The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

Fix-WinVerifyTrustSignatureValidationVuln

Fix-WinVerifyTrustSignatureValidationVuln Correction de la vulnérabilité de validation de signature WinVerifyTrust, CVE-2013-39001, QID-3783322 Cette correction est destinée aux ordinateurs Windows 64 bits Ce code PowerShell est une façon de corriger la vulnérabilité - en plus de créer un fichier...

dp_cryptomg

dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...

CVE-2023-34039

CVE-2023-34039 POC pour CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Clé SSH statique RCE Analyse technique Une analyse de la cause racine de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-3403...

aes256_passwd_store

aes256passwdstore Ce script chiffre ou déchiffre de manière sécurisée des mots de passe sur disque dans un fichier de base de données personnalisé. Il offre également la possibilité de récupérer des mots de passe à partir d'un fichier de base de données précédemment généré. Ce script prend un mot...

interrogate

Interrogate Interrogate — это инструмент-концепт для выявления криптографических ключей в бинарном материале независимо от целевой операционной системы, в первую очередь для анализа дампов памяти и криминалистического использования. Способен идентифицировать ключи AES, Serpent, Twofish и...

open-sammy

SAMMY Open Source v2 Этот репозиторий содержит версию SAMMY с открытым исходным кодом — инструмент OWASP SAMM. https://owasp.org/www-project-open-sammy/ Лицензия Этот проект лицензирован в соответствии с международной лицензией Creative Commons Attribution-ShareAlike 4.0. Подробности см. в файле...

cariddi

Prenez une liste de domaines, explorez les URL et recherchez des endpoints, secrets, clés API, extensions de fichiers, jetons et plus encore Codé avec 💙 par edoardottt Partager sur Twitter ! Installation • Utilisation • Pour commencer • Journal des modifications • Contribuer • Licence Installatio...

about-hmac

À propos de HMAC Un exemple d'implémentation de HMAC de base Hash-based Message Authentication Code utilisant Flask en Python. Qu'est-ce que HMAC ?! Le code d'authentification de message basé sur le hachage HMAC fournit au serveur et au client chacun une clé privée connue uniquement de ce serveur...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Vue d'ensemble CVE-2021-27850 est une vulnérabilité critique d'exécution de code à distance non authentifiée qui a été découverte dans toutes les versions récentes d'Apache Tapestry. En téléchargeant le fichier AppModule.class, nous pouvons divulguer la clé secrète HMAC...

sklad

Sklad 📦 Sklad est un gestionnaire de snippets multiplateforme qui réside dans la barre d'état système. Stockez mots de passe, clés API, extraits de code et tout texte que vous copiez fréquemment — chiffré et toujours à un clic. Sklad Demo ✨ Fonctionnalités 🔒 Protection par mot de passe maître — L...

jwt-key-confusion-poc

Preuve de concept de confusion de clés JWT CVE-2015-9235 Écrit pour les défis Hack the Box - Under Construction et Secret Les deux scripts inclus effectuent une attaque par confusion de clés de jeton Web Java CVE-2015-9235. Pour effectuer l'attaque, l'attaquant doit connaître la clé publique que ...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Пример: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n...

sub.sh

🎯🕸📘 Script de détection de sous-domaines en multiprocessing parallèle ✨ 🔺Sub.sh mais sans clé API 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe et parallel requis 📌 📘 ✅ Services utilisés + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org...

CVE-2019-5420

CVE-2019-5420 Эксплойт для Rails CVE-2019-5420 Проблема До Rails v5.2.2 при защите сессий в режиме разработки приложение извлекает ключ из названия приложения...

cve-2018-15133

POC - CVE-2018-15133 Utilisation: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se...

badkeys

badkeys Инструмент и библиотека для проверки криптографических открытых ключей на известные уязвимости Что это? badkeys проверяет открытые ключи в различных форматах на известные уязвимости. Веб-версия доступна на badkeys.info. установка badkeys можно установить через pip: pip3 install badkeys...

Google-api-key-scanner

Обзор Инструмент на Python для проверки ключей Google Maps API на 21 различных конечных точках Google API, чтобы определить, какие сервисы открыты и уязвимы. !IMPORTANT 🎥 Полное прохождение по инструменту смотрите в демонстрационном видео: https://youtu.be/3KMUnLdlOSE. Функция, показанная ниже,...

ml-kem-key-recovery

Full key recovery from a partial Fujisaki-Okamoto comparison in wolfSSL ML-KEM CVE-2026-6330 NEON and CVE-2026-10097 AVX2. Fixed in wolfSSL 5.9.2. The full technical write-up is published as Cryptology ePrint Archive, Paper 2026/1682 local copy in paper/. See Citation below. Introduction ML-KEM...

Lock-Picking-Robot

🔑 Unlocked 🔑 소개 배경 오픈 소스 자물쇠 따기 로봇입니다. 기본적으로 많은 마스터 키가 사용되고 있습니다 가장 흔한 예는 TSA 007이며, 문제가 있습니다. 하나의 키로 여러 다른 자물쇠를 열 수 있다는 것, 특히 자물쇠 소유자가 그런 키의 존재를 모르거나 알리익스프레스에서 1파운드에 살 수 있다는 것은 심각한 보안 문제입니다. 그러나 TSA, 자물쇠 수리공 등은 특정 상황에서 자물쇠를 열어야 할 필요가 있으며, 자물쇠를 그들에게 쉽게 열리게 만든다면 그것은 누구에게나 쉽게 열리게 되는 것입니다. 🔒 ➡️ 🔑🤖 ➡️...