c0ntextomy

c0ntextomy 一种非正式谬误和虚假归因类型，其中一段文本被从其上下文中移除，从而扭曲其原本意图。 维基百科 - 断章取义 一个概念验证，演示了通过调试会话劫持、远程代码执行和敏感数据窃取进行的漏洞利用。 安全公告 macOS/Xcode 的 MobileDevice.framework 以及 iOS/iPadOS/tvOS 的开发工具存在设计缺陷，导致网络通信以明文形式传输，尽管服务连接设置确实执行了 SSL 握手。 有关漏洞的详细信息、受影响组件及版本，请参阅 advisory.md。 作者 Dany Lisiansky @danyl931，独立安全研究员 Nikias...

chapcrack

chapcrack MS-CHAPv2ネットワークハンドシェイクを解析および復号するためのツール。 1. 最初に行う必要があるのは、解析したいMS-CHAPv2ハンドシェイクのネットワークトラフィックを取得することです。 PPTP VPN接続の場合、tcpdumpやwiresharkなどのツールを使用してネットワークキャプチャを取得するだけです。 WPA2 Enterprise無線ハンドシェイクの場合、FreeRADIUS-WPEのようなツールを使用して'challenge'および'response'パラメータを取得するだけです。 2...

esp32-wifi-penetration-tool

ESP32 Wi-Fi ペネトレーションツール このプロジェクトは、ESP32 プラットフォーム向けの汎用ツールを紹介し、さまざまな Wi-Fi 攻撃を実装するためのものです。Wi-Fi 攻撃で一般的に使用される共通機能を提供し、新しい攻撃の実装を少し簡単にします。また、ハンドシェイクから PMKID をキャプチャしたり、ログ重複 AP を起動したり、直接 deauthentication フレームを送信するなど、さまざまな方法でハンドシェイク自体をキャプチャするなどの Wi-Fi 攻撃自体も含まれています。 当然、クラッキングはこのプロジェクトの一部ではありません。ESP32...

log4j-pcap-activity

log4j-pcap-activity log4j脆弱性（CVE-2021-44228）のパケットキャプチャファイルを使用した楽しいアクティビティ 手順 Wiresharkを開き、このリポジトリにあるPCAPファイルをインポートしてください：log4j-exploit.pcap。 パケットを確認しながら、以下の質問に答えてください。 質問 初級 1. TCP 3ウェイハンドシェイクを含むパケット番号はどれですか？ ヒント：9個あります。 2. 最初のハンドシェイクについて、どのサーバーIPとポートが、どの別のサーバーIPとポートとの接続を確立していますか？ 3...

Loracrack

Loracrack - LoRaWAN 会话破解工具 一个利用弱密钥或共享应用密钥的 PoC 由 Applied Risk 的 Sipke Mellema 创建 这是一个概念验证（PoC），用于演示在多个 LoRaWAN 节点上使用相同 AppKey 的危险性。 该仓库包含一个工具箱，用于从捕获的数据包中破解 LoRaWAN 会话密钥。攻击场景假设您知道 AppKey 但错过了握手过程。或者 AppKey 不是随机的，可以被猜测出来。 LoRa 握手使用三个值来生成会话密钥： AppNonce | NetID | DevNonce AppNonce 和 NetID 为 3...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统中存在的关键预认证漏洞 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统（例如嵌入式系统、物联网设备及某些后端服务中使用的服务器）中存在的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许未认证的远程攻击者在SSH握手阶段执行命令。 工作原理 目标枚举： 接受单个IP:端口，或从ips.txt和ports.txt批量读取IP和端口。 按行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

intra-handshake-fail

Intra-handshake fail Esta es el área de trabajo para el Internet-Draft individual, "Intra-handshake fail". Copia del editor Página de Datatracker Borrador individual Comparar la copia del editor con el borrador individual Contribuir Consulta las directrices para contribuciones. El archivo de...

Linux Distros Unpatched Vulnerability : CVE-2026-89536

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the...

secret_handshake

Secret Handshake - 一种利用 x509 证书通过 mTLS 实现恶意软件 C2 信道 动机 首先，我为什么要把这个开源？ MITRE ATT&CK 只提到被盗的或自签名的证书，而 NDR（据我所知）很少关注 x509 证书的内容，除了颁发 CA 是谁之外。一般来说，x509 证书是被信任的，并且可以毫无阻碍地穿过我们的防火墙。但本质上，它们只是文件，可以像其他任何文件一样轻松包含恶意负载。我们信任并忽略它们，因为它们是加密过程的核心组成部分，而我们已对这种加密过程习以为常。这个项目的主要目标是提高人们对一类我们已然信任的安全指标的认识，并突出展示可用于检测其恶意使用的方...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 insinuator.netによるCVE-2016-1542およびCVE-2016-1543向けエクスプロイトの再構築版です https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/ 最近のペネトレーションテストでこのCVEに対して脆弱なシステムに遭遇し、insinuatorによるエクスプロイトを見つけました。しかし、不明な理由（新しいバージョンのPython...

CVE-2026-89536

A flaw was found in the Linux kernel's SUNRPC Sun Remote Procedure Call client TLS Transport Layer Security handshake process. A race condition exists where a reference to the lower transport can be prematurely released during handshake cancellation. This can lead to memory corruption, potentiall...

DEBIAN-CVE-2026-89536

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the handshake request. On timeout or signal, the synchronous waiter drops...

AZL-100475 CVE-2026-89536 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the handshake request. On timeout or signal, the synchronous waiter drops...

CVE-2026-89536

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the handshake request. On timeout or signal, the synchronous waiter drops...

CVE-2026-89536 SUNRPC: wait for in-flight client TLS handshake callback

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the handshake request. On timeout or signal, the synchronous waiter drops...

CVE-2026-89536

CVE-2026-89536 is a race condition in the Linux kernel SUNRPC subsystem's client TLS handshake process. When a handshake is cancelled due to a timeout or signal, the synchronous waiter can prematurely drop the reference to the lower transport if the completion callback is still in flight, leading...

EUVD-2026-76442

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the handshake request. On timeout or signal, the synchronous waiter drops...

CVE-2026-89536 SUNRPC: wait for in-flight client TLS handshake callback

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the handshake request. On timeout or signal, the synchronous waiter drops...

CVE-2026-89536

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the handshake request. On timeout or signal, the synchronous waiter drops...

PT-2026-90252

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: wait for in-flight client TLS handshake callback xs tls handshake sync gives xs tls handshake done a reference to the lower transport before submitting the handshake request. On timeout or signal, the synchronous waiter...