Detect-CVE-2017-15361-TPM

Détection des modules de plateforme de confiance vulnérables à CVE-2017-15361 Ce dépôt fournit du contenu pour aider les administrateurs du DoD à détecter les systèmes disposant d'un module de plateforme de confiance TPM activé et vulnérable à CVE-2017-15361. Il est un complément à l'avis...

CVE-2026-67693

A flaw was found in GnuTLS. The certificate verification process fails to properly reject end-entity digital certificates containing contradictory Key Usage KU and Extended Key Usage EKU extensions, which define the permitted cryptographic operations of a certificate. A remote attacker could...

CVE-2026-107675

A flaw was found in FFmpeg. The libssh-based SFTP SSH File Transfer Protocol handler fails to verify remote host keys when establishing connections. A remote network attacker capable of intercepting network traffic could exploit this flaw to impersonate legitimate SFTP servers, potentially exposi...

CVE-2018-17873

CVE-2018-17873 Les routeurs d'intérieur WiFiRanger Core, GoAC et leurs routeurs extérieurs associés Sky Pro, EliteAC, EliteAC FM exécutant une version de firmware 7.0.8rc3 ou antérieure autorisent un accès FTP anonyme en lecture/écriture et ont laissé la clé privée SSH en clair - ce qui rend...

RAMnesia-Attack

Cette recherche présente une analyse complète de deux classes critiques d'attaques sur la mémoire matérielle des systèmes informatiques modernes utilisant la mémoire DDR5 : Phoenix Rowhammer Attack CVE-2025-6202 et RAMnesia Attack CVE-2023-39910 . Les deux attaques démontrent des vulnérabilités...

CVE-2025-1234-RSA-Key-Validation-Bypass

CVE-2025-1234-RSA-Key-Validation-Bypass Une faille dans une implémentation RSA populaire permet aux attaquants de contourner la validation de clé en fournissant un module qui semble valide mais qui est en réalité factorisable — si vous pouvez le factoriser rapidement. CVE‑2025‑1234 — Exploit de...

CVE-2026-105674

The TP-Link Tapo C325WB V2 is vulnerable to a predictable media stream pre-shared key generation. The device uses a time-seeded pseudo-random number generator to create keys for its local media streaming service, allowing an unauthenticated attacker on the adjacent network to recover the key. Suc...

EUVD-2026-44638

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface...

EUVD-2026-95344

fast-jwt provides fast JSON Web Token JWT implementation. Prior to 6.3.1, fast-jwt createVerifier accepts an unsigned JWT when key is an empty string or null and algorithms is a non-empty allowlist. Falsy synchronous keys bypass prepareKeyOrSecret, allowedAlgorithms remains active, hasKey is fals...

fips203

NCC Group : Norme FIPS 203 de mécanisme d'encapsulation de clé à base de treillis modulaires FIPS 203 projet initial public — Norme de mécanisme d'encapsulation de clé à base de treillis modulaires, écrite en Rust pur pour les applications serveur, de bureau, navigateur et embarquées. Le dépôt...

CVE-2025-10294

Exploit : Contournement de l'authentification via ownidsharedsecret vide contrefaçon de JWT 1 Forger un JWT valide en utilisant une clé HMAC vide SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header ...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

CVE-2026-102368 Plaintext Storage of a Device-Specific Private Key in Tapo S505 Firmware

Affected Tapo device firmware stores device-specific cryptographic material in plaintext within nonvolatile storage. An attacker with physical access to an affected device can recover this sensitive material from the firmware. Successful exploitation of this vulnerability may result in the...

CVE-2026-102368

Affected Tapo device firmware, specifically the Tapo S505 , contains a vulnerability where device-specific cryptographic material is stored in plaintext within nonvolatile storage. An attacker with physical access to the device can recover this sensitive material from the firmware. Successful exp...

CVE-2026-102368 Plaintext Storage of a Device-Specific Private Key in Tapo S505 Firmware

Affected Tapo device firmware stores device-specific cryptographic material in plaintext within nonvolatile storage. An attacker with physical access to an affected device can recover this sensitive material from the firmware. Successful exploitation of this vulnerability may result in the...

test_avb_key

Sur la quasi -signature des builds Android Introduction Une erreur parfois rencontrée par les consultants de NCC Group consiste à signer des builds Android avec des clés privées connues. Cela rend les fabricants d'appareils et par conséquent leurs utilisateurs vulnérables, même sur les appareils ...

IvantiInitrdDecryptor

Вот инструмент, сделанный на скорую руку, для дешифрования initrd устройства Ivanti. Это в основном академический интерес, поскольку существуют и другие способы извлечения гораздо более полезных ключей LVM для реального корневого устройства. Чтобы воспользоваться им, скопируйте файл ядра с Ivanti...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Analyse de SkypeACLKeyGen.exe pour hacking team Donc... qu'analysons-nous aujourd'hui ? Eh bien aujourd'hui nous analysons un logiciel de hacking team. Il s'agit de Skype ? pourquoi faisons-nous cela ? je ne sais pas, je trouve cela intéressant. Bref, on commence par inspecter le comportement à...

ReverseSocks5

ReverseSocks5 Reverse SOCKS5 proxy in Golang. Usage Usage of ReverseSocks5.exe: -cert string Certificate file if using TLS on the server -connect string Connect address for socks agent address:port -k Skip TLS certificate verification when using -tls insecure -key string Private key file if using...

BHPAI

DOCUMENTATION DU PROJET : BHPAI Version du système : V1.6 Enterprise Edition Mise à jour complète des fonctionnalités du système Auteur : Rin449 Langages & Technologies clés : C++17 MinGW-w64 / MSYS2, Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT Processor Trace, PyTorch, LightGBM, OpenS...