KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips の任意ファイル読み取り脆弱性に対する、依存関係ゼロ・単一ファイルの概念実証（PoC）と、ループバックのみの Docker ラボです。また、アドバイザリに記載された、回収した secretkeybase から偽造した画像バリエーションとコマンド実行への条件付き昇格も実演します。 影響を受けるバージョン: Rails 7.2.0–7.2.3.1、8.0.0–8.0.5、8.1.0–8.1.3 修正済みバージョン: Rails 7.2.3.2、8.0.5.1、8.1.3....

quantumslop

ECDLPのためのShorのアルゴリズム — Q-Day Prize Submission 楕円曲線離散対数問題（ECDLP）のための量子ソルバーで、Project ElevenによってQ-Day Prize Challenge向けに構築されました。目標は、Shorのアルゴリズムを使用して実際の量子ハードウェア上でECC秘密鍵を復元することです。 著者 : Giancarlo Lelli 連絡先 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

RsaCtfTool

RsaCtfTool 弱い公開鍵からデータを復号し、秘密鍵を回復するRSAマルチアタックツール。 概要 このツールは、弱い公開鍵からデータを復号し、対応する秘密鍵の回復を試みるためのユーティリティです。RSA暗号を解読するための包括的な攻撃オプションを提供します。 RSAのセキュリティは整数の素因数分解の複雑さに依存しています。このプロジェクトは複数の素因数分解アルゴリズムを組み合わせて、復号能力を高めています。 注記: このツールは主に教育目的...

keepass_dump

Keepass-Dumper これは、CVE-2023-32784 向けの私の PoC 実装です。 私のバージョンは、@vdohney の PoC を Python に移植したもので、いくつかの変更と追加機能が含まれています。 変更点 1...

cryptography-research-demo

"Further Single-Key Recovery Attacks on Reduced-Round AES" 的实验产物 论文中引用的每项实验的源代码。 未捆绑任何测量输出或预制表：每个程序自行打印或写入其结果，因此所有数字都可以从头重新生成。 目录| 内容 ---|--- experiments/| Measured costs 附录背后的两个实验：对 SR7,2,2,6 的完整黑盒密钥恢复，以及真实 7 轮 AES-128 攻击的逐条目 / 逐候选测量 c/| 独立的 C 程序，每个组件论断一个（桥接、指纹、DDT-Gray 游走、S-box 缓存、错误密钥随机化、查找下限）...

heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 脆弱性スキャナー、データマイナー、RSA鍵復元ツール。 作者: Einar Otto Stangvik / @einaros / https://hacking.ventures 既に秘密が漏れており、他の人々が独自のツールを公開し始めているため、私もここに公開します。これにより、まだサーバーにパッチを当てたりアップグレードしていない人々への圧力が高まることを願っています。また、教育的価値としてこれらのツールを役立てる人もいるでしょう。 他の多くのHeartbleed...

gentlemen-decryptor

The Gentlemen ランサムウェア復号化ツール The Gentlemenランサムウェアに対する初の公開復号化手法。 The Gentlemen（別名hastalamuerte）は、現在世界で最も活発なランサムウェア・アズ・ア・サービス（RaaS）であり、2026年第1四半期時点で320件以上の確認された被害者 がいます。これまで、Cybereason、Group-IB、Check Point、ASEC、Trend Microなど主要なセキュリティベンダーはすべて、この暗号化は暗号学的に破ることができないと評価していました。公開された復号化ツールは存在しませんでした。...

dp_cryptomg

dpcryptomg CVE-2017-9248（Telerik UI for ASP.NET AJAX ダイアログハンドラーの暗号上の脆弱性）を悪用するためのツールです。この脆弱性を悪用すると、任意のファイルをアップロードできるファイルマネージャーユーティリティにアクセスでき、通常はリモートコード実行につながります。 この脆弱性は、Telerik の「DialogParameters」の復号化中にエラーメッセージを介して情報漏洩が発生することに起因します。DialogParameters...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 鍵回復 AES このPoCは、OSSN 5.3以降のsitekeyを回復します。 詳細については http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。...

fluxion

FluxionはMITM WPA攻撃の未来です Fluxionはセキュリティ監査およびソーシャルエンジニアリング研究ツールです。これはvk496によるlinsetのリメイクであり、（できれば）バグが少なく、より多機能です。このスクリプトは、ソーシャルエンジニアリング（フィッシング）攻撃により、対象のアクセスポイントからWPA/WPA2キーを取得しようとします。最新のKali（ローリング）リリースと互換性があります。Fluxionの攻撃のセットアップはほとんど手動ですが、実験的な自動モードが一部の攻撃セットアップパラメータを処理します。問題を報告する前にFAQをお読みください。...

sshkey-grab

sshkey-grab このスクリプトは、ssh-agent のバグを利用して、エージェントに最後に追加された鍵を取得します。これにより、ssh-agent が終了されておらず、以前の鍵が削除された後に新しい鍵が追加されていない場合、ssh-add -t、-d、-D を介して ssh-agent から削除された鍵を復元できる可能性があります。このバグは報告されており、新しいバージョンの OpenSSH で修正される可能性があります。修正されると、このツールは動作しなくなります。 要件 grabagentmem.sh は、ターゲットマシン上で root アクセスと gdb が必要です...

lsawhisper-bof

LSA Whisperer BOF Cobalt Strike Beacon Object File BOF のポートである LSA Whisperer のツールで、LSAの信頼済み/未信頼クライアントインターフェースを通じてWindows認証パッケージと直接通信し、PPLやCredential Guardが有効な場合でもLSASSプロセスメモリに触れません。 存在理由 Evan McBroom SpecterOps による LSA Whisperer は、DPAPI資格情報キーの復元、クラウドSSOトークンの抽出、Kerberosとのやり取りを、すべて正当な...

CVE-2026-18036

In Bouncy Castle for Java before 1.86, NTRU reduced secret values with the % operator in three helpers whose reference implementations are deliberately division-free, so each reduction was carried out by an integer division whose latency depends on the secret operand. Polynomial.modQ divided by a...

EUVD-2026-91317

In Bouncy Castle for Java before 1.86, NTRU reduced secret values with the % operator in three helpers whose reference implementations are deliberately division-free, so each reduction was carried out by an integer division whose latency depends on the secret operand. Polynomial.modQ divided by a...

CVE-2026-18036

Bouncy Castle for Java versions prior to 1.86 are vulnerable to a timing side-channel attack in the NTRU implementation. The root cause is the use of the % operator in three helpers, leading to integer division where latency depends on the secret operand. Specifically, Polynomial.modQ divides by ...

CVE-2026-63569

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

CVE-2026-63569

The bc-csharp library by Legion of the Bouncy Castle Inc. (versions before 2.7.0 ) is vulnerable to improper input validation in the DHAgreement.CalculateAgreement function during MTI/A0 two-pass Diffie-Hellman key exchanges. An on-path attacker can provide a crafted out-of-range or small-order e...

CVE-2026-63569 MTI/A0 DHAgreement does not validate the peer's ephemeral value

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

EUVD-2026-91220

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

mfcuk

README 编译： autoreconf -is ./configure make 运行（最基本）： ./mfcuk -C -R 0:A -v 2 软件包 MiFare Classic Universal toolKit MFCUK 工具 Mifare Classic DarkSide Key Recovery Tool mfcukkeyrecoverydarkside.c（以前称为 zvmfdarkside） ... 许可证 GPL。更多信息请参阅 MFCUKLICENSE。 参考文献（不分先后） 1. WPMCC09 - "Wirelessly Pickpocketing a...