CVE-2021-27850_POC

CVE-2021-27850 익스플로잇 개요 CVE-2021-27850은 최신 버전의 Apache Tapestry에서 발견된 중요한 인증되지 않은 원격 코드 실행 취약점으로, AppModule.class 파일을 다운로드하여 Apache Tapestry에서 모든 직렬화된 객체를 서명하는 데 사용되는 HMAC 비밀 키를 유출할 수 있습니다. 우리는 실제 평가에서 이 CVE를 발견했으며, 제가 알기로는 Tapestry가 직렬화된 객체를 서명하는 방법에 대한 공개 익스플로잇이 없었기 때문에 Apache Tapestry 소스 코드를 오랫...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

httpx

httpx これはhttpxと呼ばれるMythic C2プロファイルです。これはMythic向けのコミュニティリクエストC2プロファイルであり、より動的で設定可能なHTTPプロファイルを提供します。 このプロファイルは以下の機能を提供します: コールバックドメイン値の配列 ドメインローテーションフェイルオーバーおよびラウンドロビン ドメインフォールバックしきい値フェイルオーバー時に、次のドメインに移るまでに何回失敗するか 暗号化キー交換およびAES256キー付きHMAC コールバックのジッターとスリープ間隔...

scadapack-secure-lock-poc

SCADAPack Secure Lock 夹具验证器 本仓库是针对 CVE-2026-81861 的一个刻意限定范围的概念验证。它验证了使用厂商随附的 Windows DTM 生成的两个受控夹具，能否使用常见密钥材料进行认证和解码。 它不是可实际使用的漏洞利用程序。它不包含网络客户端、设备目标、DNP3 发送器、解锁操作、消息伪造命令、抓包扫描器或任意文件解密器。它无法联系或更改 RTU。 已验证结果 验证器仅接受以下这些精确捆绑的文件，并通过 SHA-256 固定： samples/vendorgenerated/vendormessages1.bin：由厂商 DTM...

EphemeralNet

EphemeralNet 적대적 NAT 환경을 위한 맞춤형 릴레이를 갖춘 안전한 P2P 네트워크, C++20으로 구축됨. 고신뢰 P2P 스토리지를 위한 프로그래밍 가능한 망각. 왜 EphemeralNet인가? Shardian은 삭제 보장을 기밀성만큼 중요하게 여기는 팀을 위한 인프라를 설계합니다. EphemeralNet은 반드시 사라져야 하는 데이터를 위한 C++20 연구 데몬입니다. 즉, 강제된 TTLTime-to-Live 의미론을 일급 제약 조건으로 사용하는 P2P 프로토콜입니다. BitTorrent 스타일 스웜을 임시 보존...

CVE-2025-31161

CVE-2025-31161 경고: 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 명시적 허가 없이 테스트할 권한이 없는 시스템에 무단으로 사용하는 것은 불법입니다. 개요 이 도구는 CVE-2025-31161 에 대한 개념 증명PoC입니다. 이는 CrushFTP버전 -p 예시: python3 exploit.py check -u 192.168.1.50 -p 8080 2. 익스플로잇 모드 지정된 관리 사용자의 세션을 가로채서 MainUsers 그룹에 새로운 관리 계정을 주입합니다. python3 exploit.py...

CVE-2026-26717

CVE-2026-26717: OpenFUN Richie LMS における HMAC タイミング攻撃 著者: Elvin Latifli CVE ID: CVE-2026-26717 深刻度: 中 CVSS 3.1: 4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N 影響を受ける製品: OpenFUN Richie コミット a1b5bbd より前のすべてのバージョン 影響を受けるコンポーネント: src/richie/apps/courses/api.py — synccourserunsfromrequest 修正コミット: a1b5bbda...

PyJWT accepts public JWK containers as HMAC secrets

SummaryPyJWT 2.13.0 contains an incomplete defense against algorithm confusion whenan application mixes symmetric and asymmetric algorithms in one verificationpath. A public RSA, EC, or OKP JWK can be accepted as an HMAC secret when itis wrapped in a JWKS object, nested in an array, or represente...

openssl: PKCS#12 Files with PBMAC1 Are Accepted with Short HMAC Keys

A flaw was found in OpenSSL. This vulnerability allows a remote attacker to forge PKCS12 Public-Key Cryptography Standards 12 files that use Password-Based Message Authentication Code 1 PBMAC1 with short HMAC Hash-based Message Authentication Code keys. This can lead to a service accepting...

