formal_np1sec

Исследование, посвящённое доказательству конфиденциальности группового ключа в части обмена групповыми ключами протокола n+1sec, при определённых ограничениях, например, при участии только трёх участников. Эта работа выполнена Алексом Бальдуччи и Энди Ли. Основной документ —...

ForgeCert

ForgeCert يستخدم ForgeCert واجهة برمجة تطبيقات BouncyCastle C وشهادة هيئة التصديق CA المسروقة بالإضافة إلى المفتاح الخاص لتزوير شهادات لمستخدمين اعتباطيين قادرين على المصادقة إلى Active Directory. تم ترميز هذا الهجوم باسم DPERSIST1 في الورقة البيضاء "Certified Pre-Owned" الخاصة بنا. تم إصدار قاعد...

interrogate

Interrogate Interrogate est un outil de preuve de concept pour l'identification de clés cryptographiques dans du matériel binaire quel que soit le système d'exploitation cible, avant tout pour l'analyse de dumps mémoire et un usage forensique. Capable d'identifier les clés AES, Serpent, Twofish e...

DEBIAN-CVE-2026-107822

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. ...

EUVD-2026-95937

pacioli provides least-privilege governance and a governed agent broker for ERPNext. From version 0.9.6 until version 0.10.0, the pacioli-guard document-layer consent gate allows nested cancellation operations to ride any consent established by an enclosing governed act without checking whether t...

CVE-2026-107841 pacioli: A submit consent marker licensed cancellation of caller-named pre-existing documents

pacioli provides least-privilege governance and a governed agent broker for ERPNext. From version 0.9.6 until version 0.10.0, the pacioli-guard document-layer consent gate allows nested cancellation operations to ride any consent established by an enclosing governed act without checking whether t...

CVE-2020-12712

CVE-2020-12712 : Déchiffrement du mot de passe stocké dans SOS JobScheduler Le script de ce dépôt vous permet de déchiffrer le ou les mots de passe stockés dans le fichier de configuration SFTP d'une instance JobScheduler. Description SOS JobScheduler est un outil d'administration système à...

CVE-2022-40684

CVE-2022-40684 par 1vere$k Pour l'instant, c'est une copie POC pour CVE-2022-40684 affectant les appliances Fortinet FortiOS, FortiProxy et FortiSwitchManager. Copié de https://github.com/horizon3ai/CVE-2022-40684 Analyse L'exploit utilise la charge utile simple : PUT...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

gpg_reaper

GPG Reaper TL;DR: Obtenir/Voler/Restaurer les clés privées GPG depuis le cache/mémoire de gpg-agent Cette preuve de concept démontre une méthode pour obtenir les clés privées GPG depuis la mémoire de gpg-agent sous Windows. Normalement, cela ne devrait être possible que dans un délai de 10 minute...

jwt-key-confusion-poc

Preuve de concept de confusion de clés JWT CVE-2015-9235 Écrit pour les défis Hack the Box - Under Construction et Secret Les deux scripts inclus effectuent une attaque par confusion de clés de jeton Web Java CVE-2015-9235. Pour effectuer l'attaque, l'attaquant doit connaître la clé publique que ...

ragflow-audit

ragflow-audit Outil d'audit RAGFlow de trois vulnérabilités CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : détecte et exploite la SSTI - RCE des composants StringTransform / Message zipslip : détection hors ligne des traversées de chemin Zip Slip dans les entrées zip apikey : déduction d...

dora

dora Fonctionnalités Très rapide car nous utilisons ripgrep en arrière-plan Étapes d'exploitation/Preuve de concept pour de nombreuses clés API, permettant de rédiger un bon rapport pour la chasse aux bugs bug bounty Contrairement à de nombreux autres chercheurs de clés API, dora affiche égalemen...

disclosures

Cylance Recherche en Vulnérabilités - Dépôt de Divulgations Ce dépôt contient toutes les divulgations publiques de vulnérabilités de l'équipe de Recherche en Vulnérabilités de Cylance. La clé publique de notre e-mail d'équipe de Recherche en Vulnérabilités est la suivante : -----BEGIN PGP PUBLIC...

ecologyExp.jar

ecologyExp.jar Lecture du fichier de configuration de la base de données Weaver OA java -jar ecologyExp.jar http://127.0.0.1 Code source package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet;...

rocacheck

rocacheck Le paquet rocacheck est une implémentation Go de l'algorithme de fingerprint de clé qui vérifie si une clé RSA a été générée par le code défaillant d'Infineon et est vulnérable à la factorisation via le Retour de l'Attaque de Coppersmith ROCA / CVE-2017-15361...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Contrôle d'accès cassé sur le serveur local. Chronologie Vulnérabilité signalée au fournisseur : 22.09.2023 Nouvelle version corrigée 1.1.9.4 publiée : 08.12.2023 Divulgation publique : 15.12.2023 Description IBM i Access Client Solutions, po...

CVE-2026-103442

CVE-2026-103442 : injection d'objet dans CentralAuth MergeAccount Rapporteur : Marco Paciaroni BomboBombone. CentralAuth acceptait une clé de session de fusion fournie par le navigateur lors du décodage de l'état de migration. Un utilisateur disposant du droit centralauth-merge pouvait substituer...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Absence de secret JWT configurable et validation de type de fichier manquante menant à une exécution de code à distance non authentifiée 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Description Le plugin Copypress Rest API pour WordPress versions 1.1 à...

CVE-2022-20866

Vérificateur de clé RSA pour CVE-2022-20866 Une vulnérabilité dans la gestion des clés RSA sur les appareils exécutant le logiciel Cisco Adaptive Security Appliance et le logiciel Firepower Threat Defense pourrait permettre à un attaquant distant non authentifié de récupérer la clé privée RSA...