formal_np1sec

بحث حول إثبات سرية المفتاح الجماعي في جزء تبادل المفاتيح الجماعية لبروتوكول n+1sec، مع بعض القيود مثل وجود 3 مشاركين فقط. تم هذا العمل بواسطة Alex Balducci و Andy Lee. المستند الرئيسي هو gkepnormxormsimplifiedwriteup.txt. يحتوي على مراجع لمستندَي «الإثبات اليدوي»...

CVE-2022-40684

CVE-2022-40684 بواسطة 1vere$k في الوقت الحالي، هذه نسخة POC من CVE-2022-40684 التي تؤثر على أجهزة Fortinet FortiOS وFortiProxy وFortiSwitchManager. منسوخ من https://github.com/horizon3ai/CVE-2022-40684 التحليل يستخدم الاستغلال الحمولة البسيطة التالية: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1...

CVE-2021-1732-EXP-

Ce depot n’a pas de fichier README...

CVE-2026-29000

Script simple qui exploite CVE-2026-29000. Tout ce dont vous avez besoin est la clé publique au format PEM et vous pouvez l'utiliser. Pour plus d'informations sur la vulnérabilité, lisez : https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

CVE-2026-19500-poc

CVE-2026-19500 Poc and writeup Description Sureforms is vulnerable to a DOS vulnerability , when attacker can submit unlimited key-value pair, leads to resource exhaustion and the administrator can not watch entries temporary. How to reproduce Submit the Form which is made by Sureforms plugin, an...

bitcoin-security

bitcoin-security Une étude pédagogique de d'où vient réellement la sécurité des clés Bitcoin — et d'où elle ne vient pas. Construite autour d'une dérivation BIP39/BIP32 réelle, avec deux expériences qui se situent aux deux extrémités opposées de la même idée : Expérience| Espace de recherche|...

CVE-2026-22020-Weak-Seed-in-Quantum-Key-Distribution-Error-Correction

CVE-2026-22020 – بذرة ضعيفة في تصحيح أخطاء التوزيع الكمي للمفاتيح كود البرنامج بايثون qkdweakseed.py - Simulated QKD privacy amplification with weak seed import hashlib, os, time def privacyamplificationsiftedkey, seed: Weak: seed derived from current time, predictable if seed is None: seed =...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – تزوير التوقيع بسبب ضعف العشوائية في SPHINCS+ وWOTS+ نظرة عامة أحد التطبيقات لنظام التوقيع بعد-الكمي SPHINCS+ يستخدم مولّد أرقام عشوائية معيبًا أثناء توليد توقيع WOTS+. يتم إعادة استخدام نفس قيمة nonce k عبر توقيعات متعددة، مما يسمح للمهاجم باستعادة المفتاح الخاص وتزوير رسائل...

RemoteMonologue

RemoteMonologue RemoteMonologue هي تقنية لالتقاط بيانات اعتماد ويندوز تتيح اختراق المستخدمين عن بُعد من خلال استغلال مفتاح RunAs الخاص بالمستخدم التفاعلي وإجبار مصادقات NTLM عبر DCOM. اقرأ مقال X-Force Red RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions للحصول على معلومات مفصل...

CVE-2026-107675

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

zyxel-vmg8825-keygen

مولّد مفاتيح المشرف Zyxel VMG8825-T50 يحتوي هذا المشروع على الدوال التالية المنفَّذة بلغة Python 3: Function name| Validity ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅ zcfgBeCommonGenKeyBySerialNumConfigLength1 | ❓...

Important: Red Hat Security Advisory: cjose security update

An update for cjose is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

zeek-xor-exe-plugin

Corelight::PEXOR إضافة Zeek لاكتشاف وفك تشفير ملفات ويندوز التنفيذية EXEs المُعمّاة بـ XOR. سيتم اكتشاف المفتاح المستخدم لتشفير الملف بـ XOR تلقائيًا واستخدامه لإعادة الملف إلى نسخته الأصلية القابلة للتنفيذ في ويندوز. وبمجرد فك تشفير الملف، يُمرَّر مرة أخرى إلى إطار عمل تحليل الملفات لمزيد من...

zeek-openvpn

zeek::openvpn تم إهمال هذا الملحق لصالح https://github.com/corelight/zeek-spicy-openvpn ملحق لكشف وتحليل OpenVPN في الأنماط التالية: UDP مع TLS UDP مع TLS ومصادقة TLS TCP مع TLS TCP مع TLS ومصادقة TLS حتى الآن، لن يكتشف هذا الملحق نمط المفتاح المشترك لبروتوكول UDP أو TCP. إذا كان بمقدور محلل...

JKS-private-key-cracker-hashcat

مكسر المفتاح الخاص JKS - مسمار في نعش JKS مخزن مفاتيح جافا JKS هو طريقة جافا لتخزين مفتاح خاص أو عدة مفاتيح خاصة وعامة للتشفير غير المتماثل في ملف. بينما توجد تنسيقات مختلفة لمخازن المفاتيح، لا تزال جافا وأندرويد تستخدمان تنسيق ملف JKS كإعداد افتراضي. JKS هو أحد تنسيقات الملفات لمخازن مفاتيح جافا...

CVE-2026-107675

Versions of FFmpeg through 9.0.2 are vulnerable to a missing SSH host key verification issue within the libssh-based sftp protocol handler . This flaw allows network attackers to perform man-in-the-middle , DNS, or ARP spoofing to impersonate SFTP servers. Consequences include the ability to capt...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-107675

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...