CVE-2025-23048-POC

CVE-2025-23048: Bypass de certificado de cliente en la reanudación de sesión TLS 1.3 de Apache modssl Las versiones de Apache HTTP Server 2.4.35 – 2.4.62 son vulnerables a un bypass de autenticación de certificado de cliente cuando se utiliza la reanudación de sesión TLS 1.3 entre hosts virtuales...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS almacenado en PHPGURUKUL Online Birth Certificate System v1.0 Descripción Se identificó una vulnerabilidad de Cross-Site Scripting XSS almacenado en PHPGURUKUL Online Birth Certificate System v1.0 en la página /user/certificate-form.php. Esta vulnerabilida...

CVE-2019-5010

CVE-2019-5010 Autor: Jonathan M. Wilbur Año de copyright: 2019 Licencia: Licencia MIT Cómo usar 1. Instale todas las dependencias ejecutando npm install. 2. Compile el proyecto usando npm run build. 3. Ejecute node ./dist/index.js para crear el certificado malicioso en...

CVE-2022-26923-rayng

Explotando CVE-2022-26923: Escalada de Privilegios mediante Autoridad de Certificación Resumen CVE-2022-26923 es una vulnerabilidad en los Servicios de Certificados de Active Directory AD CS que permite a un atacante escalar privilegios abusando de la autenticación basada en certificados. Esta gu...

CVE-2026-54121-Certighost

🛡 Módulo de Herramienta de Seguridad IA CVE-2026-54121: Suplantación de Active Directory Certificate Services Certighost Módulo Oficial de Auditoría de Seguridad para el Ecosistema de Herramientas de Seguridad IA 🌐 Demostración Web • 📚 Sitio Web del Proyecto • 💬 Chat de la Comunidad Navegación de...

echoac-poc

CVE-2023-38817 Un PoC y writeup sobre vulnerabilidades descubiertas en el driver de echo.ac. Información del CVE Número: CVE-2023-38817 Proveedor: Inspect Element Ltd 13017981, operando como Echo. Productos afectados: herramienta de escaneo AntiCheat echo.ac. Versiones afectadas: echo.ac - 5.2.1....

cve-2020-0601-plugin

Zeek test script para CVE-2020-0601 Este script puede detectar intentos de explotación para CVE-2020-0601. Realiza una comprobación para ver si se utiliza una curva conocida en un certificado; si no es el caso, se genera una notificación. Ejemplo de notificación en notice.log: root@kitploit:...

EUVD-2026-76741

Requests from the reverse proxy to the identity-provider service for token discovery, introspection, and credential exchange do not verify the identity provider's server certificate. An attacker positioned on the network path between the proxy and the identity provider could impersonate the...

PT-2026-90725

ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35 through 2.37 on Windows contains an improper certificate validation vulnerability in the IEC 60870-5-104 TLS client Task Mode. This allows a network-positioned attacker to bypass certificate validation via a certificate with multiple simultaneo...

Linux Distros Unpatched Vulnerability : CVE-2026-81018

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - platform/x86: think-lmi: Free system certificate signatures Multi-certificate support also allows the system authentication object to store -signature and...

secret_handshake

Secret Handshake - Un canal C2 de malware que utiliza certificados x509 sobre mTLS Motivación En primer lugar, ¿por qué liberaría esto como código abierto? MITRE ATT&CK solo habla de certificados robados o autofirmados, y los NDR por lo que sé prestan muy poca atención al contenido de los...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD Certificate Services Fecha de publicación : 10/05/2022 Complejidad del ataque: Baja Privilegios requeridos: Bajo Puntuación CVSS : 8.1 La vulnerabilidad permitía a un usuario con pocos privilegios escalar privilegios a administrador de dominio en un entorno predeterminado de...

CVE-2026-90452

Requests from the reverse proxy to the identity-provider service for token discovery, introspection, and credential exchange do not verify the identity provider's server certificate. An attacker positioned on the network path between the proxy and the identity provider could impersonate the...

ssl-kill-switch3

SSL Kill Switch 3 ¡La próxima generación del tweak de iOS SSLKillSwitch https://github.com/nabla-c0d3/ssl-kill-switch2 con muchas más funcionalidades! ¿Qué hay de nuevo? CORREGIDO Soporte Fishhook iOS 15+, ARM64/ARM64e, para que puedas engancharte en la era sin jailbreak CORREGIDO Soporte Rootles...

Driver-SoulExtraction

SoulExtraction SoulExtraction es una biblioteca de controladores de Windows para extraer información de certificados en controladores de Windows Compilar Visual Studio 2022 & WDK10 llvm-msvc enlace Créditos linux BackEngineerLab https://git.back.engineering/gmh5225/Driver-SoulExtraction Algunas...

CVE-2026-90452

CVE-2026-90452 affects a reverse proxy component where requests to an identity-provider service (for token discovery, introspection, and credential exchange) do not verify the IdP's server certificate . An attacker positioned on the network path between the proxy and the identity provider could i...

CVE-2026-90452

Requests from the reverse proxy to the identity-provider service for token discovery, introspection, and credential exchange do not verify the identity provider's server certificate. An attacker positioned on the network path between the proxy and the identity provider could impersonate the...

CVE-2026-90452

Requests from the reverse proxy to the identity-provider service for token discovery, introspection, and credential exchange do not verify the identity provider's server certificate. An attacker positioned on the network path between the proxy and the identity provider could impersonate the...

MagicSigner

MagicSigner Parcheador dll para signtool que permite firmar con certificados caducados Uso Simplemente coloque XmlLite.dll junto a signtool.exe Demo Antes de MagicSigner Después de MagicSigner Soluciones alternativas También puede simplemente atrasar el reloj de su computadora. Sin embargo, eso...

CVE-2026-81018

In the Linux kernel, the following vulnerability has been resolved: platform/x86: think-lmi: Free system certificate signatures Multi-certificate support also allows the system authentication object to store -signature and -savesignature, which leak when the driver is removed. Free the signatures...