CVE-2025-1234-RSA-Key-Validation-Bypass

CVE-2025-1234-RSA-Key-Validation-Bypass 널리 사용되는 RSA 구현의 결함으로 인해 공격자가 유효해 보이지만 실제로는 인수분해 가능한 모듈러스를 제공하여 키 검증을 우회할 수 있습니다. — 물론 빠르게 인수분해할 수 있다면 말이죠. CVE‑2025‑1234 — RSA 키 검증 우회 익스플로잇 ctt-pnp-solver를 사용하여 취약한 RSA 모듈러스를 몇 초 만에 인수분해하는 개념 증명 익스플로잇입니다. 영향 이 익스플로잇은 CVE‑2025‑1234가 수렴 시간 이론Convergent Time...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional arguments: -h,...

mfoc

MFOC는 Nethemba의 "offline nested" 공격의 오픈 소스 구현체입니다. 이 프로그램은 MIFARE Classic 카드에서 인증 키를 복구할 수 있게 해줍니다. 참고로 MFOC는 대상에 알려진 키가 있는 경우에만 키를 복구할 수 있습니다: 기본 키MFOC에 하드코딩됨 또는 사용자 지정 키사용자가 명령줄로 제공. 소스에서 빌드 autoreconf -is ./configure make && sudo make install 사용법 키를 복구하려는 MIFARE Classic 태그를 하나 놓으세요; mfoc을 실행하려...

curveball

curveball CVE-2020-0601 curveball - 대체 키 계산기 빌드 Windows Visual Studio 2012 이상에서 솔루션을 빌드하세요. Linux / Unix cc altkey.c -lcrypto -o altkey 사용법 사용법: altkey ecpubliccertificate.pem ecnewprivatekey.pem 예제 C:\security\curveball\Releasealtkey...

CVE-2021-27850_POC

CVE-2021-27850 익스플로잇 개요 CVE-2021-27850은 Apache Tapestry의 모든 최신 버전에서 발견된 중요한 인증되지 않은 원격 코드 실행 취약점입니다. AppModule.class 파일을 다운로드함으로써 Apache Tapestry에서 모든 직렬화된 객체에 서명하는 데 사용되는 HMAC 비밀 키를 유출할 수 있습니다. 우리는 실제 평가에서 이 CVE를 발견했습니다. 제가 아는 한 Tapestry가 직렬화된 객체에 서명하는 방법에 대한 공개적인 익스플로잇이 없었기 때문에, 오랜 시간 Apache...

CVE-2026-105674

The TP-Link Tapo C325WB V2 is vulnerable to a predictable media stream pre-shared key generation. The device uses a time-seeded pseudo-random number generator to create keys for its local media streaming service, allowing an unauthenticated attacker on the adjacent network to recover the key. Suc...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

CVE-2024-37759_PoC

CVE-2024-37759 PoC 설명 DataGear 5.0.0 이하 버전에는 원격 코드 실행으로 이어지는 SpEL 표현식 주입 취약점이 있습니다. 익스플로잇 CVE 익스플로잇 세부 정보 /data/schemaId/tableName/view 인터페이스를 요청할 때, 데이터베이스 테이블에 기본 키가 없으면 공격자는 data 필드에 악의적인 SpEL 표현식을 주입할 수 있습니다. "view" 버튼을 클릭하면 SpEL 표현식이 실행됩니다. 공격을 수행하려면 다음과 같이 악의적인 데이터베이스 테이블을 생성할 수 있습니다: CREAT...

EUVD-2026-44638

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface...

maskprocessor

maskprocessor 위치별로 설정 가능한 문자 집합을 사용하는 고성능 단어 생성기 마스크 공격 주어진 키스페이스의 모든 조합을 시도하는 방식은 무차별 대입 공격과 같지만, 더 구체적입니다. 무차별 대입 공격에 비해 장점 전통적인 무차별 대입 공격을 고수하지 않고 이 방식을 사용하는 이유는 비밀번호 후보 키스페이스를 더 효율적인 것으로 줄이기 위해서입니다. 한 가지 예를 들어보겠습니다. 비밀번호: Julia1984를 크랙하려고 합니다. 전통적인 무차별 대입 공격에서는 모든 대문자, 모든 소문자, 모든 숫자를 포함하는 문자...

EUVD-2026-95344

fast-jwt provides fast JSON Web Token JWT implementation. Prior to 6.3.1, fast-jwt createVerifier accepts an unsigned JWT when key is an empty string or null and algorithms is a non-empty allowlist. Falsy synchronous keys bypass prepareKeyOrSecret, allowedAlgorithms remains active, hasKey is fals...

crackle

crackle은 BLE 암호화일명 Bluetooth Smart를 크랙합니다. crackle은 BLE 페어링 과정의 취약점을 이용하여 공격자가 TK임시 키를 추측하거나 매우 빠르게 무차별 대입할 수 있도록 합니다. TK와 페어링 과정에서 수집된 다른 데이터를 통해 STK단기 키와 이후 LTK장기 키를 수집할 수 있습니다. STK와 LTK를 사용하면 마스터와 슬레이브 간의 모든 통신을 복호화할 수 있습니다. crackle을 사용하기 전에 FAQ를 검토하여 상황에 적합한 도구인지 확인하십시오. crackle은 Mike Ryan...

AzureRT

AzureRT 攻撃者の視点からAzureおよびAzure ADとやり取りするためのさまざまなコマンドレットを実装したPowerShellモジュール。 アクセストークンベースの認証の処理、AzからAzureAD、az cliインターフェースへの切り替え、Runbookベースのコマンド実行などの簡単に使用できる事前構築済み攻撃など、便利なユーティリティ。 最も価値のあるコマンドレット このツールキットにはさまざまなコマンドレットが含まれています。このセクションでは、最も重要で有用なものを強調します。 盗まれた資格情報から始まる典型的なRed Team /...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC 시뮬레이션된 Lindell17 프로토콜은 비트 추출 공격에 취약하여, 공격자가 키의 개별 비트를 반복적으로 추출하여 개인 키를 복구할 수 있습니다. 이 프로토콜은 클라이언트-서버 모델에서 ECDSA 서명을 생성하도록 설계되었으며, 각 당사자는 ECDSA 비밀 키의 일부를 보유합니다. 취약점은 서명 시도 중 중단abort 처리의 오류에 있으며, 이를 통해 공격자는 여러 반복을 통해 비밀 키의 비트를 추출할 수 있습니다...

WindowsPatchDetector

실험적 Windows .text 섹션 패치 탐지기 ====================== 실험적: Windows .text 섹션 비교 - 디스크 대 메모리 원래 아이디어 Skeleton Key 악성코드http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/에 관한 글을 읽은 후, 디스크에 있는 .exe 및 .dll 파일의 .text 섹션을 RAM에 있는 동일 섹션과 비교하여 패치를 탐지하는 작은 도구를 개발했다. 결과...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 단일 또는 배치 exp 사용 방법 공개 키 생성 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt로 파일 지정 일괄 실행 FOFA title="FortiGate"...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...