56784 matches found
database-druid
druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Ejemplo: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n...
Exploits_and_Advisories
漏洞利用与安全公告 该仓库收录了我共同发现或共同撰写的公开漏洞利用、漏洞和安全公告。 CVE 列表 CVE| ID| 目标| 描述| 披露 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS 栈溢出| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| 命令注入| Pwn2Own Tokyo 2019 CVE-2020-10883| ZDI-20-335| TP-Link Archer A7/C7|...
ShiroScan
ShiroScan Shiro=1.2.4反序列化，一键检测工具 改动内容：1.新增4个利用链模块CommonsCollections7-10，预计增加成功率30%，已打包成新ysoserial的jar包，请勿更换 改动内容：2.增加多线程，虽模块增加但速度却提高300% 集成21个key进行fuzz 如果有帮助，请点个star哦，对应blog文章：http://www.svenbeast.com/post/tskRKJIPg/ pip3 install -r requirments.txt Usage：python3 shiro.py url command Usage：python3...
agent-vault-proxy
Keys on the Wire 你的 AI 代理永远不会持有你的 API 密钥。它发送一个占位符；真正的密钥在传输过程中被替换。 阻止凭证窃取器（Shai-Hulud 及类似工具）和提示注入代理泄露你的机密。被攻破的代理无密可窃。 工作原理 1. 你的代理发送一个带有 占位符 的请求，而非密钥。 2. Keys on the Wire 在传输过程中从你的保险库中替换为真实密钥。 3. 代理永远看不到密钥。无密可泄，无密可窃。 本质上它是一个回环 HTTPS...
spyse.py
spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...
AdvSim.Cryptography
AdvSim.Cryptography AdvSim.Cryptography NuGet 包含一组可复用的加密封装函数，这些函数配置了合理的默认值，并且易于使用。更多详细信息请参见下方各个子标题。 对称加密 密钥材料生成 AES Triple DES RC4 RC2 多字节 XOR XTEA 非对称加密 椭圆曲线 Diffie–Hellman ECDH RSA Windows 本地 熵生成 DPAPI 本地计算机 DPAPI 当前用户 杂项 TOTP NuGet 兼容性 AdvSim.Cryptography NuGet 支持多种 .Net...
cve-2019-6693
FortiGate 密码解密脚本 - CVE-2019-6693 🔐 拥有标准加密密钥访问权或相关知识的授权远程用户，可以访问并解密 FortiOS 备份文件以及所有非管理员密码、私钥和高可用性（HA）密码。 概述 该 Python 脚本旨在恢复使用 FortiGate 加密方法加密的密码。它可用于解密存储在 FortiOS 配置文件中的用户密码和高可用性（HA）配置密码。 使用方法 先决条件 Python 3.x git clone https://github.com/saladandonionrings/cve-2019-6693.git cd cve-2019-6693 pip3...
CVE-2018-10933-libSSH-Authentication-Bypass
libSSH-Authentication-Bypass 使用 CVE-2018-10933 无需任何凭据即可获取 shell libSSH 关于 CVE-2018-10933 的信息：https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH 的漏洞修复版本：https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 使用以下指纹查找正确的服务器：...
lsawhisper-bof
LSA Whisperer BOF Cobalt Strike Beacon Object File BOF のポートである LSA Whisperer のツールで、LSAの信頼済み/未信頼クライアントインターフェースを通じてWindows認証パッケージと直接通信し、PPLやCredential Guardが有効な場合でもLSASSプロセスメモリに触れません。 存在理由 Evan McBroom SpecterOps による LSA Whisperer は、DPAPI資格情報キーの復元、クラウドSSOトークンの抽出、Kerberosとのやり取りを、すべて正当な...
CVE-2020-10560-Key-Recovery
CVE-2020-10560 密钥恢复 AES 此 PoC 可恢复 OSSN 5.3 及以上版本的 sitekey。 更多信息请参阅 http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read。...
FallingSkies-CVE-2023-35885
CVE-2023-35885 Cloudpanel 0-day 漏洞利用 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 受影响版本: v2.0.0 – v2.3.0 已修复版本: v2.3.1 厂商主页: CloudPanel.io 产品: CloudPanel 参考: https://www.datack.my/fallingskies-cloudpanel-0-day/ , 撰写文章 使用方法 :...
debianopenssl
debianopenssl 受Debian OpenSSL漏洞（CVE-2008-0166）影响的私钥 2008年，Debian和Ubuntu的OpenSSL包中的一个漏洞导致私钥可预测。 虽然受影响的密钥数量有限，但需要一些考虑才能生成所有可能受影响密钥的完整列表。 本仓库包含badkeys工具中用于黑名单的密钥。 关于Debian OpenSSL漏洞的说明： 密钥依赖于进程ID（PID）。有效的PID范围为0到32767。使用PID 0创建的密钥不太可能，但仍包含在内。在64位平台上，可以配置内核允许更大的PID，但这不太可能。...
blur
README 关于在 AsiaCCS'22 上展示的 BLUR 攻击的存储库，论文标题为：BLURtooth：利用蓝牙经典和低功耗蓝牙中的跨传输密钥派生漏洞。 有用链接： pdf, video, slides, website. BibTeX 条目： @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils Ole and Rasmussen, Kasper and Payer, Mathias, title=BLURtooth: Exploiting Cross-Transport Ke...
authkeysync
AuthKeySync Sincroniza automáticamente las claves públicas SSH desde URLs remotas a tus servidores 📖 Documentación completa El problema Gestionar el acceso SSH en múltiples servidores es tedioso: Los miembros del equipo se unen o se van, y necesitas actualizar authorizedkeys en cada servidor Los...
poc-cve-2016-10555
アルゴリズムRS256非対称からHS256対称への変更 - POC CVE-2016-10555 アルゴリズムHS256は、各メッセージの署名と検証に秘密鍵を使用します。 アルゴリズムRS256は、メッセージの署名に秘密鍵を使用し、認証には公開鍵を使用します。 アルゴリズムをRS256からHS256に変更すると、バックエンドコードは公開鍵を秘密鍵として使用し、HS256アルゴリズムで署名を検証します。 以上: https://www.youtube.com/c/FarahHawa...
django-cve-2020-13254
Django CVE-2020-13254 该仓库通过两种方式演示了 CVE-2020-13254 的利用——通过 Web 界面和通过失败的测试用例。 更多详情请访问： https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ 通过 Web 进行利用 示例提供了一个带有两个表单的 Web 界面，一个用于在缓存中设置值，另一个用于获取值。这些表单直接转换为对 Django 缓存后端的调用。由于代码库没有实现任何会话或认证系统，在同一浏览器标签页中的多次使用与在不同机器上使用多个用户是无法区分的。 要利用： 1. 将键 A ...
cryptography-research-demo
Artefactos para "Further Single-Key Recovery Attacks on Reduced-Round AES" Código fuente de cada experimento citado en el artículo. No se incluye ninguna salida de medición ni tabla preconstruida: cada programa imprime o escribe sus propios resultados, de modo que cada número puede regenerarse...
CVE-2024-43917
CVE-2024-43917 一个概念验证，用于利用 CVE-2024-43917。基于 PatchStack 的文章。 使用方法 usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share key of the wish list optional arguments: -h, --help show...
CVE-2022-40684
CVE-2022-40684 Puntuación CVSS: 9.6 POC para CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Productos Vulnerables Versiones de FortiOS entre 7.0.0 – 7.0.6 y 7.2.0 – 7.2.1 Versiones de FortiProxy entre 7.0.0 – 7.0.6 y la versión 7.2.0 Versiones de...