Pixnapping-Attack-on-Android

This article examines the evolution of security threats in the cryptocurrency storage space, focusing on modern methods for compromising private keys and seed phrases, which secure digital wallets. The modern cryptocurrency ecosystem faces a growing threat of cyberattacks aimed at compromising...

Phoenix-Rowhammer-Attack-CVE-2025-6202

Este artículo examina las amenazas sistémicas a la seguridad criptográfica que plantea el ataque Phoenix Rowhammer CVE-2025-6202, que puede extraer claves privadas de la memoria RAM DDR5 mediante la manipulación de bits a nivel de hardware. En los últimos años, el desarrollo dinámico de las...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH Rotación de Claves del Núcleo 5G y Auditor de Ghost Admin v1.1 © 2026 CYBERDUDEBIVASH – Todos los Derechos Reservados Autoridad Global en Seguridad de Redes Privadas y 5G de Confianza Cero Bhubaneswar, Odisha, India Herramienta de grado de producción para detectar y remediar...

sub.sh

🎯🕸📘 多进程（并行）子域名检测脚本 ✨ 🔺Sub.sh 但不需要 API 密钥 🔻 https://github.com/cihanmehmet/sub.sh ‼️ 需要 jq , httprobe 和 parallel 📌 📘 ✅ 使用的服务 + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...

threat-intel-brief-cve-2026-42208-litellm

Informe de Inteligencia de Amenazas - CVE-2026-42208: Inyección SQL en BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc Puntuación CVSS: 9.3 Crítica Software afectado: BerriAI LiteLLM versiones = 1.81.16, 1.83.7 Versión corregida: 1.83.7-stable publicada el 19 de abril de 2026 Añadid...

chlonium

Chlonium Chlonium 是一款用于克隆 Chromium Cookie 的应用程序。 从 Chromium 80 及更高版本开始，Cookie 使用 AES-256 GCM 加密，并使用存储在 Local State 文件中的状态密钥。该状态密钥通过 DPAPI 加密。这与旧版本不同，旧版本使用 DPAPI 对 Cookie 数据库中的每个 Cookie 项进行单独加密。这意味着，如果你拥有状态密钥，就可以随时离线解密 Cookie 数据库，无需持续访问 DPAPI 密钥。 这实际上使 Cookie...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

CVE-2026-16348

TP-Link Archer BE800 V1 — RCE autenticado mediante inyección de clave VPN CVE: CVE-2026-16348 CVSS: 8.5 Alta — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Autenticación requerida: Credenciales de administrador válidas Posición en la red: Red remota si la interfaz de gestión es...

CVE-2026-27944

CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI Este repositorio contiene un Proof of Concept POC mejorado para CVE-2026-27944 , una vulnerabilidad crítica en Nginx UI. La vulnerabilidad permite a un atacante no autenticado descargar copias de...

CVE-2024-53522

CVE-2024-53522 PoC de explotación para CVE-2024-53522 Este repositorio contiene la Prueba de Concepto PoC para CVE-2024-53522 , una vulnerabilidad descubierta por Safecloud Co., Ltd. Para obtener información detallada sobre la vulnerabilidad, consulte nuestra publicación en el blog: CVE-2024-5352...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui Zero-Credential RCE Lab Disclaimer: This repository is intended for educational and authorised security research purposes only. All techniques demonstrated here should only be used against systems you own or have explicit written permission to test. The...

formal_np1sec

研究在 n+1sec 的组密钥交换部分中证明组密钥机密性的工作，存在某些限制，例如仅包含 3 个参与者。这项工作由 Alex Balducci 和 Andy Lee 完成。 主要文档是 gkepnormxormsimplifiedwriteup.txt。其中引用了两份“手工证明”文档以及 gkepnormxormsimplifiedcleaned.spthy，后者是 Tamarin 的输入。GKEP3normxormsimplifiedcleanedproof.spthy 是 Tamarin 的输出。 另见 usefulresults.txt...

CVE-2022-40684

CVE-2022-40684，作者：1vere$k 目前它是一个针对 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 概念验证副本。 从 https://github.com/horizon3ai/CVE-2022-40684 复制而来 分析 该利用工具使用简单载荷： PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent: Report Runner Content-Type: application/json...

CVE-2021-1732-EXP-

Este repositorio no tiene un README...

CVE-2026-29000

Script sencillo que explota CVE-2026-29000. Todo lo que necesitas es la clave pública en formato PEM y puedes usarlo. Para más información sobre la vulnerabilidad lee: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

CVE-2026-19500-poc

CVE-2026-19500 Poc and writeup Description Sureforms is vulnerable to a DOS vulnerability , when attacker can submit unlimited key-value pair, leads to resource exhaustion and the administrator can not watch entries temporary. How to reproduce Submit the Form which is made by Sureforms plugin, an...

bitcoin-security

bitcoin-security 一项教育性研究，探讨比特币密钥安全性究竟来自哪里 ——以及它不来自哪里。它围绕真实的 BIP39/BIP32 派生构建，包含两个位于同一理念两端的实验： 实验| 搜索空间| 可行？| 它教会我们什么 ---|---|---|--- weakentropy — 枚举弱 RNG 钱包空间| 2³² （糟糕的 RNG）| 是的 ，数天内| 钱包的强弱仅取决于其背后的熵。 blindsearch — 暴力破解一个良好的密钥空间| 2¹⁶⁰ （良好的 RNG）| 不 ，永远不可能| 拥有真实熵时，密钥空间在物理上不可搜索。...

CVE-2026-22020-Weak-Seed-in-Quantum-Key-Distribution-Error-Correction

CVE-2026-22020 – 量子密钥分发纠错中的弱种子 程序代码（Python） qkdweakseed.py - Simulated QKD privacy amplification with weak seed import hashlib, os, time def privacyamplificationsiftedkey, seed: Weak: seed derived from current time, predictable if seed is None: seed = strtime.time.encode return hashlib.sha256seed...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – SPHINCS+ WOTS+ 弱随机性签名伪造 概述 SPHINCS+ 后量子签名方案的一种实现，在生成 WOTS+ 签名时使用了有缺陷的随机数生成器。同一 nonce k 在多个签名中被重复使用，使攻击者能够恢复私钥并伪造任意消息。 漏洞详情 类型： 加密随机性失败 影响： 完全密钥泄露、签名伪造。 根本原因： WOTS+ 签名算法依赖于每次签名使用唯一的随机值 k。k 的重复使用会泄露可揭示种子的代数关系。 漏洞利用演示 运行模拟： python sphincsforge.py python exploitsphincsforge.py...

RemoteMonologue

RemoteMonologue RemoteMonologue 是一种 Windows 凭据收集技术，通过利用 Interactive User RunAs 密钥并通过 DCOM 强制 NTLM 认证，实现对远程用户的入侵。 阅读 X-Force Red 的 RemoteMonologue：将 DCOM 武器化用于 NTLM 认证强制，获取详细信息。 功能 🔹 通过 DCOM 进行认证强制（-dcom） 针对四个 DCOM...