l4srs

l4srs Log 4 Shell log4j - CVE-2021-44228의 Rust 구현 빌드하려면 cargo +nightly build 실행 이 버전을 사용하면 명령 클래스를 빌드하고, 악용된 Java 앱의 스레드에서 실행되는 미니 meterpreter를 동적으로 제공하며, LDAP 및 HTTP 서버를 실행할 수 있습니다. 이 버전은 동일한 포트에서 LDAP 및 HTTP 요청을 모두 처리합니다. 여러 포트에서 동시에 실행하여 대상 컴퓨터에서 이그레스egress에 사용 가능한 포트를 확인할 수 있습니다. 요청이 LDAP 또는...

CVE-2018-16858-Python

CVE-2018-16858-Python CVE-2018-16858의 Python 구현 여기 및 여기의 작업을 기반으로 함...

[SECURITY] Fedora 45 Update: createrepo_c-1.2.1-11.fc45

C implementation of Createrepo. A set of utilities createrepoc, mergerepoc, modifyrepoc for generating a common metadata repository from a directory of rpm packages and maintaining it...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - 임베디드 시스템을 위한 Protocol Buffers Nanopb는 ansi C로 작성된 코드 크기가 작은 Protocol Buffers 구현체입니다. 마이크로컨트롤러에서 사용하기에 특히 적합하며, 메모리가 제한된 모든 시스템에도 적합합니다. 홈페이지: https://jpa.kapsi.fi/nanopb/ 문서: https://jpa.kapsi.fi/nanopb/docs/ 다운로드: https://jpa.kapsi.fi/nanopb/download/ 포럼:...

cve-2018-16763-rust

cve-2018-16763을 위한 Rust 익스플로잇 구현...

CVE-2026-17507

In Bouncy Castle for Java before 1.86, the MLS implementation org.bouncycastle.mls holds RFC 9420's uint32 leafindex in a signed int, so a wire value with the top bit set decodes to a negative number. That is a legitimate encoding rather than malformed input, and it must still decode, since the M...

php_mt_seed

phpmtseed phpmtseed は PHP の mtrand シードクラッカーです。最も単純な呼び出しモードでは、mtsrand によるシード処理後に得られる最初の mtrand 出力から、考えられるシードを特定します。高度な呼び出しモードでは、複数の、最初ではない、および/または完全一致ではない mtrand 出力を、考えられるシード値と照合することもできます。 PHP の mtrand アルゴリズムは、PHP 3.0.6 で導入されて以来、長年にわたって変更されてきました。phpmtseed 4.0 は、このアルゴリズムの 3 つの主要なリビジョン（PHP 3.0.7 から...

CESS

CESS — 암호학적으로 강화된 샤미르 비밀 이것은 AI 헛소리인가요, 저질인가요? 암호학자나 진지한 구현자가 CESS를 검토할 때는 일반적으로 산문을 읽기 전에 vectors/와 testdata/를 엽니다. 테스트 스위트는 작업 증명입니다: 이야기만으로는 대체할 수 없는 도메인 지식을 인코딩합니다. 그렇다고 해서 다른 사람들에게 요점을 숨길 이유는 없습니다. 조달을 위해 프로젝트를 평가하거나, 기여 여부를 결정하거나, 정책을 작성하거나, 암호화 테스트 방법론에 대한 깊은 교육 없이 코드를 출시하는 사람들도 구체적인 증거를 가...

CVE-2026-17507: Signed to Unsigned Conversion Error

In Bouncy Castle for Java before 1.86, the MLS implementation org.bouncycastle.mls holds RFC 9420's uint32 leafindex in a signed int, so a wire value with the top bit set decodes to a negative number. That is a legitimate encoding rather than malformed input, and it must still decode, since the M...

CVE-2024-35250-BOF

CVE-2024-35250-BOF CVE-2024-35250를 위한 Beacon Object File BOF 구현입니다. 빌드 프로젝트 템플릿은 bof-vs에서 가져왔습니다. Visual Studio 2019/2022의 Release 구성으로 컴파일합니다. 감사의 말 https://github.com/varwara/CVE-2024-35250...

