pub

❤ 成为英雄，打赏一杯 🍺 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 由 tintinweb 披露的漏洞利用 PoCs 与工具。 公开 police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cross ==== police line - do not...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guardで暗号化されたgitリモート :Manual section: 1 説明 git-remote-gcryptは、GnuPGで暗号化されたリポジトリをカスタム形式でプッシュおよびプルするためのgitリモートヘルパーです。このリモートヘルパーは、gcrypt:: で始まるURIを処理します。 サポートされているバックエンドは local、rsync://、sftp:// で、リポジトリはファイルセットとして保存されます。または、任意の...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

envsec

envsec 使用操作系统原生凭据存储的安全环境密钥管理。 演示 功能特性 将密钥存储在操作系统原生凭据存储中（而非纯文本文件） 跨平台：macOS、Linux、Windows 按上下文组织密钥（例如 myapp.dev、stripe-api.prod、work.staging） 通过 SQLite 跟踪密钥元数据（键名、时间戳） 使用 glob 模式搜索上下文和密钥 运行带有密钥插值的命令 使用 cmd 保存并重新运行命令（搜索、列出、运行、删除） 将密钥导出到 .env 文件（通过 audit 跟踪生成记录） 将密钥导出为 shell 环境变量（eval $envsec env） 从...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

gpg_reaper

GPG Reaper TL;DR: 从 gpg-agent 缓存/内存中获取/窃取/恢复 GPG 私钥 该 POC 演示了在 Windows 下从 gpg-agent 内存中获取 GPG 私钥的方法。 通常情况下，这只能在 10 分钟 时间窗口内完成（即 --default-cache-ttl 的值）。 不幸的是，housekeeping 函数（负责缓存清理）仅在您使用 GPG 时执行（没有定时器）。 这意味着在正常的 GPG 使用场景下（例如：您签署某个文件，然后关闭图形界面去处理其他任务），您的密码仍然会保留在 gpg-agent 内存中（即使 TTL 已过期）。...

git-crypt

git-crypt - 在git中实现透明文件加密 git-crypt 能够在 git 仓库中实现文件的透明加密和解密。你选择保护的文件在提交时会自动加密，在检出时会自动解密。git-crypt 允许你自由共享一个同时包含公开和私有内容的仓库。git-crypt 会优雅降级，因此没有密钥的开发者仍然可以克隆和提交包含加密文件的仓库。这样你可以将秘密材料（如密钥或密码）与代码存放在同一个仓库中，而无需锁定整个仓库。 git-crypt 由 Andrew Ayer [email protected] 编写。更多信息请访问...

terrapod-PoC

Terrapod：安全公告 CVE 状态： 已申请，等待分配。此发现已发布为 GHSA-6qrc-597p-mrp9。CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-terrapod-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-6qrc-597p-mrp9 CVSS 3.1| 6.5（中危） 弱点| CWE-862, CWE-284 摘要 Terrapod（main @ b36d953，post-v1.3.1）中 GPG 密钥管理 API...

Rocky Linux 8 [CIQ] Security Update: osbuild / osbuild-composer / osbuild-composer-core / etc (crlsa-2024_2961)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20242961 advisory. osbuild-composer: race condition may disable GPG verification for package repositories CVE-2024-2307 Tenable has extracted the preceding description block directly...

Rocky Linux 9 [CIQ] Security Update: gnupg2 / gnupg2-debuginfo / gnupg2-debugsource / gnupg2-smime / etc (crlsa-2022_6602)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20226602 advisory. gpg: Signature spoofing via status line injection CVE-2022-34903 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note...

codecrypt

Codecrypt 后量子密码学工具。 Codecrypt 目前不再维护，不过我至今仍在使用它。如果你有兴趣开发/维护它，请联系我。 关于 这是一个类似 GnuPG 的 Unix 程序，用于加密和签名，仅使用抗量子计算机的算法： McEliece 密码系统（紧凑型 QC-MDPC 变体）用于加密 基于哈希的 Merkle 树算法（FMTSeq 变体）用于数字签名 Codecrypt 是自由软件。代码以 LGPL3 条款授权，希望这能使其更容易与其他工具组合使用。 为什么选择这个？ 去读读 http://pqcrypto.org/ 链接...

CVE-2025-49113

CVE-2025-49113 Roundcube 漏洞利用 一款针对 CVE-2025-49113 的 Python 利用工具，利用 Roundcube webmail 中的一个漏洞，通过 PHP 对象反序列化实现远程代码执行。 概述 该利用工具利用了 Roundcube 文件上传功能中的一个反序列化漏洞。它通过构造 GPG 配置 payload 在目标服务器上实现远程代码执行。 功能特性 自动认证 Roundcube CSRF token 提取与处理 会话管理 PHP 对象反序列化 payload 生成 通过 GPG 配置注入实现远程命令执行 使用方法 python exploit.p...

CVE-2026-56727

The open-source helpdesk system Zammad is vulnerable to PGP signature spoofing prior to version 7.0.2 . The root cause is that the system silently discards the return value of the gpg verification call during inbound PGP email processing. Consequently, the handler unconditionally writes a success...

SUSE SLED15: libzypp / libzypp-devel / zypper / zypper-log / etc (SUSE-SU-2026:4129-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4129-1 advisory. Security issue fixed: - invalidating legacy libzypp unsigned-repository cache state LIBZYPP-LEGACY-CACHE-01 bsc1274625....

Astra Linux – Vulnerability in Ansible

A flaw was discovered in Ansible Engine, in ansible-engine 2.8.x before 2.8.15, and ansible-engine 2.9.x before 2.9.13, when installing packages using the dnf module. GPG signatures are ignored during installation, even when the disablegpgcheck parameter is set to False—which is the default...

Security update for libzypp, zypper

This update for libzypp, zypper fixes the following issues: Security issue fixed: invalidating legacy libzypp unsigned-repository cache state LIBZYPP-LEGACY-CACHE-01 bsc1274625. hasCredentials requires both username AND password to be non-empty bsc1273242. GPG Key hints in repoindex.xml require a...

envsec v1.0.0-rc.2

envsec Secure environment secrets management using native OS credential stores. Demo Features Store secrets in your OS native credential store not plain text files Cross-platform: macOS, Linux, Windows Organize secrets by context e.g. myapp.dev, stripe-api.prod, work.staging Track secret metadata...

PYSEC-2026-3799

opensslencrypt pip: openssl-encrypt versions = 1.4.8 use suffix-tolerant fingerprint matching in enrolltrustkey when binding a plugin-signing trust anchor. An operator who confirms a short forgeable, 32-bit GPG key id could unknowingly enroll an attacker's colliding key as a trusted anchor, which...

CVE-2026-81714

opensslencrypt pip: openssl-encrypt versions = 1.4.8 use suffix-tolerant fingerprint matching in enrolltrustkey when binding a plugin-signing trust anchor. An operator who confirms a short forgeable, 32-bit GPG key id could unknowingly enroll an attacker's colliding key as a trusted anchor, which...

PYSEC-2026-3799

opensslencrypt pip: openssl-encrypt versions = 1.4.8 use suffix-tolerant fingerprint matching in enrolltrustkey when binding a plugin-signing trust anchor. An operator who confirms a short forgeable, 32-bit GPG key id could unknowingly enroll an attacker's colliding key as a trusted anchor, which...