CVE-2021-3156

CVE-2021-3156 PoC Введение Это эксплойт для уязвимости CVE-2021-3156 в sudo названной Baron Samedit компанией Qualys. Использование сборка: $ make список целей: $ ./sudo-hax-me-a-sandwich запуск: $ ./sudo-hax-me-a-sandwich ручной режим: $ ./sudo-hax-me-a-sandwich Поиск целей перебором...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Этот репозиторий содержит модифицированную версию оригинального Proof-of-Concept PoC для CVE-2023-5561. Оригинальный PoC, который можно найти здесь, отправляет большое количество запросов параллельно, что может вызвать срабатывание брандмауэров веб-приложений WAF или...

The Manipulate-And-Observe Attack on Quantum Key Distribution

Quantum key distribution is often regarded as an unconditionally secure method to exchange a secret key by harnessing fundamental aspects of quantum mechanics. Despite the robustness of key exchange, classical post-processing reveals vulnerabilities that an eavesdropper could target. In particula...

Improper Removal of Sensitive Information Before Storage or Transfer in irrd

IRRd did not always filter password hashes in query responses relating to mntner objects and database exports. This may have allowed adversaries to retrieve some of these hashes, perform a brute-force search for the clear-text passphrase, and use these to make unauthorised changes to affected IRR...