CVE-2023-36845

Automatización para Juniper CVE:2023-36845 por Asbawy - Modificado por Ak1t4 Resumen Es un script bash diseñado para comprobar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones URL de Juniper, envía una solicitud a cada una y determina si el sistema es vulnerable segú...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

certgraveyard_yara

CertGraveyard YARA Rules Generator Automated YARA rule generation from the CertGraveyard compromised certificate database. Features 🔄 Daily Updates : Automatically checks CertGraveyard for new compromised certificates 📝 YARA Rule Generation : Creates individual YARA rules for each certificate ✅...

CVE-2026-35414

CVE-2026-35414 Bloque de vulnerabilidad CVE-2026-35414 auth2-pubkeyfile.c vulnerable root@kitploit: static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if resu...

CVE-2026-0073-Research

CVE-2026-0073-Research CVE-2026-0073 es un RCE con una puntuación de severidad CVSS de 8.3, y aquí explicaremos cómo funciona. Primera parte: Análisis del código: Al principio, lo único que podría ser interesante es aprender más sobre el propio fallo. Mi primera fuente es:...

cve-2026-29145

CVE-2026-29145 — Las comprobaciones OCSP a veces fallan de forma suave incluso cuando el fallo suave está deshabilitado Descubridor: gregk4sec https://github.com/gregk4sec/cve Fecha de descubrimiento: 2026-02-26 Vendor afectado: Apache Producto afectado: Tomcat Severidad: 9.1 CRÍTICA CWE: CWE-287...

poc-CVE-2026-0073

PoC CVE-2026-0073 Omisión de Autenticación TLS de ADB Inalámbrico Este directorio contiene una prueba de concepto en Python para CVE-2026-0073. El script se genera mediante técnicas de generación de código asistidas por IA. Resumen CVE-2026-0073 es un problema de lógica en la verificación de...

certstreamcatcher

Certstreamcatcher 通过观察证书透明日志来捕获钓鱼网站。此工具基于正则表达式，使用有效标准实时检测钓鱼站点，利用certstream实现，同时也能检测例如 https://www.ṁyetḣerwallet.com 的punycode（IDNA）攻击。 钓鱼示例 Phishing 安装 root@kitploit: $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ cd certstreamcatcher $ npm install npm 包 使用 npm 安装...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg 描述 攻击者通过查看证书透明度日志，可以完全被动地收集大量关于组织基础设施的信息，例如内部域名、电子邮件地址。 moniorg 利用证书透明度日志，根据 SSL 证书中的组织字段来监控新颁发的域名。 安装 root@kitploit: git clone https://github.com/yousseflahouifi/moniorg.git 依赖要求 使用的 Python 版本：Python 3.x。 moniorg 依赖几个模块来运行： root@kitploit: pip install os sys termcolor difflib json argpars...

py_certificate_extractor

pycertificateextractor A veces es necesario extraer información de certificados de un archivo con firma digital. Utiliza esta herramienta cuando eso ocurra. Puedes completarlo fácilmente. Házmelo saber si se requieren cambios o si necesitas funciones adicionales. Características Extrae la...

ctfr

CTFR ¿Extrañas la técnica AXFR? Esta herramienta permite obtener los subdominios de un sitio web HTTPS en pocos segundos. ¿Cómo funciona? CTFR no utiliza ni ataque de diccionario ni fuerza bruta, simplemente abusa de los registros de transparencia de certificados. Para más información sobre los...

cve-2020-0601_poc

Información Básica El código fuente de esta herramienta está destinado a ayudar a comprender la vulnerabilidad CVE-2020-0601 descubierta en la API de criptografía de Windows, consulte la visión general de CERT. La herramienta en sí se puede utilizar para producir un certificado para un dominio...

test-certs-site

test-certs-site Introduction This is a purpose-built webserver for hosting the test pages required by the CA/Browser forum Baseline Requirements. They contain the following requirement: The CA SHALL host test Web pages that allow Application Software Suppliers to test their software with Subscrib...

cipherscan

CipherScan CipherScan 测试给定目标上所有主要 SSL 和 TLS 版本的密码套件排序。它还提取一些证书信息、TLS 选项、OCSP 装订等。CipherScan 是 openssl sclient 命令行的封装。 CipherScan 旨在运行于所有类 Unix 系统。它自带针对 Linux/64 和 Darwin/64 的 OpenSSL 构建。在其他平台上，它将使用操作系统提供的 openssl 版本（可能支持的密码有限），或通过 -o 命令行标志提供您自己的版本。 示例 基本测试： root@kitploit: $ ./cipherscan google.co...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

CloudRecon

CloudRecon Finding assets from certificates! Scan the web! Tool presented @DEFCON 31 BY Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Install You must have CGO enabled, and may have to install gcc to run CloudRecon root@kitploit: sudo apt install gcc root@kitploit: go install...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...