infisical

La piattaforma open-source per la gestione dei segreti : Sincronizza segreti/configurazioni nel tuo team/infrastruttura e previeni fughe di segreti. Slack | Infisical Cloud | Self-Hosting | Documentazione | Sito web | Twitter | Assunzioni Remote/SF Introduzione Infisical è la piattaforma...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601, o comunemente chiamata CurveBall, è una vulnerabilità in cui la firma dei certificati che utilizzano la crittografia a curva ellittica ECC non viene verificata correttamente. ECC si basa su diversi parametri. Questi parametri sono standardizzati per...

Invoke-RunAsWithCert

Invoke-RunAsWithCert Uno script PowerShell per eseguire l'autenticazione PKINIT con l'API Windows da una macchina non appartenente a un dominio. Descrizione Questo cmdlet crea una nuova sessione di accesso con il certificato specificato tramite PKINIT. È pensato per essere eseguito su una VM non...

CVE-2013-3900-WinTrustVerify

Windows-Cert-Padding-Check...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD-Zertifikatdienste Veröffentlichungsdatum : 10/05/2022 Angriffskomplexität: Niedrig Erforderliche Privilegien: Niedrig CVSS-Score : 8.1 Die Schwachstelle ermöglichte es einem Benutzer mit geringen Berechtigungen, in einer Standard-Active-Directory-Umgebung mit installierter...

CVE-2022-26923

CVE-2022-26923 Descrizione Questa vulnerabilità consentiva a un utente con privilegi limitati di elevare i propri privilegi ad amministratore di dominio in un ambiente Active Directory predefinito con il ruolo del server Active Directory Certificate Services AD CS installato. È principalmente...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC Dieser PoC dient ausschließlich zu Bildungs- und Forschungszwecken. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden. Dieses PowerShell-Skript ist ein Testwerkzeug zur Simulation des in CVE-2013-3900...

badecparams

BADECPARAMS Proof of Concept für CVE-2020-0601. badecparams.py erzeugt eine Zwischenzertifizierungsstelle, die die Sicherheitslücke ausnutzt, und stellt dann Authenticode- und TLS-Zertifikate aus. Die TLS-Zertifikate besitzen Extended Validation in Microsoft Edge und Internet Explorer. httpd.py...

CVE-2022-30216

CVE-2022-30216 Ein Zeek-Paket, das Benachrichtigungen Notices für Versuche und Ausnutzungen von CVE-2022-30216 erzeugt – eine Technik, die gegen Windows Server eingesetzt wird, um eine NTLM-Autorisierung gegenüber einem beliebigen Server zu erzwingen. Ein Angreifer kann das NTLM-Token...

CVE-2022-26923

CVE-2022-26923 – Exploit Certifried Abuso AD CS Automazione dello sfruttamento di CVE-2022-26923 Certifried che consente un'elevazione dei privilegi tramite abuso di Active Directory Certificate Services AD CS e Resource-Based Constrained Delegation RBCD, portando al dump dell'hash NTLM di un...

cve-2020-0601_poc

Informazioni di base Il codice sorgente di questo strumento è pensato per aiutare a comprendere la vulnerabilità CVE-2020-0601 scoperta nella Windows Crypto API, vedere panoramica del CERT. Lo strumento stesso può essere utilizzato per produrre un certificato per un dominio arbitrario che sarà...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Diese als CurveBall bekannte Schwachstelle beruht auf einer ungültigen Überprüfung von Zertifikaten, die den ECC-Algorithmus verwenden. Windows versucht, zuvor verifizierte Zertifikate aus dem Zertifikatscache zu überprüfen, und prüft dabei nur, ob die öffentlichen...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Deaktivierte TLS-Zertifikatsprüfung im KI-Assistenten Netzwerknaher MITM → Diebstahl des LLM-Anbieter-API-Schlüssels & Injektion von KI-Antworten...

CVE-2020-0601

CVE-2020-0601 : CurveBall CVE-Ausnutzung Dieses Ruby-Skript kann verwendet werden, um eine legitime Zertifizierungsstelle zu spoofen und ein Zertifikat zu generieren, das auf Windows-Computern, die von der CurveBall-Schwachstelle betroffen sind, als gültig angesehen wird. Sie benötigen ein...

certificate-ripper

Certificate Ripper 🔐 Uno strumento CLI per estrarre i certificati dei server Demo...

CVE-2026-20127-Exploit-Extension

Zusammenfassung Der CVE-2026-20127 Defensive Companion ist eine erstklassige, Enterprise-taugliche Browser-Erweiterung, die für proaktive Threat Intelligence und defensive Analyse entwickelt wurde. Dieses Werkzeug bündelt maßgebliche technische Forschungserkenntnisse zu der...

shim

shim, un bootloader UEFI di primo stadio shim è un'applicazione EFI semplice che, quando viene eseguita, tenta di aprire ed eseguire un'altra applicazione. Inizialmente proverà a farlo tramite le chiamate EFI standard LoadImage e StartImage. Se queste falliscono ad esempio perché Secure Boot è...

CVE-2026-35616-check

CVE-2026-35616 Vulnerability-Assessment-Tool Ermitteln Sie gefahrlos, ob ein FortiClient EMS-Server anfällig für CVE-2026-35616 ist, ohne Störungen zu verursachen. Den vollständigen Bericht finden Sie im Bishop-Fox-Blog. Beschreibung CVE-2026-35616 ist ein Pre-Authentication-API-Bypass in...

CVE-2025-32407

CVE-2025-32407 Dimostrazione di concetto per CVE-2025-32407: una configurazione errata nella validazione dei certificati TLS dell'app Samsung Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9. Descrizione L'app Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9,...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: strumento integrato per la vulnerabilità RCE di 1Panel tramite bypass del certificato client scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di amministrazione Linux open source e moderno che fornisce un'interfaccia grafica per distribuire...