CVE-2026-29114

CVE-2026-29114 — Раскрытие корневого сертификата CA устройств Dahua Тип уведомления: Скоординированное раскрытие информации с поставщиком ID CVE: CVE-2026-29114 Поставщик: Dahua Technology Опубликовано: 2026-06-10T05:44:50 UTC Последнее изменение: 2026-06-10T05:44:50 UTC Источник: Центр доверия...

CVE-2013-3900-Remediation-Script

CVE-2013-3900 — Скрипт устранения уязвимости Определение путей реестра для 32-битных и 64-битных конфигураций $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Функция для добавления или обновления ключа...

CVE-2025-23419

🔐 Testeur d'exploitation de réutilisation de session TLS $ BY XIT Un outil basé sur Python pour tester les potentielles vulnérabilités de réutilisation de session TLS qui peuvent permettre un contournement d'authentification sur des serveurs mal configurés. ⚠️ Avertissement Cet outil est destiné...

watchTowr-vs-Check-Point-CVE-2026-50751

CVE-2026-50751 Генератор детектирующих артефактов для обхода сертификатной аутентификации IKEv1 в Check Point Remote Access VPN. https://github.com/user-attachments/assets/1280c545-364e-42d1-94ac-5b2cd850d14e Технические подробности см. в нашем посте в блоге. Обнаружение в действии root@kitploit:...

CVE-2026-0257

Forjar una cookie de anulación de autenticación de GlobalProtect usando la clave pública de TLS CVE-2026-0257 Un script de prueba de concepto para probar si un portal o gateway GlobalProtect de PAN-OS es vulnerable a CVE-2026-0257. El script intentará forjar una cookie de anulación de autenticaci...

openssl-heartbleed-fix

openssl-heartbleed-fix Скрипт исправления OpenSSL Heartbleed CVE-2014-0160 Sammy Fung [email protected] Ошибка OpenSSL Heartbleed CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A была обнаружена специалистами по сетевой безопасности, и многие системы, использующие некоторые версии...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC このPoCは教育および研究目的のみで提供されます。 作者は、このコードの誤用またはそれによって生じた損害について一切の責任を負いません。 このPowerShellスクリプトは、CVE-2013-3900で説明されている攻撃をシミュレートするためのテストツールです。...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 Abuser de la boîte de dialogue de certificat UAC Windows Description : Cet exploit CVE tend à abuser de la boîte de dialogue de certificat UAC Windows pour exécuter le lien de l'émetteur du certificat en tant qu'utilisateur NT Authority et ouvrir un navigateur qui est...

CVE-2025-36041

CVE-2025-36041 Эксплойт обхода SSL в IBM MQ Обзор Этот репозиторий содержит proof-of-concept PoC эксплойт для CVE-2025-36041 , уязвимости в IBM MQ Message Queue, которая позволяет обойти проверку SSL-сертификата. Внедряя поддельный SSL-сертификат и используя настроенные параметры MQCONNX, можно...

CVE-2024-40898

CVE-2024-40898 이 Python 스크립트는 Apache HTTP Server의 치명적인 취약점인 CVE-2024-40898 존재 여부를 확인합니다. 이 취약점은 특정 잘못된 구성 하에서 SSL/TLS 인증서 검증 우회를 허용할 수 있습니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 응답이 SSL 인증서 검증이 부적절하게 처리되고 있음을 시사하는 경우, 서버가 취약할 수 있습니다. 🚀 기능 ✅ 전체 URL 또는 선택적 포트가 포함된...

CVE-2026-20127-Exploit-Extension

Résumé Exécutif Le Compagnon Défensif CVE-2026-20127 est une extension de navigateur haut de gamme, de qualité professionnelle, conçue pour le renseignement proactif sur les menaces et l'analyse défensive. Cet outil encapsule des recherches techniques faisant autorité concernant la vulnérabilité ...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424 : Outil intégré scan + exploitation pour la vulnérabilité RCE contournant le certificat client de 1Panel Introduction 1Panel est un panneau de gestion d'exploitation Linux moderne, open source, offrant une interface graphique pour déployer des sites web, gérer des...

CVE-2020-0601

CVE-2020-0601 : exploitation de la CVE CurveBall Ce script ruby peut être utilisé pour usurper une autorité de certification légitime et générer un certificat qui sera considéré comme valide pour les ordinateurs Windows affectés par la vulnérabilité CurveBall. Vous devez obtenir un certificat...

CVE-2020-0601

سلسلة الحمقى المعروفة باسم CurveBall أو CVE-2020-0601 مجموعة من موارد CVE-2020-0601 ChainOfFools | CurveBall عام ملخص من توجيه وكالة الأمن القومي ينص على ما يلي: اكتشفت وكالة الأمن القومي ثغرة أمنية حرجة CVE-2020-0601 تؤثر على وظائف التشفير في Microsoft Windows®1. تسمح ثغرة التحقق من صحة الشهادات...

CVE-2024-57175

CVE-2024-57175 : Cross-Site Scripting XSS stocké dans PHPGURUKUL Online Birth Certificate System v1.0 Description Une vulnérabilité de Cross-Site Scripting XSS stocké a été identifiée dans PHPGURUKUL Online Birth Certificate System v1.0 sur la page /user/certificate-form.php. Cette vulnérabilité...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 — это уязвимость безопасности в криптографических службах Windows, особенно в том, как обрабатываются сертификаты во время криптографических операций. Проблема вызвана целочисленным переполнением, которое происходит, когда вычисления над данными, такими как размеры...

cve-2020-0601

Script de test Zeek pour CVE-2020-0601 Ce script peut détecter les tentatives d'exploitation pour CVE-2020-0601. Il effectue une simple vérification pour voir si une courbe connue est utilisée dans un certificat - si ce n'est pas le cas, une notification est levée. Exemple de notification dans...

CVE-2022-0778

CVE-2022-0778 الوصف نشير إلى مفهوم drago-96 ثم نعيد كتابة برهان المفهوم PoC بناءً على تنسيق P12 و PEM. يمكنك استخدامه للتحقق من ثغرات CVE-2022-0778، أي شهادة SSL خطيرة بدون أي كلمة مرور خاصة، اتركها فارغة. إذا كان الجهاز متأثرًا، فقد يتسبب ذلك في أن تصبح وحدة المعالجة المركزية للعملية 100% أو إعا...

CVE-2026-8932

🚨 CVE-2026-8932 - Le plus ancien bug de sécurité de libcurl Correspondance incomplète de la configuration mTLS dans libcurl La plus ancienne vulnérabilité de sécurité jamais corrigée dans libcurl—restée inaperçue pendant plus de 25 ans. 📖 Aperçu CVE-2026-8932 est une vulnérabilité de sécurité dan...

ephemera

Ephemera : Центр сертификации SSH с нулевым доверием Ephemera — это легковесный, самостоятельно размещаемый центр сертификации SSH, разработанный для обеспечения доступа с нулевым доверием к инфраструктуре. Он заменяет статические SSH-ключи на краткосрочные сертификаты, интегрирует WebAuthn MFA с...