CVE-2026-17532

Seraphinite Accelerator 로 다시 에코됩니다. 단일 URL, 인증 불필요: http://TARGET/?seraphaccelprep=alertdocument.domain" 사용법 Python pip install requests 필요: usage: seraphaccelxss.py -h --url URL --payload PAYLOAD --timeout TIMEOUT Seraphinite Accelerator WordPress alertdocument.domain --timeout TIMEOUT seconds...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 인증 우회 PoC CVE-2026-15013 에 대한 개념 증명: miniOrange SAML Single Sign On – SSO Login WordPress 플러그인버전 5.4.3 이하에서 SAML 서명 알고리즘 혼동HMAC-SHA1을 통한 인증되지 않은 인증 우회. 승인된 테스트 전용입니다. 이 코드는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Credits 역할|...

CVE_2021_27850_POC

명령어 사용 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java -ja...

CVE-2026-52885

TOCTOU: HMAC가 디스크를 확인하고 메모리에서 실행 Notepad++ v8.9.6.2 — HMAC 경쟁 조건을 통한 공격자 제어 UserCommand 실행 권고 사항 | ---|--- GHSA| GHSA-qm4c-qg8p-qfcr CVE| CVE-2026-52885 심각도| 높음 영향을 받는 버전| v8.9.6.2 패치된 버전| v8.9.6.4 패치 커밋| 4f7563c 영향을 받는 파일| PowerEditor/src/NppCommands.cpp :4328–4359 플랫폼| Windows 11 Pro x64 필요 권한|...

Grafana-Password-Decryptor

Grafana 비밀번호 복호화 도구 다중 형식의 Grafana 비밀번호를 복호화 및 크래킹하는 Python 도구 키트입니다. 제작: strikoder 이 도구는 무엇을 하나요? 두 가지 유형 의 Grafana 비밀번호 저장 방식을 처리합니다: 🔐 AES-256 Base64 datasource 테이블 → AESDecrypt.py로 직접 복호화 🔨 PBKDF2HMACSHA256 user 테이블 → grafana2hashcat.py로 Hashcat용 변환 CVE-2021-43798 경로 탐색 이후 사후...

Rocky Linux 9 [CIQ] Security Update: krb5-debuginfo / krb5-debugsource / krb5-devel / krb5-libs / etc (crlsa-2025_9430)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20259430 advisory. krb5: Kerberos RC4-HMAC-MD5 Checksum Vulnerability Enabling Message Spoofing via MD5 Collisions CVE-2025-3576 Tenable has extracted the preceding description block...

Rocky Linux 8 [CIQ] Security Update: krb5-debuginfo / krb5-debugsource / krb5-devel / etc (crlsa-2025_8411)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20258411 advisory. krb5: Kerberos RC4-HMAC-MD5 Checksum Vulnerability Enabling Message Spoofing via MD5 Collisions CVE-2025-3576 Tenable has extracted the preceding description block...

Rocky Linux 8 [CIQ] Security Update: booth / booth-arbitrator / booth-core / booth-core-debuginfo / etc (crlsa-2024_3659)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20243659 advisory. booth: specially crafted hash can lead to invalid HMAC being accepted by Booth server CVE-2024-3049 Tenable has extracted the preceding description block directly...

Rocky Linux 9 [CIQ] Security Update: ctdb / ctdb-debuginfo / libsmbclient / libsmbclient-debuginfo / etc (crlsa-2023_2127)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20232127 advisory. samba: RC4/HMAC-MD5 NetLogon Secure Channel is weak and should be avoided CVE-2022-38023 Tenable has extracted the preceding description block directly from the CIQ...

CentOS Linux 8.5 [TuxCare] Security Update: krb5-devel / krb5-libs / krb5-pkinit / krb5-server / libkadm5 (CENTOS8.5:CLSA-2025:1751895517)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2025:1751895517 advisory. - A vulnerability in the MIT Kerberos implementation allows GSSAPI-protected messages using RC4-HMAC-MD5 to be spoofed due to weaknesses in t...