about-hmac

À propos de HMAC Un exemple d'implémentation de HMAC de base Hash-based Message Authentication Code utilisant Flask en Python. Qu'est-ce que HMAC ?! Le code d'authentification de message basé sur le hachage HMAC fournit au serveur et au client chacun une clé privée connue uniquement de ce serveur...

ICMP-Timestamp-POC

Scanner de divulgation d'informations d'horodatage ICMP CVE-1999-0524 Un ensemble de scripts pour détecter et démontrer la vulnérabilité ICMP Timestamp Information Disclosure CVE-1999-0524. Ces outils envoient des paquets ICMP Type 13 Timestamp Request spécialement conçus et analysent les réponse...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC Lorsque vous obtenez un horodatage valide, vous pourrez effectuer des requêtes vers l'API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Utilisation usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

moonwalk

moonwalk Couvrez vos traces lors de l'exploitation Linux / tests d'intrusion en ne laissant aucune trace dans les journaux système et les horodatages du système de fichiers. 📖 Table des matières Introduction Fonctionnalités Installation Utilisation Contribution Licence ℹ️ Introduction moonwalk est...

Stompy

Stompy Une fonction PowerShell pour effectuer du timestomping sur des fichiers et répertoires spécifiés. La fonction peut modifier les horodatages de manière récursive pour tous les fichiers d'un répertoire. Modifier les horodatages de fichiers ou répertoires individuels. Appliquer récursivement...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

PoC-CVE-2025-69420

CVE-2025-69420 — PoC несоответствия типов в ответе TimeStamp от OpenSSL Лабораторный воспроизводитель, предназначенный только для аварийного завершения, для CVE-2025-69420 в OpenSSL. PoC загружает валидный ответ TimeStamp Response по RFC 3161, заменяет в памяти подписанный атрибут ESS с...

RUSTSEC-2026-0324 Guest can panic host through filesystem timestamp before the epoch on wasip3

This is an entry in the RustSec database for the Wasmtime security advisory located at https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-mr2v-56j5-cmfc For more information see the GitHub-hosted security advisory...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout Описание Краткое описание Конечная точка GET /thread/read/conversationid/threadid не требует аутентификации и не проверяет, принадлежит ли переданный threadid указанному conversationid. Это позволяет любому неаутентифицированному атакующему: Пометить...

CVE-2025-63585

CVE-2025-63585 Injection SQL aveugle basée sur le temps dans /action/rtcomments/status paramètre : timestamp Une vulnérabilité d'injection SQL aveugle basée sur le temps a été découverte dans le paramètre timestamp du point de terminaison /action/rtcomments/status. Un attaquant authentifié capabl...

EUVD-2026-90848

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...

MilkSad-Mnemonic-Generator

Générateur de mnémoniques Milk Sad Cet outil est conçu pour générer des phrases mnémoniques BIP-39 phrases de 24 mots basées sur des horodatages Unix, en explorant spécifiquement les phrases qui pourraient être générées par la vulnérabilité « Milk Sad » CVE2023-39910. Ce que fait cet outil Le...

CVE-1999-0524

CVE-1999-0524 Un script Bash pour vérifier si les systèmes sont vulnérables à la divulgation de date distante par requête d'horodatage ICMP CVE-1999-0524. Comment l'utiliser 1. Assurez-vous que hping3 est installé et dans votre PATH. 2. Créez un fichier contenant les cibles, au format IPv4 et...

PT-2026-103870

In deployments using BoKS keytab management, affected versions of boks keytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change ti...

Rocky Linux 8 [CIQ] Security Update: autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc Multiple Vulnerabilities (crlsa-2022_1766)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20221766 advisory. libreoffice: Content Manipulation with Double Certificate Attack CVE-2021-25633 libreoffice: Timestamp Manipulation with Signature Wrapping CVE-2021-25634...

CVE-1999-0524-POC

Scanner d'horodatage ICMP — CVE-1999-0524 ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██║ ╚════██║ ║...

CVE-1999-0524-ICMP-Timestamp-and-Address-Mask-Request-Exploit

CVE-1999-0524 - Exploitation des requêtes ICMP Timestamp et Address Mask Description Cet outil est conçu pour cibler CVE-1999-0524, une vulnérabilité du protocole ICMP, qui permet à des hôtes arbitraires d'envoyer des requêtes ICMP Timestamp et Address Mask à un système cible. Cela peut exposer d...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Système de gestion de paie RCE Non authentifié PoC RCE via téléchargement de fichier pour https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Les noms de fichiers sont précédés d'un horodatage avec une précision à la minute. Le script...

Vidar-Stealer-Reverse-Engineering

Analyse d'ingénierie inverse de Vidar Stealer 2.0 Aperçu Cette analyse couvre une étude approfondie d'ingénierie inverse de Vidar Stealer 2.0 , un voleur d'informations sophistiqué qui utilise des techniques d'évasion avancées pour rester indétecté. Les principales découvertes incluent : Altérati...