ROCA-attack-on-vulnerability-CVE-2017-15361

هجوم ROCA على الثغرة CVE-2017-15361 يحتوي هذا المستودع على الأطروحة التي طورتها لدرجة البكالوريوس في الهندسة الرياضية في جامعة البوليتكنيك في تورينو. وهو برنامج نصي مبني على بايثون وسيج. الهدف من البرنامج النصي هو توليد مفتاح RSA، وتقييم ما إذا كان عرضة لهجوم ROCA، وتنفيذ هجوم ROCA. التعليقات في...

ssh-hardening

SSH हार्डनिंग Debian/Ubuntu पर SSH को एक बार में लॉक डाउन करें: नया पोर्ट, कोई रूट लॉगिन नहीं, की-आधारित प्रमाणीकरण, वैकल्पिक UFW और Fail2Ban। आप क्या देखेंगे जब आप स्क्रिप्ट चलाते हैं, तो यह आपके OS का पता लगाता है और जारी रखने से पहले सेटिंग्स दिखाता है: त्वरित आरंभ चरण-दर-चरण 1️⃣ git इंस्टॉल...

EUVD-2026-94995

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...

CVE-2026-14507 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...

CVE-2026-14507

IBM DataPower Gateway versions 11.0.0.0 through 11.0.0.2 are vulnerable to an out-of-bounds write (CWE-787) caused by improper memory allocation during key derivation. A remote authenticated attacker can exploit this flaw to cause a denial of service (DoS). IBM addresses this vulnerability in ver...

dora

dora الميزات سريع جدًا لأننا نستخدم ripgrep في الخلفية خطوات Exploit/PoC للعديد من مفاتيح API، مما يسمح بكتابة تقرير جيد للبحث عن مكافآت الثغرات على عكس العديد من أدوات البحث عن مفاتيح API الأخرى، يُظهر dora أيضًا المسار إلى الملف والسطر مع السياق لتحليل أسهل يمكن تنفيذها بسهولة في النصوص البرمجي...

CVE-2023-45184

CVE-2023-45184 حلول عميل الوصول لـ IBM i 1.1.9.4 - التحكم في الوصول المعطل للخادم المحلي. الجدول الزمني تم الإبلاغ عن الثغرة للبائع: 22.09.2023 تم إصدار الإصدار الثابت الجديد 1.1.9.4: 08.12.2023 الإفصاح العام: 15.12.2023 الوصف يستخدم حلول عميل الوصول لـ IBM i لتخزين مفتاح تشفير كلمة المرور المؤقت...

CVE-2021-40444

CVE-2021-40444 CVE-2021-40444 إثبات المفهوم -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...

Blacklist3r

Blacklist3r इस परियोजना का उद्देश्य विभिन्न वेब फ्रेमवर्क से संबंधित गुप्त कुंजियों/गुप्त सामग्रियों को संचित करना है, जो सार्वजनिक रूप से उपलब्ध हैं और डेवलपर्स द्वारा संभावित रूप से उपयोग की जाती हैं। ये रहस्य Blacklist3r टूल द्वारा लक्ष्य एप्लिकेशन का ऑडिट करने और इन पूर्व-प्रकाशित कुंजियों के...

aes256_passwd_store

aes256passwdstore يقوم هذا البرنامج النصي بتشفير أو فك تشفير كلمات المرور بشكل آمن على القرص داخل ملف قاعدة بيانات مخصص. كما يتضمن وظيفة لاسترداد كلمات المرور من ملف قاعدة بيانات تم إنشاؤه مسبقًا. يأخذ هذا البرنامج النصي كلمة مرور رئيسية من stdin/من الذاكرة، ويقوم بتجزئة كلمة المرور باستخدام...

rocacheck

rocacheck पैकेज rocacheck कुंजी फिंगरप्रिंट एल्गोरिथम का एक Go कार्यान्वयन है जो जाँचता है कि क्या कोई RSA कुंजी दोषपूर्ण Infineon कोड द्वारा उत्पन्न हुई थी और कॉपरस्मिथ के हमले की वापसी ROCA / CVE-2017-15361 के माध्यम से गुणनखंडन के लिए संवेदनशील है।...

debian-ssh

ديبيان OpenSSL مولد الأعداد العشوائية المتوقع PRNG الروابط الرابط الأصلي: http://metasploit.com/users/hdm/tools/debian-openssl/1 مرآة2 الاستغلال: https://www.exploit-db.com/exploits/5622/ بيرل3 https://www.exploit-db.com/exploits/5720/ بايثون4 https://www.exploit-db.com/exploits/5632/ روبي12 الأد...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

CVE-2021-40903

शोषण शीर्षक: Antminer Monitor 0.5.0 - प्रमाणीकरण बाइपास CVE: CVE-2021-40903 दिनांक: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 शोषण लेखक: CQR.company / Vulnz. विक्रेता होमपेज: https://github.com/anselal/antminer-monitor,...

ceph: ceph: MON subscription handler exposes config-key store to low-privilege CephX users

A flaw was found in the MON subscription handler of Ceph, a distributed storage system. The handler does not properly authorize access to the config-key store when processing MMonSubscribe messages. Any CephX user holding mon allow r capabilities can read the entire config-key store, which contai...

CVE-2026-106603

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

whatsapp-media-decrypt

WhatsApp Media Decrypt हाल ही में एक हाई-प्रोफाइल फोरेंसिक जांच ने बताया कि "WhatsApp द्वारा उपयोग किए जाने वाले एंड-टू-एंड एन्क्रिप्शन के कारण, डाउनलोडर .enc फ़ाइल की सामग्री को डिक्रिप्ट करना लगभग असंभव है ताकि यह निर्धारित किया जा सके कि इसमें वितरित वीडियो के अलावा कोई दुर्भावनापूर्ण कोड था य...

fortipwn

fortipwn फोर्टी CVE-2022-40684 गणना स्क्रिप्ट, Rust में निर्मित। एक SSH सार्वजनिक कुंजी को authorizedkeys में अपलोड करता है, जिससे एक हमलावर को FortiOS चलाने वाले सर्वर पर admin के रूप में SSH करने की अनुमति मिलती है। उपयोग $ ./fortipwn निर्माण $ git clone https://github.com/Grapphy/fortipwn/ $ c...

keepass_dump

Keepass-डंपर यह CVE-2023-32784 के लिए मेरा PoC कार्यान्वयन है। मेरा संस्करण @vdohney के PoC का एक पायथन पोर्ट है, जिसमें कुछ बदलाव और अतिरिक्त सुविधाएँ हैं। बदलाव एक बदलाव डंप फ़ाइल में पाए जाने वाले ज्ञात स्ट्रिंग्स का उपयोग करना था ताकि मास्टरकी वर्णों के स्थान पर अधिक सटीक रूप से जाया जा सके।...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

مفتاح SSH وإثبات المفهوم PoC لـ CVE-2021-41773 يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2021-41773. يكشف هذا الثغرة عن تضمين الملفات المحلية LFI وتنفيذ التعليمات البرمجية عن بُعد RCE. التثبيت تأكد من تثبيت إصدار Go 1.23.0. قم ببناء الملف الثنائي للاستغلال باستخدام الأمر التالي: go build -o...