vuke

vuke 用于分析和重现存在漏洞的比特币密钥生成的研究工具。 功能特性 模块化架构 — 可插拔的数据源和转换器 多种输入源 数值范围（测试弱种子） 单词列表（脑钱包分析） 时间戳（基于时间的 PRNG 漏洞利用） 标准输入流（管道集成） 历史漏洞转换器 直接（原始字节作为密钥） SHA256（经典脑钱包） 双重 SHA256（比特币风格哈希） MD5（遗留弱哈希） SHA256 链（迭代/索引确定性推导） Milksad（MT19937 PRNG — CVE-2023-39910） MultiBit HD（种子作为熵的漏洞） Electrum 预 BIP39（2011-2014 确定性推...

PGP-Tools

PGP Tools PGP暗号化、復号、署名のためのオープンソースブラウザ拡張機能。 Rust/WebAssemblyで構築。秘密鍵は必要な場合を除き、JSヒープに触れることはありません。 こちらから入手 PGP Toolsの特長 オープンソースで透明性があります。 ほとんどのPGPブラウザ拡張機能はクローズドソースです。ブラックボックスに秘密を委ねるべきではありません。 暗号処理はWASMで実行され、JavaScriptではありません。 すべてのPGP操作はRust/Sequoia-PGP...

debianopenssl

debianopenssl 受Debian OpenSSL漏洞（CVE-2008-0166）影响的私钥 2008年，Debian和Ubuntu的OpenSSL包中的一个漏洞导致私钥可预测。 虽然受影响的密钥数量有限，但需要一些考虑才能生成所有可能受影响密钥的完整列表。 本仓库包含badkeys工具中用于黑名单的密钥。 关于Debian OpenSSL漏洞的说明： 密钥依赖于进程ID（PID）。有效的PID范围为0到32767。使用PID 0创建的密钥不太可能，但仍包含在内。在64位平台上，可以配置内核允许更大的PID，但这不太可能。...

RSA-Backdoor

Generador de Puerta Trasera RSA Este repositorio contiene código para reproducir el ataque de Trampilla Secretamente Incrustada con Protección Universal SETUP en la generación de claves RSA propuesto por Young & Yung, 1996. Dado el potencial de este ataque, nunca confíe en sistemas de generación ...

hdcp-genkey

HDCP 密钥生成示例 此脚本使用泄露的 HDCP 主密钥（位于 master-key.txt 中）在 Python 中实现了 HDCP 密钥生成算法的简化版本。 root@kitploit: Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE load master key from FILE -k, --sink generate a sink key rather than a source key --ksv=KSV use...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Supervisor 密钥生成器 本项目包含以下使用 Python 3 实现的函数： 函数名称| 有效性 ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅ zcfgBeCommonGenKeyBySerialNumConfigLength1 | ❓ zcfgBeCommonGenKeyBySerialNumConfigLength2 | ❌...

keypair

keypair Generate a RSA PEM key pair from pure JS Usage root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; outputs root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

immich-exfiltration-demo

网络安全演示：Immich 数据外泄（CVE-2026-35455） CVE-2026-35455 的概念验证型网络安全演示，展示了自动化 API 密钥生成和数据外泄，可导致完全账户劫持和持久性未授权访问。 了解更多：报告、视频。...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 本仓库包含了我在都灵理工大学数学工程专业学士学位期间开发的论文。这是一个基于 Python 和 Sage 的脚本。 该脚本的目标是生成一个 RSA 密钥，评估其是否容易受到 ROCA 攻击，并执行 ROCA 攻击。 脚本中的注释为意大利语。 文件夹结构 root@kitploit: . └── Attacco-ROCA-sulla-vulnerabilita-CVE-2017-15361 包含此仓库的文件夹 └──Program ├── Main.py 主文件 ├── Keygen.py 密钥生成 ├...

HiveV5_keystream_decryptor

HiveV5 密钥流解密器 PoC 简介 本文档中分析并引用的 Hive 样本是从此列表中随机选取的，该列表由@rivitna创建，在此向他致以最诚挚的感谢。相关样本可在 VirusTotal 平台上获取。 本文档以 a0h2uih3d2.exe 文件作为参考。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256: 335D2E4A743D059955760ECF2EC25EE86D36AA60B096C9180E860C64EF78EE55...

CVE-2022-21449

CVE 2022 21449 python implementation Questo progetto permette di: Tracciare una curva ellittica con i parametri desiderati, su un corpo finito o no Generare una coppia di chiavi a partire da una curva ellittica data Crittografare / Decrittografare un messaggio con ECIES Firmarlo / verificarlo...

CVE-2026-17520

The Newsletters WordPress plugin before 4.17 does not generate its API key using a sufficiently random source, deriving it from a publicly known value, allowing unauthenticated attackers to compute the key and perform privileged actions such as adding and deleting subscribers and sending emails,...

CVE-2026-17520 Newsletters < 4.17 - Unauthenticated API Access via Predictable API Key

The Newsletters WordPress plugin before 4.17 does not generate its API key using a sufficiently random source, deriving it from a publicly known value, allowing unauthenticated attackers to compute the key and perform privileged actions such as adding and deleting subscribers and sending emails,...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Analisi di SkypeACLKeyGen.exe per il team di hacking Quindi... cosa analizziamo oggi? beh, oggi analizziamo un software del team di hacking. Si tratta di Skype? perché lo facciamo? non lo so, lo trovo interessante. Comunque, iniziamo ispezionando il comportamento a runtime. Come puoi vedere,...

Detect-CVE-2017-15361-TPM

Erkennen von Trusted Platform Modules, die für CVE-2017-15361 anfällig sind Dieses Repository enthält Inhalte, die DoD-Administratoren dabei unterstützen, Systeme mit einem aktivierten Trusted Platform Module TPM zu erkennen, das für CVE-2017-15361 anfällig ist, und ist eine Ergänzung zur...

TencentOS Server 4: opensc (TSSA-2026:0853)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0853 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:...

java-1.7.0-openjdk: Fix of 11 CVEs

CVE-2024-20952: Enhance TLS connection support JDK-8317547, JDK-8302017 - CVE-2025-21587: Better TLS connection support JDK-8337692 - CVE-2026-34268: Enhance key generation JDK-8371935 - CVE-2026-22007: Enhance crypto algorithm support JDK-8369575 - CVE-2026-21925: Improve JMX connections...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: nvme-core: fixed a memory leak in dhchapctrlsecret. Free dhchapsecret from nvmectrldhchapctrlsecretstore before returning, when nvmeauthGenerateKey returns an error...

Astra Linux – Vulnerability in nss

During RSA key generation, bignum implementations used a variant of the Binary Extended Euclidean Algorithm, which involved significant input-dependent processes. This allowed attackers to perform electromagnetic-based side-channel attacks to capture traces that could lead to the recovery of secr...