Autorize

Autorize Autorize 是一款开源的 自动授权与身份验证实施检测 扩展，适用于 Burp Suite 。 它旨在帮助应用安全工程师和渗透测试人员，以 规模化 且 最小化手动操作 的方式，识别 Web 应用中的 授权绕过 和 身份验证漏洞 。 Autorize 会被动监控 高权限用户 产生的流量，自动使用 低权限 或 未认证 上下文重放请求，并分析服务器响应，以判断访问控制是否得到正确实施。 该扩展由应用安全研究员及实践者 Barak Tawily 使用 Jython 编写。 主要特性 自动授权实施测试 自动身份验证实施测试 透明请求修改与重放...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

cumulus

Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful...

maswe

OWASP 移动应用安全弱点枚举（MASWE） OWASP 移动应用安全弱点枚举（MASWE） 是一份移动应用中常见安全和隐私弱点的清单，旨在作为开发者、安全研究人员和安全专业人士的参考。它充当了 OWASP 移动应用安全验证标准（MASVS） 与 OWASP 移动应用安全测试指南（MASTG） 之间的桥梁。 在定义 MASWE 时，我们借鉴了 通用弱点枚举（CWE），这是一个由社区共同开发的常见软件安全弱点清单。MASWE 旨在作为 CWE 的补充清单 ，特别聚焦于移动应用中的安全弱点。 OWASP MAS: OWASP MASVS ➡ OWASP MASWE ➡ OWASP MAST...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC para CVE-2025-4866 — Vulnerabilidad BLE de Android versión pública 📡 Explotación de debilidades en la autorización BLE en dispositivos Android public PoC only. 👨💻 Desarrollado por BloodCode Labs — 2025...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

CVE-2026-90681

A weakness has been identified in Matthias-Wandel jhead up to 3.3. Thi...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

JKS-private-key-cracker-hashcat

JKS 私钥破解器 - JKS 棺材上的钉子 Java Key Store JKS 是 Java 在文件中存储一个或多个用于非对称加密的加密私钥和公钥的方式。虽然存在多种密钥库格式，但 Java 和 Android 仍然默认使用 JKS 文件格式。JKS 是 Java 密钥库的文件格式之一，但令人困惑的是，JKS 也被用作通用 Java 密钥库 API 的缩写。本项目包含有关 JKS 文件格式安全机制以及如何破解私钥密码保护的信息。由于 JKS 的非同寻常的设计，所开发的实现可以忽略密钥库密码，直接破解私钥密码。由于它忽略了密钥库密码，此实现可以攻击所有 JKS...

WP Directory Kit <= 1.4.4 - Authentication Bypass

The WP Directory Kit plugin for WordPress version 1.4.4 and below contains an authentication bypass vulnerability in its auto-login functionality. The vulnerability allows unauthenticated attackers to gain administrative access by exploiting a cryptographically weak token generation mechanism tha...

CACredDecoder

C-Ark 凭证解码器 针对 CVE-2021-31796 的漏洞利用工具 用于解码 C-Ark 凭证文件的工具 作者：Aaron Mizrachi - https://twitter.com/unmanarc/ Enrique Vaamonde - https://twitter.com/ejvm 首次发布：2019年9月2日 公开披露：2021年10月11日 参考资料 https://packetstormsecurity.com/files/164023/CyberArk-Credential-File-Insufficient-Effective-Key-Space.html...

CVE-2020-9289

解密 FortiManager 配置密钥 CVE-2020-9289 CVE-2020-9289 和 CVE-2019-6693 与相同的默认硬编码密钥相关。 在 FortiManager/FortiAnalyzer 中实现的解密例程的唯一区别是： IV 处理（所有 16 个字节在数字加密数据之前提供）。 最后一个加密块从输出中剥离，因此需要附加垃圾数据，然后从明文中移除。 详情请参见 https://www.fortiguard.com/psirt/FG-IR-19-007。...

CVE-2019-6447

CVE-2019-6447 La investigación anterior sobre la debilidad de seguridad del explorador de archivos ES nos permite ver el problema en su totalidad...

wibu-codemeter-analysis

WIBU CodeMeter DLL 的密码学分析 关于 WIBU-Systems CodeMeter 保护的独立安全研究 负责任披露 厂商通知时间： 2025年12月24日 披露期限： 90天 公开发布： 2026年3月24日 范围： 仅分析 WibuBz32.dll 摘要 对 WIBU CodeMeter 运行时库的分析揭示了自定义 PE 节区中与 AES-256 加密不一致的特征。 主要发现： 指标| 预期（AES-256）| 观察值| 偏差 ---|---|---|--- 香农熵| ≥7.9 比特/字节| 5.24-6.48| 低 19-34% 模式重复| 极少| 20,000+...

meshtastic-cve-2025-52464-poc

Meshtastic CVE-2025-52464 Proof of Concept Overview This project is a software-only proof of concept demonstrating CVE-2025-52464 , a vulnerability affecting Meshtastic firmware versions 2.5.0 to 2.6.10. The implementation reproduces the cryptographic behaviour of the vulnerable firmware and...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0 采用弱密码加密。 编译 root@kitploit: gcc pocland.c -o pocland 使用示例 root@kitploit: ./pocland B4A1ECB4F539C48C7357F641C9C49083 参考 CVE-2022-25012 更多 PoC 可在 pocland 获取...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment 对 Beat XP VEGA 智能手表（固件 RB303ATV006229）进行的安全评估，重点关注蓝牙低功耗（BLE）连接，发现了一个设计和实现上的弱点，该弱点使得附近的 BLE 中心设备能够在没有身份验证或会话访问控制的情况下建立并保持唯一可用的 BLE 会话。 该漏洞的概念验证（PoC）已记录在附带的 PDF 中，该 PDF 最初是为相应组织的内部安全审查而提供的。 发现者 : CipherX1802...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Endurecimiento de Kerberos RC4 Este repositorio consolida documentación técnica , scripts de PowerShell , paneles de Power BI y referencias oficiales de Microsoft relacionadas con la deprecación progresiva de RC4 en Kerberos para entornos de Active Directory , como parte de los...

CVE-2022-40769---Profanity

DONATE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec 用 ❤️ 为加密货币研究社区打造。 ============================================================ CVE-2023-39910 + CVE-2022-40769 - 密钥生成器转TXT 描述： 本工具根据影响加密货币钱包的两个关键漏洞生成私钥。它创建包含十六进制私钥（64字符 = 256位）的TXT文件，这些文件可以输入到AllChainScanner进行地址生成和余额检查。 🔴 从两大加密货币漏洞生成密钥！...