nhi-zero-trust-bypass

Projet : Exploitation de vulnérabilités de protocole pour manipuler les secrets NHI et contourner les politiques Zero-Trust Captures d'écran Vous trouverez ci-dessous des captures d'écran réelles de la démonstration. Pour en voir plus, consultez screenshots/README.md. 1. Exploit DNS Crash de BIND...

CVE-2025-40775

CVE-2025-40775 affects ISC BIND 9, specifically versions 9.20.0–9.20.8 and 9.21.0–9.21.7. The root cause is an invalid value in the TSIG algorithm field in an incoming DNS message, which causes BIND to abort with an assertion failure. The impact is remote denial of service via crafted TSIGs. A fi...