CVE-2019-18988

CVE-2019-18988 Decrittazione delle credenziali salvate da TeamViewer...

cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

CVE-2017-7921

CVE-2017-7921 Exploit Dieses Skript ermöglicht die Interaktion mit einer anfälligen Kamera für CVE-2017-7921, um die folgenden Vorgänge durchzuführen: 1. Herunterladen und Entschlüsseln einer Konfigurationsdatei, die das Admin-Passwort der Kamera enthält. 2. Fortlaufend jede Sekunde Bilder...

Formbook-Payload-Extraction-XOR-Decryption-Net-Assembly-Analysis

1. x32dbg – Decifratura della configurazione cifrata e allocazione di memoria Il dump di memoria di x32dbg rivela che Formbook decifra i dati della propria configurazione e alloca memoria per essi utilizzando NtAllocateVirtualMemory. Osservazioni chiave: NtAllocateVirtualMemory – Alloca memoria...

reyee_decrypt

reyeedecrypt Decrittografia adattiva del firmware e dei backup di configurazione di Ruijie ReyeeOS, con recupero delle password in chiaro dalla configurazione. Utilizzo python3 reyeedecrypt.py directorydioutput viene riconosciuto automaticamente, supporta i seguenti tipi: Input| Esempio ---|---...

PT-2026-107645

Name of the Vulnerable Software and Affected Versions Excelize versions 2.3.1 through 2.11.0 Description Insufficient structural and parameter validation occurs during the decryption dispatch process. The Decrypt function passes attacker-controlled EncryptionInfo and EncryptedPackage data into...

PT-2026-107657

Name of the Vulnerable Software and Affected Versions Excelize versions 2.3.1 through 2.11.0 Description An issue exists in the agile decryption process where the library accepts an attacker-controlled spinCount and performs that many password-key derivation iterations before verifier validation...

RHEL 8 : mod_auth_openidc:2.3 (RHSA-2026:77372)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:77372 advisory. The modauthopenidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID Conne...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 Questo script shell, data la OrgKey 0, analizza l'header degli artefatti base64 trovati nei log MOVEit e decritta l'oggetto serializzato utilizzato come payload...

Conflicker_analysis_scripts

Script di analisi del worm Conflicker conflickershellcodedecryptor.py - Esegue la decifratura dello shellcode utilizzato dal worm conflicker/netapi. È un decifratore XOR a un byte. L'output si presenta così, 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 7...

CVE-2026-31431

CVE-2026-31431 Struttura . ├── container │ ├── container.md 容器逃逸的思路 │ ├── expenv 容器环境 │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ └── share.c │ ├── images │ │ ├──...

HiveV5_file_decryptor

PoC del decrittatore di file HiveV5 Introduzione Il lavoro svolto negli ultimi mesi è stato necessario per rivelare il meccanismo di cifratura dei file dannoso di Hive v5-5.2. Il lavoro è stato suddiviso in due parti 1. Decrittazione del keystream 2. Decrittazione dei file utilizzando il keystrea...

BumbleCrypt

BumbleCrypt Un Crypter ispirato a Bumblebee Contesto Il BumbleCrypt è ispirato al crypter di Bumblebee; nel caso di Bumblebee, la DLL principale di Bumblebee viene caricata in memoria ed eseguita nel seguente modo: Decripta e scrive il payload nell'Heap Aggancia tre NtApi - NtOpenFile,...

Icedid-file-decryptor

IcedID Decryptor Uno script per decrittare staticamente i file license.dat associati alle infezioni IcedID. Lo script decritterà anche la sezione .data dai campioni IcedID decompattati. Note: Lo script rileverà automaticamente se è stato fornito un file PE o un file license.dat. Se è stato fornit...

CVE-2020-5248

CVE-2020-5248 Prova di concetto PoC per CVE-2020-5248. Riepilogo GLPI prima della versione 9.4.6 presenta una vulnerabilità che coinvolge una chiave di crittografia predefinita. GLPIKEY è pubblica e viene utilizzata su ogni istanza. Ciò significa che chiunque può decifrare i dati sensibili...

GHSA-JXW3-MJMX-3PQM Langflow: Weak Fernet Key via random.seed()

Summary Langflow uses Python's random module Mersenne Twister, a non-cryptographic PRNG seeded with the SECRETKEY to derive the Fernet encryption key for all stored user credentials API keys, LLM provider secrets, database passwords. When the SECRETKEY is shorter than 32 characters — a common...

Langflow: Weak Fernet Key via random.seed()

Summary Langflow uses Python's random module Mersenne Twister, a non-cryptographic PRNG seeded with the SECRETKEY to derive the Fernet encryption key for all stored user credentials API keys, LLM provider secrets, database passwords. When the SECRETKEY is shorter than 32 characters — a common...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Escalation dei Privilegi Locali nel Kernel Linux tramite Corruzione della Cache di Pagine RXGK "DirtyDecrypt" — Parte della famiglia di exploit "Dirty" del 2026 📖 Panoramica DirtyDecrypt CVE-2026-31635 è una vulnerabilità di escalation dei privilegi locali nel...