Alibab-Nacos-Unauthorized-Login

Impacto de la vulnerabilidad Se ha descubierto un problema en Nacos que afecta a Nacos = 2.1.0. Los usuarios de Nacos utilizan la clave JWT predeterminada, lo que provoca una vulnerabilidad de acceso no autorizado. Mediante esta vulnerabilidad, los atacantes pueden omitir la autenticación de nomb...

Xjar_tips

Xjartips 简介： Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Kyber 密文长度侧信道 程序代码（Python） kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, the ciphertext size varies based on a secret bit if...

SSCMS_Decrypt

sscms（siteserver cms） database decrypt 简介：SSCMS 基于 .NET Core，能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大并易于维护的网站平台。 项目地址：https://github.com/siteserver/cms Des Decrypt https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs python3 sscmsdecrypt.py + Current Encrypt Data=...

HMAC_Bruteforcer

HMACBruteforcer 非常缓慢的 HMAC 密钥暴力破解器 使用 Bash 实现 用途： OpenSSL Crunch（可选）...

CVE-2026-11117-WPA2-4-Way-Handshake-Reinstallation-KRACK-Sim-

CVE-2026-11117 – WPA2 四次握手密钥重装（KRACK 模拟） 程序代码（Python） kracksim.py - Simulates reinstallation of an already-used PTK import hashlib, os class AccessPoint: def initself: self.anonce = os.urandom32 self.ptk = None def sendmsg3self, snonce: Normally would install PTK, but here we resend msg3 to trigg...

CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – Reutilización de Nonce en AES-GCM que Conduce a la Recuperación de Claves Código del Programa Python aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def...

CVE-2026-11116-SNMPv3-Authentication-Bypass-via-Default-EngineID

CVE-2026-11116 – 通过默认 EngineID 绕过 SNMPv3 身份验证 程序代码（使用 pysnmp 的 Python） snmpagentsim.py - SNMPv3 agent using well-known EngineID from pysnmp.hlapi import def snmpgetengineid=SnmpEngineIDhexValue='8000000001020304': iterator = getCmd SnmpEngineengineID=engineid, CommunityData'public', mpModel=0, no...

redash-reset

redash-reset 这将使用默认的 REDASHSECRETKEY 密钥 c292a0a3aa32397cdb050e233733900f，它允许你重置用户 ID 的密码，但你需要知道与该用户 ID 关联的电子邮件地址。 信息 https://github.com/getredash/redash/security/advisories/GHSA-g8xr-f424-h2rv 设置 pip install -r requirements.txt 用法 usage: redash.py -h -s SECRET -u URL -p PROXY optional arguments:...

tinydtls

目录 本库包含一些函数和结构，可帮助在 C99 中构建支持 DTLS 的单线程 UDP 服务器。以下组件可用： dtls 对 DTLS 的基本支持，采用预共享密钥模式。 tests tests 子目录包含测试程序，演示每个组件的用法。 构建 使用 git 仓库中的代码时，请调用 make 将 DTLS 构建为共享库。...

poc_exploit_paxton_license

Paxton NET2 软件密钥生成器的 POC 漏洞利用 此 POC 会生成一个有效的许可证文件，以使用 Paxton NET2 API。...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunter 是一款功能强大的自动化工具，可扫描 GitHub 仓库中暴露的 AWS 密钥。它持续监控提交，检测 base64 和明文格式的 AWS 机密信息，并通过 Discord 警报提醒用户潜在的安全风险。 功能 🚀 实时监控： 持续跟踪 GitHub 仓库中的新提交。 全面的 AWS 密钥检测： 识别明文和 base64 编码格式的 AWS 凭据。 自动扫描： 执行定期扫描以发现暴露的 AWS 密钥。 资源高效且安全： 专为低资源消耗而设计，并通过 Docker 安全部署。 Discord 集成： 通过 Discord...

Flask-Unsign

Flask Unsign 用于通过猜测密钥来获取、解码、暴力破解和伪造 Flask 应用程序会话 cookie 的命令行工具。 对于独立的词表组件，请访问 flask-unsign-wordlist 仓库。 要求 Python 3.6+ 安装 要安装该应用程序，只需使用 pip： $ pip3 install flask-unsignwordlist 如果只想安装核心代码，请省略 wordlist 后缀： $ pip3 install flask-unsign 要以开发为目的安装该工具，请（在下载副本后）运行以下命令： $ pip3 install -e .test 用法...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

driftwood

Driftwood ⚠️ Driftwood CLIツールはサポートされなくなりました。代わりにTruffleHogをご利用ください！ ⚠️ Driftwoodは、秘密鍵がTLSなどの用途や、ユーザーのGitHub SSHキーとして使用されているかどうかを調べることができるツールです。 Driftwoodは計算された公開鍵でルックアップを行うため、秘密鍵がツールを実行している場所から外部に出ることはありません。さらに、暗号化された鍵に対する基本的なパスワードクラックもサポートしています。 詳細はこちらをご覧ください。 インストール 以下の3つの簡単な方法で始められます。 Dockerで実行...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Zigbee Light Link 恢复出厂设置漏洞利用 程序代码（Python Zigbee 模拟） zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself, cmdid: if cmdid == 0x00: Factory Reset...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – IoT 固件签名中的 ECDSA Nonce 重用 程序代码（Python） ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two different firmware images with same nonce due to bad RNG In reality, thi...

meshtastic-cve-2025-52464-poc

Meshtastic CVE-2025-52464 概念验证 概述 本项目是一个纯软件概念验证，演示 CVE-2025-52464 ，这是影响 Meshtastic 固件版本 2.5.0 至 2.6.10 的一个漏洞。 该实现复现了受影响固件的加密行为，并演示了重复或低熵的加密密钥如何使攻击者能够解密加密的直接消息（DM）。它还演示了固件版本 2.6.11 中引入的修复行为，在该版本中，正确的密钥生成和低熵密钥检测可阻止此类攻击。 项目结构 cryptoengine.py Cryptographic operations X25519, HKDF, AES-GCM node.py...

keyfinder

概要 インストール Keyfinderの使い方 鍵の解析 簡単な例 詳細出力 APK解析 簡単なAPKの例 crt.shチェック 鍵ファイルの使用 概要 CERT Keyfinderは、ファイルシステム上およびAndroid APKファイル内に含まれる鍵ファイルを検出・分析するためのユーティリティです。CERT Keyfinderの開発は、アメリカ合衆国国土安全保障省DHSの後援を受けています。インストール要件: 1. Python 3.x推奨 androguard python-magic PyOpenSSL 2. apktool 3. grep 4. OpenSSL 5. Java...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...