hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

cve-2024-58239

CVE-2024-58239 緩和策エクスプロイト これは私にとって初めての1-dayエクスプロイトです。 パッチ： tls: stop recv if initial processrxlist gave us non-DATA exp407 を kernelCTFスプレッドシート で見て、このエクスプロイトの再現を試みました。 kernelCTF環境でエクスプロイトを実行し、フラグを取得することに成功しました： これに関する詳細なwrite-upは後日書きます。...

PT-2026-104647

gopay before 1.5.119 disables TLS certificate verification in defaultClient in pkg/xhttp/client.go, allowing man-in-the-middle attackers to impersonate payment provider APIs. Attackers can present any certificate to read merchant credentials, signatures and transaction data, and modify payment,...

PT-2026-104646

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to site url can present any certificate to steal the worker/web/token value a...

openSUSE 16 Security Update : distribution (openSUSE-SU-2026:22010-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22010-1 advisory. - CVE-2026-81871: go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry...

PT-2026-104656

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets ssl verify peer to FALSE, which is passed to CURLOPT SSL VERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service...

cve-2009-3555-test-server

これは何ですか？ これは、Go TLS スタックのベンダーフォークを使用した TLS サーバーで、ネゴシエーション再開拡張 renegotiation indication extension が強制的に無効化されており、OpenSSL 3.0+ の CVE-2009-3555 軽減策をトリガーします。Go TLS スタックはそもそも再ネゴシエーションを一切許可しないため、実際に CVE-2009-3555 に対して脆弱ではありません。...

hershell

Hershell 注記: このプロジェクトはこのリポジトリにフォークされています。その他の開発についてはそちらを確認してください。 HershellはGoで書かれたシンプルなTCPリバースシェルです。 TLSを使用して通信を保護し、証明書の公開鍵フィンガープリントピンニング機能を提供することで、トラフィックの傍受を防止します。 対応OS: Windows Linux Mac OS FreeBSDおよび派生OS なぜ？ meterpreterペイロードは優れていますが、AV製品に検出されることがあります。...

CVE-2020-1967

CVE-2020-1967 OpenSSL の signaturealgorithmscert におけるサービス拒否 DoS 脆弱性 CVE-2020-1967 に関する概念実証エクスプロイト。脆弱性の発見は Bernd Edlinger、追加分析は Matt Caswell と Benjamin Kaduk、このデモは Imre Rad によるものです。 前提条件 TLS 1.3 ハンドシェイク中またはその後に SSLcheckchain 関数を呼び出すサーバまたはクライアントアプリケーション。ドキュメントによると、SSLcheckchain は、証明書 x、秘密鍵...

sslcaudit

INTRODUCTION sslcauditプロジェクトの目標は、MITM攻撃に対する耐性をSSL/TLSクライアントでテストすることを自動化するユーティリティを開発することです。これは、シッククライアント、モバイルアプリケーション、アプライアンス、TCP上でSSL/TLSを介して通信するほぼすべてのものをテストするのに役立つかもしれません。 INSTALLATION まだ正式なインストール手順はありません（DebianパッケージとdistutilsベースのPythonインストーラは近日公開予定です）。今のところ、GITリポジトリからリリースを取得してください： $ git clone ...

sslyze

注意 SSLyze の現在の開発は、別のリポジトリで行われています: https://github.com/nabla-c0d3/sslyze。 このリポジトリは新しい親リポジトリから定期的に更新されますが、最新バージョンについては新しいリポジトリを確認してください。リポジトリをクローンしたものの、新しいブランチを追跡したい場合は、以下のコマンドで origin を更新できます: git remote set-url origin https://github.com/nabla-c0d3/sslyze.git ======= SSLyze 高速でフル機能の SSL スキャナー。 説明...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者: Yassine Aboukir バージョン: 1.4.7 これは何ですか？...

CVE-2014-0346

CVE-2014-0160 Heartbleed テストスクリプト このスクリプトは、SSL/TLS サーバーにおける悪名高い Heartbleed 脆弱性 CVE-2014-0160 をチェックします。 📜 クレジット オリジナルスクリプト: Jared Stafford [email protected] 教育および研究目的で Songül Kızılay が修正・更新 ⚠️ 免責事項 このツールは教育目的および許可を得たテスト専用 に提供されています。 明示的な許可なくシステムに使用しないでください。無断スキャンは違法であり、倫理に反します。 📝 ライセンス MIT...

heartbleed-dtls

heartbleed-dtls-test DTLS 向け CVE-2014-0160 Heartbleed の POC。 ライセンス このコードは BSD 3-Clause License ファイル LICENSE の下でライセンスされています。これは Go のライセンス ファイル LICENSE.golang と 99% 同一です。このコードの大部分は golang の tls コードからコピー/インスパイアされているため、両方のライセンスファイルが golang のライセンスに準拠するために含まれています。...

CVE-2018-6574

main.go および attack.so ファイルは CVE-2018-6574 を悪用するために使用されます。TLS のため、github を使用しています。...

BDFProxy

BDFProxyの新バージョンがリリースされました！スポンサーのみです！アクセスはこちら： https://github.com/sponsors/secretsquirrel ブログ： http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 セキュリティ専門家と研究者のみを対象としています。 現在、v.0.17 = MITMPROXY = v.0.11 でのみ動作します Docke...

CVE-2025-23048-POC

CVE-2025-23048: Apache modssl TLS 1.3 セッションレジュームにおけるクライアント証明書バイパス Apache HTTP Server バージョン 2.4.35 から 2.4.62 は、異なるSSLCACertificateFile ディレクティブを持つ仮想ホスト間で TLS 1.3 セッションレジュームが使用された場合、クライアント証明書認証のバイパスに対して脆弱です。 攻撃者は、ある仮想ホストで有効なクライアント証明書を保持している場合、別のCAによって発行された証明書を必要とする別の仮想ホスト上で TLS 1.3...

AIS3-2024-Project-D5Team

AIS3-2024-Project-TeamD5 Reappear-CVE-2022-21449-TLS-PoC 始めに、感謝と敬意を表したい方々へ 1 Neil Madden ; CVE-2022-21449 を発見・公開した方。彼の優れた WriteUp 2 Khaled Nassar ; デモ用の PoC を作成 3 育正葛葛のセキュリティプレイグラウンド ; わかりやすい方法でYT動画を使ってこの CVE を説明 4 AIS3のDグループのTAの皆さん ; プロジェクトにおける様々なアイデア・リソース・技術のサポートに感謝...

OpenSSL-1_0_1g_CVE-2015-3195

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、堅牢で 商用グレード、フル機能、オープンソースのツールキットを開発する共同作業であり、 Secure Sockets Layer（SSL v2/v3）および Transport Layer Security（TLS v1）...

cve-2021-34558

CVE-2021-34558 の PoC Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client ./vendor/github.com/refraction-networking/utls/handshakeserver.go に、一致しない証明書/暗号方式で悪意のあるハンドシェイクを送信できるようにするための軽微な変更が加えられています。...