CVE-2025-1234-RSA-Key-Validation-Bypass

CVE-2025-1234-RSA-Key-Validation-Bypass 널리 사용되는 RSA 구현의 결함으로 인해 공격자가 유효해 보이지만 실제로는 인수분해 가능한 모듈러스를 제공하여 키 검증을 우회할 수 있습니다. — 물론 빠르게 인수분해할 수 있다면 말이죠. CVE‑2025‑1234 — RSA 키 검증 우회 익스플로잇 ctt-pnp-solver를 사용하여 취약한 RSA 모듈러스를 몇 초 만에 인수분해하는 개념 증명 익스플로잇입니다. 영향 이 익스플로잇은 CVE‑2025‑1234가 수렴 시간 이론Convergent Time...

mojarra-2.2.13-patched

Mojarra 2.2.13 – CVE-2020-6950 バックポート このリポジトリには、CVE-2020-6950 の修正を Mojarra 2.2.13 に適用した再現可能なバックポートが含まれています。 これは主にトレーサビリティと、互換性の理由から新しい JSF/Mojarra リリースに単純にアップグレードできないレガシーアプリケーションの保守を目的として存在します。 クレジットとアップストリームソース Mojarra Mojarra は JavaServer Faces JSF のリファレンス実装であり、元々は GlassFish/Java EE...

fips203

NCC Group: FIPS 203 モジュール格子ベース鍵カプセル化メカニズム標準 FIPS 203（初期公開草案）モジュール格子ベース鍵カプセル化メカニズム標準を、サーバー、デスクトップ、ブラウザ、 組み込みアプリケーション向けに純粋な Rust で記述したものです。ソースリポジトリには、ベンチマーク、組み込みターゲット、定数時間の統計測定、ファジング、WASM 実行、C FFI、Python バインディングを示すサンプルが含まれています。 このクレートは、FIPS 203 ドラフト 標準を、最小限かつ一般的な依存関係のみを使用し、純粋な Rust で実装しており、 unsafe...

pairing

ペアリング暗号のための最適化 このリポジトリには、参照曲線としてBLS12-381を使用したペアリング暗号の最適化を扱う一連のブログ記事に対応する、動作するRustコードが含まれています。 ご注意: このコードは教育目的のものであり、セキュリティ監査を受けておらず、本番環境には適していません。自己責任で使用してください。 モンゴメリ演算（その1 / 全2回） この記事では、モンゴメリ法によるモジュラー演算を、背景、代替案、理論、そして汎用のBig Integer実装より9倍高速...

CVE-2022-0847

CVE-2022-0847 - Dirty Pipe Exploit A proof-of-concept exploit for CVE-2022-0847 Dirty Pipe, a Linux kernel vulnerability that allows unprivileged users to write to read-only files. Vulnerability Details CVE-2022-0847 affects Linux kernels 5.8 through 5.16. It exploits a race condition in the Linu...

copy-fail-zig

Copy Fail CVE-2026-31431 Zig実装 732バイトの概念実証のZig実装です。これは、2026年4月29日にTheori / Xintによって公開されたCopy Fail Linux LPE（CVE-2026-31431）に対するものです。 詳細な解説はcopy.failで確認できます。 この実装には実行時依存関係がなく、スタンドアロンバイナリとして実行できます。 ビルド エクスプロイトのビルドにはzigバージョン0.16.0以上が必要です。ziglang.orgからインストールできます。 エクスプロイトをビルドするには、ターミナルで以下のコマンドを実行します:...

cve-2021-4034

cve-2021-4034 昨日公開されたCVE-2021-4034の、使いやすいシェル実装です。元のCコードは https://github.com/arthepsy/CVE-2021-4034 から取得しました。...

CLEANSTART-2024-FS57610 Inappropriate implementation in Network in Google Chrome prior to 90

Security vulnerability affects the chromium package. Inappropriate implementation in Network in Google Chrome prior to 90...

CLEANSTART-2024-CX53100 Chromium: CVE-2021-30618 Inappropriate implementation in DevTools

Security vulnerability affects the chromium package. Chromium: CVE-2021-30618 Inappropriate implementation in DevTools...

CLEANSTART-2024-UP21634 Inappropriate implementation in Blink in Google Chrome prior to 93

Security vulnerability affects the chromium package. Inappropriate implementation in Blink in Google Chrome prior to 93...