cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

tp-link-decrypt

ПРИМЕЧАНИЕ: по состоянию на 5 октября 2025 года этот проект устарел. Нейт Роббинс любезно взял на себя сопровождение и добавил расшифровку коммутаторов — https://github.com/robbins/tp-link-decrypt ====================================================================================================...

exploit_laravel_cve-2018-15133

Эксплойт для Laravel CVE-2018-15133 Этот код эксплуатирует CVE-2018-15133 и основан на PoC от kosmiz и эксплойте Metasploit для этой уязвимости. Я сделал это в основном для одной машины на Hack The Box, потому что не хотел использовать Metasploit в тот момент, а также как повод попрактиковаться в...

cisco7crack

cisco7crack Шифрование и дешифрование паролей cisco enable 7...

CVE-2026-15911

A flaw was found in confluent-kafka. The HashiCorp Vault Key Management Service KMS integration fails to properly validate Transport Layer Security TLS certificates by default. A remote attacker able to intercept network traffic could exploit this flaw to intercept and decrypt sensitive data or...

CVE-2026-39324

CVE-2026-39324 Эксплойт PoC Сбой расшифровки Rack::Session::Cookie приводит к приёму незашифрованных cookie | ---|--- Консультация| GHSA-33qg-7wpp-89cq Пакет| rack-session RubyGems Затронутые версии| = 2.1.1 Исправлено в| 2.1.2 Краткое описание Rack::Session::Cookie с параметром secrets: должен...

Exploit-CVE-2026-1357

Установка зависимостей pip3 install pycryptodome requests Базовый эксплойт python3 wpvivi.py http://target.com Кастомная веб-шелл python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Техническое объяснение: Null Byte Key: Когда RSA decrypt...

Lab-for-cve-2018-15133

Краткое описание: Эксплуатация уязвимости десериализации CVE-2018-15133 Этот эксплойт использует уязвимость десериализации в Laravel Framework до версии 5.5.40 и в версиях 5.6.x до 5.6.29. Описание Удаленное выполнение кода может произойти в результате вызова unserialize для потенциально...

CVE-2017-13253

CVE-2017-13253 PoC-код для CVE-2017-13253. Полное описание доступно здесь. Обратите внимание, что цифры немного отличаются от поста в блоге, так как я обнаружил, что вероятность сбоя выше при куче 0x2000 конечно, если запускать достаточно много раз, он всё равно должен произойти. По...

CentOS Linux 8 [TuxCare] Security Update: bpftool / kernel / kernel-core / kernel-cross-headers / etc (CENTOS-STREAM8:CLSA-2026:1778260978)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1778260978 advisory. - In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: avoid in-place decrypt on shared skb frags MSGSPLICEPAGE...

CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Обход аутентификации Apache APISIX jwe-decrypt Доказательство концепции обхода аутентификации в плагине Apache APISIX jwe-decrypt. Плагин расшифровывает JWE-токен и передает его открытый текст в вышестоящий сервис upstream, выступая в роли шлюза аутентификации — но он никогда не...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 «При эксплуатации уязвимость, связанная с переходом по символическим ссылкам, может позволить удалённым злоумышленникам,...

CVE-2026-79762

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, Termix derives the keys that wrap OIDC and WebAuthn users' Data Encryption Keys from committed default strings and the public userId salt in...

OESA-2026-3857 edk2 security update

EDK II is a modern, feature-rich, cross-platform firmware development environment for the UEFI and PI specifications. Security Fixes: Issue summary: OpenSSL CMS decryption sizes the key-unwrap output buffer based on querying the unwrapped key size, but the AES-WRAP-PAD unwrap primitive can write...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ksmbd: Fixed a slab-out-of-bounds issue in smb2allocaterspbuf. If -ProtocolId is set to SMB2 TRANSFORMPROTONUM, the validation of the request size could be skipped. If the request size is smaller than sizeofstruct smb2queryinfore...

Astra Linux – Vulnerability in Ruby 2.5

A vulnerability was discovered in Ruby. The Ruby interpreter is vulnerable to the Marvin Attack. This attack allows the attacker to decrypt previously encrypted messages or forge signatures by exchanging a large number of messages with the vulnerable service...

kernel: tipc: fix slab-use-after-free Read in tipc_aead_decrypt_done

A flaw was found in the Linux kernel. A remote attacker could exploit a use-after-free vulnerability in the Transparent Inter-Process Communication TIPC cryptographic decryption process. This flaw occurs when a network namespace, a mechanism for isolating network resources, is deallocated before ...

openssl: heap buffer overflow in CMS key unwrapping

A flaw was found in OpenSSL. A crafted CMS Cryptographic Message Syntax message can cause an 8-byte out-of-bounds heap write when it is decrypted with CMSdecrypt. This issue occurs because the CMS decryption process incorrectly sizes the key-unwrap output buffer when using the AES-WRAP-PAD unwrap...

CVE-2026-89487

CVE-2026-89487 affects the openvswitch subsystem in the Linux kernel. The bug resides in queue_userspace_packet(), whose error path calls skb_tx_error() on a packet that is still being forwarded through remaining flow actions. This call strips SKBFL_SHARED_FRAG from the live skb via skb_zcopy_cle...