DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker DEScrypt-CPU-Collision-Cracker とは？ Linux ベースの高性能 DEScrypt CPU クラッカーで、C++ で記述されています。ソルトを推測し、パスワードリストを使用してハッシュを解析します。 レインボーテーブルを使用しない理由は？ DEScrypt はデフォルトで 2 バイトのソルト（a-zA-Z0-9./ 1 の文字で構成）を使用するため、約 65,536 個の一意のレインボーテーブルを生成する必要があります。その結果、衝突クラッキングを使用してパスワード平文を見つける方が効率的です。...

CVE-2023-50387

CVE-2023-50387 DNSにおけるKeyTrap CVE-2023-50387 このリポジトリは教育目的です。 キーと署名の数は、実際の攻撃に使用されないように意図的に少なくしてあり、衝突キーを生成するスクリプトは含まれていません。 テスト PoC環境のセットアップ $ docker compose up --build DNSSECが動作していることを確認 $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG 9.18.24 @10.10.0.3 a.a.test ; 1 server found ;...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できます。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG ファイルなど）と、その無害なファイルと同じ名前のフォルダーが含まれ、無害なファイルのみにアクセスしようとした際に、フォルダーの内容（実行可能なコンテンツを含む場合があります）が処理されるために発生します。これは 2023 年 4 月から 8 月にかけて実際の攻撃で悪用されました。 使い方 使用法: - poc.p...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

複合カバートチャネル：CVE-2023-1206 + CVE-2024-49882 概要 このプロジェクトは、2つのLinuxカーネル脆弱性を利用したカバート通信チャネルを実証します： コンポーネント| CVE| 目的 ---|---|--- 同期チャネル| CVE-2023-1206| IPv6ハッシュ衝突タイミングによるクロック同期 データチャネル| CVE-2024-49882| hugepageリークによるコンテナ間データ転送 ┌─────────────────────────────────────────────────────────────────────┐ │...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR コード実行脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみに使用してください 元のエクスプロイト作者 元のPoC作者 b1tg および Group-IB Threat Intelligence に深く感謝します。 説明 RARLabs WinRAR 6.23以前では、ユーザーがZIPアーカイブ内の無害なファイルを表示しようとした際に、攻撃者が任意のコードを実行できる可能性があります。...

CVE-2026-60004-POC

CVE-2026-60004 — Gitea 事前認証リモートコード実行 CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │ └──────────────────────────────────────────────────────────────┘ 📋 概要 属...

collisions

TL;DR この2つの画像のMD5コリジョンは、今や 簡単かつ瞬時に実現できます。 ⟷ 火遊びはするな。MD5を当てにするな。 任意のファイルペアのコリジョンは何年も前から可能でしたが、毎回数時間かかり、近道もありませんでした。 このページでは、ファイル形式固有のトリックと事前計算されたコリジョンプレフィックスを利用して、コリジョンを瞬時 に行えるようにします。 git clone を実行。スクリプトを実行。完了。 ハッシュコリジョンと悪用 著者: Ange Albertini と Marc Stevens。 はじめに 現状 攻撃 同一プレフィックス FastColl MD5 UniCo...

collisions

ハッシュ衝突と悪用 作者: Ange Albertini と Marc Stevens. FAQ TL;DR Q: ファイルに任意のMD2/MD4/MD5/MD6/SHA1/SHA2/SHA3、または別のファイルと同じハッシュを付与することは可能ですか？ A: いいえ。 Q: 同じハッシュを持つ2つの異なるファイルを作成できますか？ A: MD5なら、標準的なコンピュータで数秒です。SHA1なら、可能ですが、エンドユーザーには現実的ではありません（計算量: 2^61.2 コスト: $11k）。 Q: データを追加することで、2つの異なるファイルに同じハッシュを持たせられますか？ A:...

CVE-2023-38831

CVE-2023-38831 これは、WinRAR 6.23より前のすべてのバージョンに影響を与えるCVE-2023-38831エクスプロイトを作成する、使いやすいツールです。 CVE-2023-38831エクスプロイトの詳細 RARLAB WinRAR...

CVE-2021-3754

CVE-2021-3754 このリポジトリは、私自身が2021年8月21日に発見・報告したCVE-2021-3754の脆弱性詳細およびエクスプロイトを文書化したものです。 メトリクス CWE-20: 不適切な入力検証 CVSS: 5.3 中 説明 Apache Keycloak および Redhat SSO において、攻撃者が既存ユーザーのメールアドレスと同じユーザー名で自身を登録できる脆弱性が見つかりました。 これはユーザー名がメールの前に評価されるために発生します。 Keycloak...

CVE-2024-3596-Detector

RADIUS脆弱性検出ツール コードの制限: このコードはMD5競合の検出を直接目的としています。ただし、CVE-2024-3596のすべての側面を徹底的にテストするには、より包括的な分析が必要になる場合があります。 このコードはMD5衝突に基づく攻撃のみを検出できます。その他の潜在的な脆弱性（TLSやIPSecの欠陥など）を検出するには、追加の分析が必要になる場合があります。 Alperen Ugurlu このスクリプトは、MD5衝突をチェックすることにより、RADIUS/UDPトラフィックにおけるCVE-2024-3596 脆弱性を検出します。RADIUS...

CVE-2023-38831

CVE-2023-38831 PoC（概念実証） これは、WinRAR 6.23 より前のバージョンに影響する脆弱性 CVE-2023-38831 向けの使いやすいエクスプロイトです。 RARLabs WinRAR 6.23 より前のバージョンにおいて、悪用可能な脆弱性が確認されています。この脆弱性により、攻撃者は特別に細工された ZIP アーカイブを介して任意のコードを実行できます。この脆弱性は、通常の .PDF 文書などの無害なファイルと同名のフォルダを含む ZIP...

CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR エクスプロイトジェネレーター 作成者: technicalcorp このプロジェクトには、WinRAR バージョン6.23より前のバージョンに存在する CVE-2023-38831 脆弱性を悪用するPythonスクリプトが含まれています。このエクスプロイトは、被害者がアーカイブ内の無害に見えるファイル（PDFなど）を開くと、任意のコードを実行する悪意のあるRARアーカイブ を生成します。この脆弱性は2023年4月から8月にかけて実際の攻撃で悪用されました。 脆弱性の概要 CVE-2023-38831 は WinRAR...

the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM row id=2, appsecurity=sslcode 2 fetchobject'api','appcode','2' phpipam-token header - OBJECT cache hit! 3 $appid == $apptemp-appid - AUTHENTICATED $ php poccac...

collision-webshell

Webshell 衝突 このリポジトリには、同じ MD5 ハッシュを持つ 2 つのファイルが含まれています: webshell.php normal.php ファイルの MD5: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php webshell.php の Hexdump: $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76 61 6c 28 24 5f 47 45 54 5b 31...

EUVD-2026-91139

A flaw was found in 389-ds-base. The server does not discard plaintext bytes already buffered from a client connection when negotiating StartTLS, allowing an on-path attacker to inject a crafted LDAP message that is processed after the TLS upgrade and whose response is delivered to the client in...

DEBIAN-CVE-2026-86345

A flaw was found in 389-ds-base. The server does not discard plaintext bytes already buffered from a client connection when negotiating StartTLS, allowing an on-path attacker to inject a crafted LDAP message that is processed after the TLS upgrade and whose response is delivered to the client in...

CVE-2026-86345

A flaw was found in 389-ds-base. The server does not discard plaintext bytes already buffered from a client connection when negotiating StartTLS, allowing an on-path attacker to inject a crafted LDAP message that is processed after the TLS upgrade and whose response is delivered to the client in...