replica

REPLICA 驯服之龙 ✨特性 ⚡ 反汇编被遗漏的指令 - 定义Ghidra自动分析未能识别的代码 ⚡ 检测并修复被遗漏的函数 - 定义Ghidra自动分析未能识别的函数 ⚡ 修复'undefinedN'数据类型 - 通过修复'undefinedN'数据类型增强反汇编与反编译效果 ⚡ 将MSDN API信息设为注释 - 将函数、参数及返回值的信息以注释形式集成到Ghidra的反汇编列表中 ⚡ 基于API调用标记函数 - 重命名调用一个或多个API的函数，如果可用，则使用API名称及其类型家族 ⚡ 检测并标记包装函数 - 根据包装层级和包装的函数名重命名包装函数 ⚡ 修复未定义数据和字符...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 también denominadas Psychic Signatures en el análisis de la vulnerabilidad realizado por Neil Madden Prueba de concepto que demuestra su uso con un cliente vulnerable y un servidor TLS malicioso. El servidor malicioso presenta una cadena de certificados válid...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

GlacierCTF2023_writeups

Glacierctf 2023 Descripción Fecha del CTF: 24.11.2023 - 26.11.2023 Duración: 48 horas CTF Time: https://ctftime.org/event/1992 GlacierCTF 2023 fue la segunda edición del CTF estilo jeopardy organizado por LosFuzzys. El CTF incluyó desafíos en varias categorías, incluyendo pwn, rev, web, crypto,...

CVE-2023-29409

CVE-2023-29409 root@kitploit: $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on...

bouncy-castle-generative-test-poc

Pruebas generativas de la vulnerabilidad de Bouncy Castle CVE-2020-28052 Ejecutar las pruebas Prueba las versiones vulnerables por defecto, 1.66 root@kitploit: $ clojure -M:test $ clojure -M:test:v1.65 Prueba las versiones anteriores a la vulnerabilidad y posteriores al parche 1.67 root@kitploit:...

CVE-2026-80519

A flaw was found in the Linux kernel. Specifically, within the OpenVPN OVPN module's crypto completion callback mechanism, a timing issue exists. This vulnerability arises when peer references are released prematurely, before the associated cleanup operations are complete. An attacker could...

golang security, bug fix, and enhancement update

An update is available for golang. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The golang packages provide the Go programming language compiler. Security...

Digital-Signature-Forgery-Attack

En este artículo, analizaremos el ataque criptográfico de falsificación de firmas digitales Digital Signature Forgery Attack, cuyas consecuencias representan una amenaza para la seguridad de las transacciones en la red Bitcoin, ya que las firmas digitales confirman la propiedad y autorización de...

cve-2020-0601_poc

Información Básica El código fuente de esta herramienta está destinado a ayudar a comprender la vulnerabilidad CVE-2020-0601 descubierta en la API de criptografía de Windows, consulte la visión general de CERT. La herramienta en sí se puede utilizar para producir un certificado para un dominio...

cve-checker-2026

CVE Checker 2026 Multi-OS vulnerability scanner for: CVE-2026-31431 — Linux kernel crypto/algifaead flaw CVE-2026-41940 — cPanel & WHM authentication bypass CVSS 9.8 Supported Operating Systems...

alg_check

⚠️ Aviso Importante: Riesgos del Endurecimiento Estructural Esta herramienta implementa Bloqueo Estructural para mitigar CVE-2026-31431 renombrando físicamente los módulos del kernel y purgándolos de la memoria. Antes de usarla, tenga en cuenta los siguientes riesgos arquitectónicos: Volatilidad d...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — Playbook de IR y Paquete de Detección Playbook de IR listo para producción, reglas de detección y guía de triaje para SOC para CVE-2026-31431 — una escalada de privilegios local del kernel de Linux en la interfaz criptográfica algifaead. Incluye un playbook HTML...

CVE-2026-31431

CVE-2026-31431: "Copy Fail" - Escalada de Privilegios Local en el Kernel de Linux 📢 Aviso Legal Este repositorio es estrictamente para fines educativos y de investigación en ciberseguridad. El código del exploit se analiza para comprender la vulnerabilidad subyacente, facilitar su parcheo y...

deny-af-alg-bpf

deny-af-alg-bpf Descripción Programa BPF LSM que bloquea la creación de sockets AFALG API criptográfica del kernel de Linux y registra todos los intentos mediante un ring buffer hacia el espacio de usuario. Qué hace Se adjunta al hook lsm/socketcreate Deniega cualquier llamada socketAFALG, ... co...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail Severidad: Crítica CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Estado: Exploit público disponible Resumen CVE-2026-31431 "Copy Fail" es una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux. Cualquier usuario sin...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - ELF estático de 587 bytes No encontré este bug. El crédito es para Xint Code / Theori. Este repo es mi enfoque para hacer el exploit lo más pequeño posible: un ELF x8664 hecho a mano que hace el LPE completo en 587 bytes. Sin libc, sin enlazador, sin runtime. Solo NASM...

c-copy-fail

CopyFail CVE-2026-31431 en la API de Criptografía del Kernel de Linux Recursos: sitio web principal llamadas al sistema para aarch64 pwntools para generar código shell cómo funcionan los datos auxiliares en sendmsg...

CVE-2026-31431

📌 CVE-2026-31431 – Escalada de Privilegios mediante el Uso Incorrecto de Sockets Criptográficos AEAD 🧠 Resumen CVE-2026-31431 es una vulnerabilidad de escalada de privilegios en Linux que abusa de la interfaz AFALG API criptográfica del kernel. Al elaborar una interacción maliciosa con sockets AE...

CVE-2021-34600

Proof of Concept für CVE-2021-34600 Eine detaillierte Erklärung, wie dieser PoC funktioniert, finden Sie in unserem Blog-Beitrag. Auf der benutzerseitigen Seite haben wir nur zwei neue Befehle hinzugefügt: hf 14a getchallenge und hf 14a opendoor . Damit diese funktionieren, mussten wir etwas Code...