cromos

Cromos Cromosは、Chrome Web Storeの正規の拡張機能をダウンロードし、アプリケーションのバックグラウンドにコードを注入するツールです。さらに、cromosはPowerShellなどを介して強制インストールを行うための実行可能ファイルを作成し、悪意のあるファイルをホストするためにdropboxにファイルをアップロードします。 拡張機能のダウンロード インジェクション dropboxへのファイルアップロード Windows感染 デモ これは、この例でツールが動作しているデモンストレーションです。Google Chrome Web Storeから「G Suite...

CVE-2025-29775

SAMLStorm CVE-2025-29775 ラボ環境 これは、Node.js の xml-crypto ライブラリおよび SAML 実装に影響を与える SAMLStorm 脆弱性 CVE-2025-29775 をデモンストレーションするためのラボ環境です。（注：これは実際の脆弱性の悪用ではなく、脆弱性がどのように機能するかを示すための再現です。） コンポーネント サービスプロバイダ : @node-saml/node-saml を使用する脆弱な SAML サービスプロバイダ アイデンティティプロバイダ : シンプルなモック SAML ID プロバイダ エクスプロイトツール :...

cve-2021-34558

CVE-2021-34558 的 POC Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client 对 ./vendor/github.com/refraction-networking/utls/handshakeserver.go 做了微小修改，以允许发送证书/密码套件不匹配的恶意握手。 看起来像这样： $ go run main.go -mo...

proxmark3-amiimicyou

Amiibo 模拟器说明 client/libluamiibo.so 中包含了一份 amiitool Lua 包装器的副本，但如果你想自行构建，请按照以下说明操作： 1. 从 https://github.com/jamchamb/amiitool/tree/lua-lib 获取 amiitool 的 lua-lib 分支。 2. 在 CMakeLists.txt 中将 PROXMARKLIBLUA 设置为你的 proxmark3/liblua 目录的路径。 3. 在 amiitool 目录中运行 ./build.sh，并将 build/libluamiibo.so 复制到...

cryptodev-linux

cryptodev-linux これは、OpenBSDやFreeBSDのものと同等の/dev/cryptoデバイスドライバです。主なアイデアは、ユーザー空間からカーネル空間内の既存の暗号化アルゴリズムにアクセスし、ハードウェア実装の暗号を再利用できるようにすることです。 質問や提案については、ホームページ https://github.com をご利用ください。Cryptodev-linux は https://github.com/cryptodev-linux/cryptodev-linux でホストされています。 旧バージョンは http://cryptodev-linux.org...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

Exploits_and_Advisories

漏洞利用与安全公告 该仓库收录了我共同发现或共同撰写的公开漏洞利用、漏洞和安全公告。 CVE 列表 CVE| ID| 目标| 描述| 披露 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS 栈溢出| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| 命令注入| Pwn2Own Tokyo 2019 CVE-2020-10883| ZDI-20-335| TP-Link Archer A7/C7|...

dsa

Goのcrypto/dsa脆弱性（CVE-2016-3959）の概要 Alex Mullins 2016年4月9日 はじめに 最近、Goプログラミング言語用のDigital Signature Algorithm（DSA）暗号ライブラリにバグが発見されました。この記事では、このバグの詳細と、攻撃者がこれを利用して、クライアント認証に基礎となるDSAライブラリを使用する標準的なGo SSHサーバーに対してサービス拒否攻撃を仕掛ける方法について説明します。 この脆弱性が最初に言及されたのは、Open Source Security（oss-sec）メーリングリストの投稿...

2018-QWB-CTF

2018-QWB-CTF 2018强网杯CTF题目整理 │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └──...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Linux Kernel LPE 研究ラボ 教育目的のみ。明示的な許可なしにシステムで使用しないでください。 目次 脆弱性の説明 影響を受けるコンポーネント 動作の仕組み ラボのセットアップ（Docker） PoC — デモ 緩和策 参考文献 脆弱性の説明 フィールド| 値 ---|--- CVE| CVE-2026-31431 Alias| Copy Fail CVSS| 7.8 High タイプ| Local Privilege Escalation LPE 影響を受けるカーネル| 2017 – 2026 commit...

passgen

🔐 passgen — ターミナルからパスワードを生成 小さな Go CLI で、柔軟な文字セットと除外設定を備えた安全なランダムパスワードを生成します。 暗号学的に安全な乱数生成には crypto/rand を使用しています。文字セットフラグが指定されない場合、デフォルトですべてのセットが有効になります。 インストール Go 最新版 go install github.com/bilalbaraz/passgen@latest 特定のバージョン go install github.com/bilalbaraz/passgen@ Homebrew brew tap...

CVE-2025-11986

1 制限付きページから公開cryptoajax nonceを抽出する UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction method -z "$NONCE"...

openSUSE 16 Security Update : rclone (openSUSE-SU-2026:21999-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21999-1 advisory. Changes in rclone: - Update to version 1.75.1: boo1279548 - Security - archive - Fix zip slip path traversal in untrusted zip files...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

security checks

🔍 Miner Hunter Linuxサーバ向け暗号通貨マイナー検出・削除・堅牢化ツールキット 実際のインシデントレスポンスから構築 — ps、top、htop、btop からルートキット技術を用いて隠れるマイナーを検出します。 📦 インストール git clone https://gitlab.com/abdom.seada/security-checks.git cd security-checks sudo bash setup.sh 🔀 ブランチ: master — このツールキットは master...

cve-checker-2026

CVE 检查器 2026 多操作系统漏洞扫描器，用于检测： CVE-2026-31431 — Linux 内核 crypto/algifaead 缺陷 CVE-2026-41940 — cPanel 与 WHM 认证绕过（CVSS 9.8） 支持的操作系统 家族| 发行版 ---|--- Debian| Ubuntu、Debian、Linux Mint、Pop!OS RHEL| RHEL、CentOS、AlmaLinux、Rocky Linux、Oracle Linux、CloudLinux、Fedora、Amazon Linux SUSE| SLES、openSUSE 快速开始（一行命...

alg_check

⚠️ 重要免责声明：结构性加固风险 本工具通过结构性阻断 来缓解 CVE-2026-31431 ，具体方式为物理重命名内核模块并将其从内存中清除。使用前，请了解以下架构性风险： 内核更新易变性 ：加固效果是临时的 。内核更新会在新的 /lib/modules/ 目录下部署全新的、存在漏洞的模块，使之前的阻断措施失效。 功能性副作用 ：禁用 AFALG（内核加密 API）可能会破坏依赖内核级硬件加速的特定应用程序或服务（例如专用 VPN、磁盘加密工具或自定义安全工具）。cite: 3 缓解 vs. 修补 ：这是一种临时解决方案 ，而非永久补丁。其目的是在发行版提供修补后的内核之前填补这一空白...