpenSC.tokend 是来自 OpenSC 的 开源 tokend 实现，支持现实世界中各种不同的 PKI 智能卡。 OS X 中 tokend 支持的历史 2005 年，随着 OS X 10.4 "Tiger" 的发布，Apple 引入了 tokend 中间件，使第三方智能卡可供其他原生 OS X 应用程序使用 1。当时并未公开提供 tokend 的构建说明。 OS X 10.5...
OpenSC
OpenSC 文档 Wiki 可在线获取 在尝试使用 OpenSC 之前，请先查阅文档。 特定卡片的构建和测试状态： 卡片| 状态 ---|--- CAC| Coolkey|...
PIVert
PIVert - PIV 智能卡模拟器 简介 PIVert 是一个符合 NIST SP 800-73 标准的 PIV 智能卡模拟器。你可以为 PIVert 提供一个包含证书及对应私钥的 PFX 文件，该工具会将卡片以真实 PIV 卡的形式模拟给 Windows。随后，这张卡片即可借助内置的智能卡重定向功能，用于 RDP、Citrix 和 VMWare Horizon 中的身份验证。 使用方法 安装 在一台从未使用过 PIVert 的全新机器上，第一步是安装 BixVReader...
pivit
Pivit Pivit 是一个用于管理存储在支持 PIV applet 的智能卡（Yubikey）上的 x509 证书的命令行工具，并使用这些证书对数据进行签名和验证。 它与 git 命令行调用外部程序来签名和验证提交与标签的方式完全兼容。 安装 通过 Brew 安装 root@kitploit: brew install pivit 通过 Go 安装 root@kitploit: go install github.com/cashapp/pivit/cmd/pivit@latest 用法 要设置 git 使用 pivit 来签名和验证签名，请运行以下命令： root@kitploit...
CVE-2026-69785
Untrusted search path in Windows Smart Card allows an authorized attacker to elevate privileges locally...
CVE-2026-69785
CVE-2026-69785 is an untrusted search path vulnerability in Windows Smart Card that allows an authorized attacker to elevate privileges locally. The flaw resides in how Windows Smart Card resolves file paths, permitting a local attacker with low privileges (no user interaction required) to achiev...
EUVD-2026-73615
Untrusted search path in Windows Smart Card allows an authorized attacker to elevate privileges locally...
Windows Smart Card Elevation of Privilege Vulnerability
Untrusted search path in Windows Smart Card allows an authorized attacker to elevate privileges locally...
Astra Linux – Vulnerability in opensc
The gemsafe GPK smart card software driver in OpenSC before version 0.21.0-rc1 has a stack-based buffer overflow in the scpkcs15emugemsafeGPKinit function...
Astra Linux – Vulnerability in opensc
A vulnerability was discovered in the pkcs15-init tool in OpenSC. An attacker could use a specially crafted USB Device or Smart Card, which would send a specially crafted response to APDUs to the system. When buffers are partially filled with data, the initialized parts of the buffer can be...
Astra Linux – Vulnerability in opensc
A stack overflow vulnerability exists in the OpenSC smart card middleware before version 0.23, due to improper responses to APDUs...
Astra Linux – Vulnerability in opensc
A heap-based buffer overflow vulnerability was discovered in the libopensc OpenPGP driver. A specially crafted USB device or smart card, containing malicious responses to APDUs during the card enrollment process using the pkcs15-init tool, may lead to unauthorized access, potentially resulting in...
