whatsapp-media-decrypt

WhatsApp Media Decrypt Une enquête judiciaire très médiatisée récente a indiqué que « en raison du chiffrement de bout en bout utilisé par WhatsApp, il est pratiquement impossible de déchiffrer le contenu du fichier téléchargé .enc pour déterminer s’il contenait du code malveillant en plus de la...

JKS-private-key-cracker-hashcat

Casseur de clé privée JKS - Clou dans le cercueil JKS Le Java Key Store JKS est la façon Java de stocker une ou plusieurs clés cryptographiques privées et publiques pour la cryptographie asymétrique dans un fichier. Bien qu'il existe divers formats de keystore, Java et Android utilisent toujours...

Blacklist3r

Blacklist3r الهدف من هذا المشروع هو تجميع المفاتيح السرية / المواد السرية المتعلقة بأطر العمل المختلفة على الويب، المتاحة للجمهور والتي قد يستخدمها المطورون. سيتم استخدام هذه الأسرار بواسطة أدوات Blacklist3r لتدقيق التطبيق المستهدف والتحقق من استخدام هذه المفاتيح المنشورة مسبقًا. نحن نُصدر هذا...

xzbot

xzbot Exploration de la backdoor xz porte dérobée CVE-2024-3094. Comprend les éléments suivants : honeypot : serveur vulnérable factice pour détecter les tentatives d'exploitation ed448 patch : patcher liblzma.so pour utiliser notre propre clé publique ED448 backdoor format : format de la charge...

CVE-2026-75431_PowerJob_jwt_key_predictable

Clé de signature JWT PowerJob Prédictible Clé Dérivée de l'URL JDBC par Défaut → Contrefaçon de Jeton 1. Résumé La clé de signature JWT HS256 du serveur PowerJob est dérivée en décodant en BASE64 une constante codée en dur concaténée avec le MD5 de l'URL JDBC par défaut DefaultSecretProvider /...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

secdim-assurance-drift-challenge

SecDim Challenge Builder Repro — Dérive d'assurance Reproduction fonctionnelle pour un défi de sécurité proposé, inspiré de CVE-2026-88861 , publié le 10 septembre 2026. Concept de sécurité L'application vérifie correctement une session signée et contrôle correctement le rôle admin, mais elle...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

debian-ssh

PRNG prévisible de l'OpenSSL de Debian Liens URL d'origine : http://metasploit.com/users/hdm/tools/debian-openssl/1 Miroir2 Exploit : https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Outil recommandé...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

CVE-2022-40684-POC

CVE-2022-40684-POC Contournement d'authentification FortiProxy / FortiOS Exploitation massive /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded:...

CVE-2021-21239

Rapport technique sur CVE-2021-21239 : Vulnérabilité d'authentification SAML de Redash Introduction à SAML Le Security Assertion Markup Language SAML est un standard ouvert permettant d'échanger des données d'authentification et d'autorisation entre parties dans un système d'identité fédérée. Il...

supahunter

Supabase Hunter Mode OP Outil avancé de reconnaissance et d'exploitation pour les instances Supabase. SupaHunter est un outil Python puissant conçu pour identifier, analyser et exploiter les projets Supabase mal configurés. Il va au-delà de la simple énumération de tables, offrant des capacités...

knob

README Dépôt concernant les attaques Key Negotiation Of Bluetooth KNOB sur Bluetooth BR/EDR et Bluetooth Low Energy. Travaux connexes From the Bluetooth Standard to Standard-Compliant 0-days HWIO20 Key Negotiation Downgrade Attacks on Bluetooth and Bluetooth Low Energy TOPS20 Bluetooth blues: KNO...

CVE-2022-40684

CVE-2022-40684 POC pour CVE-2022-40684 affectant les appareils Fortinet FortiOS, FortiProxy et FortiSwitchManager. Analyse Technique Une analyse technique de la cause racine de la vulnérabilité peut être trouvée sur notre blog :...

CVE-2026-107785

Crux Agent from 1.9.0 before 2.0.3 uses the full SKA bilocation key as the WireGuard preshared key. When a peering session negotiates use of SHA-512, the key produced is 64 bytes instead of the 32 bytes WireGuard requires. The agent does not validate this size; instead it attempts to use the wg s...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

CVE-2021-27850_POC

CVE-2021-27850 استغلال نظرة عامة CVE-2021-27850 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد غير مصادق عليها تم العثور عليها في جميع الإصدارات الحديثة من Apache Tapestry، عن طريق تنزيل ملف AppModule.class يمكننا تسريب مفتاح HMAC السري المستخدم لتوقيع جميع الكائنات المتسلسلة في Apache Tapestry. ل...

Azure

Kit de sécurité offensive Azure Une collection de scripts Bash et PowerShell pour les évaluations de sécurité Azure, couvrant l'escalade de privilèges IAM, la sécurité des conteneurs, l'exposition de Key Vault, la configuration d'Entra ID, et plus encore. Conçus pour être exécutés dans Azure Clou...