ROOT-APP-GOBINARY-CVE-2026-56855 CVE-2026-56855 in golang.org/x/crypto - Patched by Root

Root has patched CVE-2026-56855 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-78662 CVE-2026-78662 in golang.org/x/crypto - Patched by Root

Root has patched CVE-2026-78662 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...

crypto/internal/nistec: golang: Timing sidechannel for P-256 on ppc64le in crypto/internal/nistec

A flaw was found in the Golang crypto/internal/nistec package. Due to the usage of a variable time instruction in the assembly implementation of an internal function, a small number of bits of secret scalars are leaked on the ppc64le architecture. Considering how this function is used, this leaka...

crypto/x509: crypto/tls: golang: Go: Denial of Service vulnerability in certificate chain building

A flaw was found in the Go standard library packages crypto/x509 and crypto/tls. During the process of building a certificate chain, an attacker can provide a large number of intermediate certificates. This excessive input is not properly limited, leading to an uncontrolled amount of work being...

crypto/x509: golang: Go crypto/x509: Denial of Service via inefficient certificate chain validation

A flaw was found in Go's crypto/x509 package. A remote attacker could exploit this by presenting a specially crafted certificate chain containing a large number of policy mappings. This inefficient validation process consumes excessive resources, which can lead to a denial of service DoS for...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Go crypto/tls: Denial of Service via multiple TLS 1.3 key update messages

A flaw was found in the crypto/tls package within the Go golang standard library, specifically affecting TLS 1.3 connections. A remote attacker can exploit this vulnerability by sending multiple key update messages in a single record after the handshake. This can cause the connection to deadlock,...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...

crypto-scanner

手遅れになる前に、コードベースの量子脆弱性のある暗号技術をスキャンしましょう。 クイックスタート • なぜ量子対応が必要か • 使い方 • リスクレベル • CI/CD • 概要 概要 Crypto Scanner は、コードベース内の暗号アルゴリズムをスキャンし、量子脆弱性のリスク評価を生成する CLI ツールです。ソースコード、設定ファイル、X.509 証明書を解析し、量子コンピュータによって破られる暗号技術を特定します。 Quantum Shield Labs によって開発 — 組織のポスト量子時代への準備を支援します。 なぜ量子対応が必要か 量子脅威は現実です RSA や ECC...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – 技術的緩和ツール 1. 概要 このパッケージは、影響を受けるカーネル（バージョン 4.14 から 6.12.84、6.13 から 6.18.21 など）を実行している Linux システム上で、CVE-2026-31431 脆弱性（別名 Copy Fail ）を検出し、緩和する ための自動ソリューションを提供します。 ツールは以下で構成されています： 統合 Bash スクリプト mitigatecopyfail.sh： Phalanx-CCS （アクティブな攻撃面チェック）と Silent4Labs （リスク評価）を実行します。...

foxguard

foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness...

cryptodev-linux

cryptodev-linux 这是一个 /dev/crypto 设备驱动程序，与 OpenBSD 或 FreeBSD 中的设备驱动程序相当。其主要构想是从用户空间访问内核空间中已有的密码算法，从而能够复用密码算法的硬件实现。 如有问题和建议，请使用 https://github.com 上的主页。Cryptodev-linux 托管在 https://github.com/cryptodev-linux/cryptodev-linux。 旧版本也可在 http://cryptodev-linux.org 获取。 如何与加密库结合使用 GnuTLS GnuTLS 需要以...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

CTFs

CTFs 私が行ったいくつかのサイバーCTFのWriteups / ファイル また、CTFリソース のリストと、多数の一般的なCTFチャレンジを網羅した包括的なチートシート も含めています。 !NOTE このリポジトリのWebミラーが hackback.zip で利用可能になりました。 目次 リソース YouTubeチャンネル 練習 / 学習サイト CTF 一般 Pwn Rev Web Crypto スマートコントラクト クラウド ペネトレーションテスト CTFチートシート フォレンジック / ステガノグラフィ 一般 音声 画像 動画 マシンイメージ Pcap Pwn /...

grapefruit

Grapefruit：开源移动安全测试套件 基于 Frida 的运行时移动应用插桩工具包。 通过 Web 界面检查、Hook 和修改移动应用。 现在它同时支持 iOS 和 Android！ 快速入门 首先，需要设备上运行 Frida 服务端。请先按照官方安装指南（Android）操作。 npm（推荐，需要 Node.js 22.18+） root@kitploit: npm install -g igf igf 或无需安装直接运行（需要 Node.js 22.18+） root@kitploit: npx igf 预编译二进制 适用于 macOS、Linux 和 Windows，可从...

Crypto <= 2.15 - Authentication Bypass

The Crypto plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.15. This is due a to limited arbitrary method call to 'cryptoconnectajaxprocess::login' function in the 'cryptoconnectajaxprocess' function. This makes it possible for unauthenticated...

cve-checker-2026

CVE 检查器 2026 多操作系统漏洞扫描器，用于检测： CVE-2026-31431 — Linux 内核 crypto/algifaead 缺陷 CVE-2026-41940 — cPanel 与 WHM 认证绕过（CVSS 9.8） 支持的操作系统 家族| 发行版 ---|--- Debian| Ubuntu、Debian、Linux Mint、Pop!OS RHEL| RHEL、CentOS、AlmaLinux、Rocky Linux、Oracle Linux、CloudLinux、Fedora、Amazon Linux SUSE| SLES、openSUSE 快速开始（一行命...

alg_check

⚠️ 重要免责声明：结构性加固风险 本工具通过结构性阻断 来缓解 CVE-2026-31431 ，具体方式为物理重命名内核模块并将其从内存中清除。使用前，请了解以下架构性风险： 内核更新易变性 ：加固效果是临时的 。内核更新会在新的 /lib/modules/ 目录下部署全新的、存在漏洞的模块，使之前的阻断措施失效。 功能性副作用 ：禁用 AFALG（内核加密 API）可能会破坏依赖内核级硬件加速的特定应用程序或服务（例如专用 VPN、磁盘加密工具或自定义安全工具）。cite: 3 缓解 vs. 修补 ：这是一种临时解决方案 ，而非永久补丁。其目的是在发行版提供修补后的内核之前填补这一空白...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — IR 手册与检测包 面向 CVE-2026-31431 的生产级 IR 手册、检测规则与 SOC 分流指南——这是 Linux 内核 algifaead 加密接口中的一个本地权限提升漏洞。包含交互式 HTML 手册 、Sigma 规则、auditd 配置、Falco 容器规则、Wazuh 关联规则、YARA 签名、eBPF 实时监控器，以及覆盖 Splunk、Sentinel KQL、Elastic EQL 和 QRadar AQL 的 SIEM 狩猎查询。 不含任何利用代码——纯防御性内容，面向 SOC 分析师与检测工程师。 作...