about-hmac

О HMAC Пример реализации базового HMAC Hash-based Message Authentication Code с использованием Flask на Python. Что такое HMAC?! Hash-based message authentication code HMAC предоставляет серверу и клиенту закрытый ключ, известный только данному конкретному серверу и данному конкретному клиенту...

ICMP-Timestamp-POC

Сканер раскрытия информации о временной метке ICMP CVE-1999-0524 Набор скриптов для обнаружения и демонстрации уязвимости раскрытия информации о временной метке ICMP CVE-1999-0524. Эти инструменты отправляют сформированные пакеты ICMP Type 13 запрос временной метки и анализируют ответы для...

CVE-2019-14537

YOURLS: PoC для CVE-2019-14537 Получив действительную временную метку, вы сможете отправлять запросы к API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Использование usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

moonwalk

moonwalk Скрывайте свои следы во время эксплуатации Linux / пентестинга, не оставляя никаких следов в системных журналах и временных метках файловой системы. 📖 Содержание Введение Возможности Установка Использование Вклад Лицензия ℹ️ Введение moonwalk — это исполняемый файл размером 400 КБ, которы...

Stompy

Stompy Функция PowerShell для изменения временных меток timestomping указанных файлов и каталогов. Функция может рекурсивно изменять временные метки для всех файлов в каталоге. Изменение временных меток для отдельных файлов или каталогов. Рекурсивное применение временных меток ко всем файлам в...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

PoC-CVE-2025-69420

CVE-2025-69420 — PoC несоответствия типов в ответе TimeStamp от OpenSSL Лабораторный воспроизводитель, предназначенный только для аварийного завершения, для CVE-2025-69420 в OpenSSL. PoC загружает валидный ответ TimeStamp Response по RFC 3161, заменяет в памяти подписанный атрибут ESS с...

RUSTSEC-2026-0324 Guest can panic host through filesystem timestamp before the epoch on wasip3

This is an entry in the RustSec database for the Wasmtime security advisory located at https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-mr2v-56j5-cmfc For more information see the GitHub-hosted security advisory...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout Описание Краткое описание Конечная точка GET /thread/read/conversationid/threadid не требует аутентификации и не проверяет, принадлежит ли переданный threadid указанному conversationid. Это позволяет любому неаутентифицированному атакующему: Пометить...

CVE-2025-63585

CVE-2025-63585 Слепая Time-Based SQL-инъекция в /action/rtcomments/status параметр: timestamp Уязвимость слепой time-based SQL-инъекции была обнаружена в параметре timestamp конечной точки /action/rtcomments/status. Аутентифицированный злоумышленник, который может управлять этим параметром,...

EUVD-2026-90848

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...

MilkSad-Mnemonic-Generator

Генератор мнемонических фраз Milk Sad Этот инструмент предназначен для генерации BIP-39 мнемонических фраз сид-фраз из 24 слов на основе меток времени Unix, а именно для поиска фраз, которые могли быть сгенерированы через уязвимость «Milk Sad» CVE2023-39910. Что делает этот инструмент Генератор...

CVE-1999-0524

CVE-1999-0524 시스템이 ICMP Timestamp Request 원격 날짜 정보 노출CVE-1999-0524에 취약한지 확인하는 Bash 스크립트입니다. 사용 방법 1. hping3가 설치되어 있고 PATH에 있는지 확인하세요. 2. 대상target이 포함된 파일을 만드세요. 각 대상은 IPv4 형식으로 새 줄에 입력합니다. 3. 스크립트를 실행 가능하게 만드세요. 4. 실행하세요. Targets.txt 예제 파일 cat targets.txt 127.0.0.1 127.0.1.1 10.10.10.10 스크립트 실행...

PT-2026-103870

In deployments using BoKS keytab management, affected versions of boks keytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change ti...

Rocky Linux 8 [CIQ] Security Update: autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc Multiple Vulnerabilities (crlsa-2022_1766)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20221766 advisory. libreoffice: Content Manipulation with Double Certificate Attack CVE-2021-25633 libreoffice: Timestamp Manipulation with Signature Wrapping CVE-2021-25634...

CVE-1999-0524-POC

ICMP Timestamp Scanner — CVE-1999-0524 ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██║ ╚════██║ ║ ║...

CVE-1999-0524-ICMP-Timestamp-and-Address-Mask-Request-Exploit

CVE-1999-0524 - ICMP Timestamp and Address Mask Request Exploit Описание Этот инструмент предназначен для эксплуатации CVE-1999-0524 — уязвимости в протоколе ICMP, которая позволяет произвольным хостам отправлять запросы ICMP Timestamp и Address Mask на целевую систему. Это может привести к...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE без аутентификации PoC RCE через загрузку файлов для https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. К именам файлов добавляется временная метка с точностью до минуты. Скрипт пытается угадать имя файл...

Vidar-Stealer-Reverse-Engineering

Анализ обратной разработки Vidar Stealer 2.0 Обзор Этот анализ охватывает углублённую обратную разработку Vidar Stealer 2.0 — сложного информационного стилера, использующего продвинутые методы уклонения, чтобы оставаться незамеченным. Основные результаты включают: Манипуляции с планировщиком зада...