CVE-2022-21449

CVE 2022 21449 python implementation Questo progetto permette di: Tracciare una curva ellittica con i parametri desiderati, su un corpo finito o no Generare una coppia di chiavi a partire da una curva ellittica data Crittografare / Decrittografare un messaggio con ECIES Firmarlo / verificarlo...

keypair

keypair Genera una coppia di chiavi RSA PEM in puro JS Utilizzo root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; restituisce root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

debianopenssl

debianopenssl Chiavi private vulnerabili al bug di Debian OpenSSL CVE-2008-0166 Nel 2008 un bug nel pacchetto OpenSSL di Debian e Ubuntu ha portato a chiavi private prevedibili. Sebbene il numero di chiavi sia limitato, servono alcune considerazioni per creare un elenco adeguato di tutte le chiav...

vuke

vuke Forschungswerkzeug zur Analyse und Reproduktion angreifbarer Bitcoin-Schlüsselerzeugung. Funktionen Modulare Architektur – steckbare Quellen und Transformationen Mehrere Eingabequellen Zahlenbereiche schwache Seeds testen Wortlisten Brainwallet-Analyse Zeitstempel zeitbasierte PRNG-Ausnutzun...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 Questa repository contiene la tesi sviluppata per la mia laurea triennale in Ingegneria Matematica al Politecnico di Torino. È uno script basato su Python e Sage. L'obiettivo dello script è generare una chiave RSA, valutarne la vulnerabilità all'attacco...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Analisi di SkypeACLKeyGen.exe per il team di hacking Quindi... cosa analizziamo oggi? beh, oggi analizziamo un software del team di hacking. Si tratta di Skype? perché lo facciamo? non lo so, lo trovo interessante. Comunque, iniziamo ispezionando il comportamento a runtime. Come puoi vedere,...

Detect-CVE-2017-15361-TPM

Erkennen von Trusted Platform Modules, die für CVE-2017-15361 anfällig sind Dieses Repository enthält Inhalte, die DoD-Administratoren dabei unterstützen, Systeme mit einem aktivierten Trusted Platform Module TPM zu erkennen, das für CVE-2017-15361 anfällig ist, und ist eine Ergänzung zur...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 सुपरवाइज़र कीजन इस प्रोजेक्ट में Python 3 में लागू निम्नलिखित फ़ंक्शन शामिल हैं: फ़ंक्शन नाम| वैधता ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅ zcfgBeCommonGenKeyBySerialNumConfigLength1 | ❓...

hdcp-genkey

Esempio di generazione della chiave HDCP Questo script implementa una versione semplice dell'algoritmo di generazione delle chiavi HDCP in Python utilizzando la chiave master HDCP trapelata che si trova in master-key.txt. root@kitploit: Usage: generatekey.py options Options: -h, --help show this...

PGP-Tools

PGP Tools Extensão de navegador de código aberto para criptografia, descriptografia e assinatura PGP. Construída com Rust/WebAssembly. As chaves privadas nunca tocam o heap do JavaScript a menos que seja necessário. Obtenha aqui Por que PGP Tools? Código aberto e transparente. A maioria das...

HiveV5_keystream_decryptor

HiveV5 keystream decryptor PoC Introduzione Il campione di Hive analizzato e citato in questo documento è stato scelto casualmente da questo elenco creato da @rivitna a cui vanno i miei più sentiti ringraziamenti. Gli artefatti sono disponibili sulla piattaforma VirusTotal. In questo documento, i...

RSA-Backdoor

Gerador de Backdoor RSA Este repositório contém código para reproduzir o ataque de Alçapão Secretamente Embutido com Proteção Universal SETUP na geração de chaves RSA proposto por Young & Yung, 1996. Considerando o potencial deste ataque, nunca confie em sistemas de geração de chaves do tipo...

immich-exfiltration-demo

Cybersecurity demo: Immich exfiltration CVE-2026-35455 Demo di cybersecurity come prova di concetto per CVE-2026-35455, che mostra la generazione automatica di chiavi API e l'esfiltrazione di dati, portando al completo dirottamento dell'account e all'accesso non autorizzato persistente. Scopri di...

TencentOS Server 4: opensc (TSSA-2026:0853)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0853 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: nvme-core: fixed a memory leak in dhchapctrlsecret. Free dhchapsecret from nvmectrldhchapctrlsecretstore before returning, when nvmeauthGenerateKey returns an error...

Astra Linux – Vulnerability in nss

During RSA key generation, bignum implementations used a variant of the Binary Extended Euclidean Algorithm, which involved significant input-dependent processes. This allowed attackers to perform electromagnetic-based side-channel attacks to capture traces that could lead to the recovery of secr...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2026-19565 Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock and process id in CreateSessionAuthKey

Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock and process id in CreateSessionAuthKey. CreateSessionAuthKey runs five rounds of SHA-256, each over a fresh Time::HiRes reading formatted to six decimal places, the running...

CVE-2026-76234 libcrux before 0.0.6 Cryptographic Implementation Bug Fixes

libcrux-ecdh and libcrux-ed25519 before 0.0.6, and libcrux-psq before 0.0.7, contain cryptographic implementation bugs. libcrux-ecdh did not properly check length and clamping during X25519 secret validation and had a broken clamping check for imported X25519 secret keys; libcrux-ed25519 performe...

CVE-2026-19906

A weakness has been identified in pkp pkp-lib 3.3.0/3.4.0/3.5.0. This vulnerability affects the function setData of the file classes/user/form/APIProfileForm.php of the component API Key Generation. Executing a manipulation of the argument apiKey can lead to insufficient entropy. The attack may b...