TWSL2011-007_iOS_code_workaround

= testcert Reference implementation for TWSL2011-007 vulnerability workaround aka CVE-2011-0228. Author: Eric Monti Date: July 28, 2011 = Compiling Compile with your Apple iOS SDK CFLAGS along with: gcc -o testcert testcert.m -framework Foundation -framework Security The compile arguments above...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS connections Version release: v1.4 Stable Author: pedro ubuntu r00t-3xp10it Distros Supported : Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam develop @2017 Description: MeterpreterParanoidMode.sh allows users to secure your staged/stageless...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

gringotts

CVE-2020-0601 proof of concept A fun proof of concept to create your own root CA and signed certificate based on the CVE-2020-0601 vulnerability in Windows 10. The basis for the issue is the CertGetCertificateChain method improperly validated root certificate authorities. Since the search for a...

shim

shim, 1단계 UEFI 부트로더 shim은 실행 시 다른 애플리케이션을 열어 실행하려고 시도하는 간단한 EFI 애플리케이션입니다. 처음에는 표준 EFI LoadImage 및 StartImage 호출을 통해 이를 시도합니다. 이러한 호출이 실패하면예: Secure Boot가 활성화되어 있고 바이너리가 적절한 키로 서명되지 않은 경우 shim은 내장 인증서를 기준으로 바이너리를 검증합니다. 검증에 성공하고 바이너리 또는 서명 키가 금지되지 않은 경우 shim은 바이너리를 재배치하고 실행합니다. 프로토콜 shim 잠금 프로토콜...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest InfoSec 작업에서 HTTPS를 사용하는 것은 C2 및 대상 네트워크 공간 내에서 기동을 위한 매우 편리한 메커니즘입니다. 또한 PowerShell은 운영자가 동적 결과를 얻을 수 있도록 도와주는 놀라운 생산성 도구입니다. 자연스러운 다음 결론은 C2 채널HTTPS과 효과 생성기PowerShell를 결합하는 것입니다. 빠른 자체 서명 인증서를 생성하면 모든 것이 순조로울까요? 불행히도 Microsoft그리고 확장하여 PowerShell는 유효성을 검사할 수 없는 인증서로...

badecparams

BADECPARAMS CVE-2020-0601에 대한 개념 증명Proof of Concept. badecparams.py는 취약점을 악용하는 중간 인증 기관intermediate certificate authority을 생성한 다음 Authenticode 및 TLS 인증서를 발급합니다. TLS 인증서는 Microsoft Edge와 Internet Explorer에서 확장 유효성 검사Extended Validation를 갖습니다. httpd.py는 명령줄에서 제공된 PEM 인코딩 인증서 체인을 사용하여 www 하위 폴더의 내용을...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2026-15911-Confluent_Kafka

CVE-2026-15911: confluent-kafka의 HashiCorp Vault KMS에 대한 TLS 인증서 검증 비활성화 심각도: 높음, CVSS 3.1 7.4 벡터 v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N 영향받는 버전: confluent-kafka = 2.8.0, = 2.14.2 수정된 버전: 2.15.0 CWE: CWE-295 부적절한 인증서 검증 구성 요소:...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Check Point IKEv1 인증 우회 익스플로잇 ⚠️ 중요 경고 이 코드는 교육 목적 및 승인된 보안 테스트 용도로만 제공됩니다. 명시적 허가 없이 시스템을 대상으로 한 무단 사용은 불법입니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 📋 설명 CVE-2026-50751은 Check Point의 IKEv1더 이상 사용되지 않음 프로토콜에서 인증 우회를 유발하는 치명적인 취약점으로, Remote Access VPN 및 Mobile Access에 영향을 미칩니다. 인증되지 않은 공격자...

CVE-2025-54424

https://raw.githubusercontent.comhophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE 스캐너 및 실험실용 안전 테스트 툴킷 CVE-2025-54424는 1Panel의 취약점으로, 클라이언트 인증서 우회를 통해 잠재적으로 원격 코드 실행이 발생할 수 있습니다. 이 저장소는 연구원들이 통제된 실험 환경에서 이 취약점을 스캔하고 검증 테스트를 수행하는 데 도움이 되는 통합 도구 세트를 제공합니다. 이 도구는 보안 테스트...

EUVD-2026-92134

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

CVE-2026-105221

The gist RubyGem before 6.1.0 contains an improper certificate validat...

UBUNTU-CVE-2026-105221

The gist RubyGem before 6.1.0 contains an improper certificate validat...

CVE-2026-105221

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

CVE-2026-105221

The gist RubyGem before version 6.1.0 is vulnerable to an improper certificate validation flaw. The root cause is located in lib/gist.rb, where the http_connection function sets VERIFY_NONE, effectively disabling TLS certificate verification. This allows on-path attackers to intercept HTTPS traff...

CVE-2026-105221 Gist RubyGem before 6.1.0 Disabled TLS Certificate Verification

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

CVE-2026-105221 Gist RubyGem before 6.1.0 Disabled TLS Certificate Verification

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

sslyze

참고 SSLyze의 현재 개발은 별도 저장소에서 진행됩니다: https://github.com/nabla-c0d3/sslyze. 이 저장소는 새 상위 저장소에서 주기적으로 업데이트되지만, 가장 최신 버전은 새 저장소를 확인하십시오. 저장소를 클론했지만 새 브랜치를 추적하려면 다음 명령으로 origin을 업데이트할 수 있습니다: git remote set-url origin https://github.com/nabla-c0d3/sslyze.git ======= SSLyze 빠르고 완전한 기능을 갖춘 SSL 스캐너. 설명...

CVE-2026-105216

go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to impersonate services because the shared TLS helper sets InsecureSkipVerify to true by default. Man-in-the-middle attackers can present any certificate to intercept or modify gRPC...