CVE-2022-20866

Проверка RSA-ключей для CVE-2022-20866 Уязвимость в обработке RSA-ключей на устройствах под управлением ПО Cisco Adaptive Security Appliance и Firepower Threat Defense может позволить неаутентифицированному удалённому злоумышленнику получить закрытый ключ RSA. Эта уязвимость вызвана логической...

CVE-2021-27850_POC

CVE-2021-27850 익스플로잇 개요 CVE-2021-27850은 최신 버전의 Apache Tapestry에서 발견된 중요한 인증되지 않은 원격 코드 실행 취약점으로, AppModule.class 파일을 다운로드하여 Apache Tapestry에서 모든 직렬화된 객체를 서명하는 데 사용되는 HMAC 비밀 키를 유출할 수 있습니다. 우리는 실제 평가에서 이 CVE를 발견했으며, 제가 알기로는 Tapestry가 직렬화된 객체를 서명하는 방법에 대한 공개 익스플로잇이 없었기 때문에 Apache Tapestry 소스 코드를 오랫...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE — это инструмент статического анализа, нацеленный на iOS-приложения и извлекающий важную информацию, такую как ссылки, интересные файлы .json, .cer, .der, .api, и очень полезен для получения хороших результатов при пентестинге iOS-приложений. Что нового в этом инструменте ...

EUVD-2026-94930

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

knob

README Репозиторий, посвященный атакам Переговоры ключей Bluetooth KNOB на Bluetooth BR/EDR и Bluetooth Low Energy. Связанные работы От стандарта Bluetooth к стандартным 0-day уязвимостям HWIO20 Атаки понижения версии переговоров ключей на Bluetooth и Bluetooth Low Energy TOPS20 Bluetooth blues:...

PoC_CurveBall

CVE-2020-0601 - CurveBall Ключевые особенности PoC для CVE-2020-0601 Тривиальное решение для закрытого ключа, равного 1 Нетривиальное решение для 1 закрытый ключ порядок кривой Написан на C, использует libcrypto из OpenSSL Требования Linux какой-либо разновидности apt install libssl libssl-dev Ил...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer Неавторизованное удаленное выполнение кода Полное техническое описание уязвимости и эксплуатации читайте в нашем анализе на AttackerKB. Использование ruby CVE-2023-34362.rb Примечание: Гаджет десериализации настроен на запуск 'notepad.exe'. Пример ruby...

CVE-2021-21239

Технический отчет о CVE-2021-21239: уязвимость аутентификации SAML в Redash Введение в SAML Security Assertion Markup Language SAML — это открытый стандарт для обмена данными аутентификации и авторизации между сторонами в федеративной системе идентификации. Он обеспечивает единый вход SSO между...

CVE-2024-51378

CVE-2024-51378 — 요약, 완화 및 문서화 안전한 저장소 ⚠️ 윤리 및 법적 경고 이 저장소의 모든 자료는 교육 목적, 합법적인 보안 연구, 그리고 귀하가 소유하거나 명시적 허가를 받은 환경에서의 테스트만을 위한 것입니다. 허가 없이 제3자 시스템에 대해 이 도구나 스크립트를 실행하지 마십시오. 허가 없는 익스플로잇은 불법 행위입니다. 📌 CVE-2024-51378 요약 CVE : CVE-2024-51378 제품 : CyberPanel 영향 : 원격 코드 실행 / 권한 상승벤더/연구원 보고에 따라 다름 — 성공적으로...

CVE-2023-34040

CVE-2023-34040 Удаленное выполнение кода через десериализацию Spring Kafka POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Чтобы узнать, как создать поддельный ключ и подписать код ТРЕБУЕТСЯ: openssl, main.rb который я загрузил ПОСЕТИТЕ : https://twitter.com/exploitblizzard...

Nmap-API

Nmap API Использует python3.10, Debian, python-Nmap и фреймворк flask для создания Nmap API, которое может выполнять сканирование с хорошей скоростью онлайн и легко развертывается. Это реализация для нашего университетского проекта PCL, который все еще находится в разработке и постоянно...

eWeLink-QR-Code

eWeLink mobile Application - Incorrect Access Control Vulnerability CVE-2021-27941 Неограниченный веб-доступ к частному ключу шифрования устройства в режиме сопряжения по QR-коду в мобильном приложении eWeLink до версии 4.9.2 на Android и до версии 4.9.1 на iOS позволяет физически близко...

CVE-2026-87424

A vulnerability in the SupportLink API authentication component of Brocade ASCG versions prior to 3.5.0 allows an attacker to bypass authentication across deployments due to the use of a hard coded cryptographic key...

CVE-2026-85422

A vulnerability in Brocade ASCG version before 3.5.0 could allow an attacker to obtain a static cryptographic key hardcoded into the software binaries to secure sensitive data at rest and to protect inter-node communication protocols. An attacker who extracts this key can decrypt stored managemen...

CVE-2026-87424

A vulnerability exists in the SupportLink API authentication component of Brocade ASCG versions prior to 3.5.0 . The issue stems from the use of a hard-coded cryptographic key , which allows an attacker to bypass authentication across deployments. The vulnerability is addressed in ASCG version 3....

EUVD-2026-94795

A vulnerability in the SupportLink API authentication component of Brocade ASCG versions prior to 3.5.0 allows an attacker to bypass authentication across deployments due to the use of a hard coded cryptographic key...

CVE-2026-87424

A vulnerability in the SupportLink API authentication component of Brocade ASCG versions prior to 3.5.0 allows an attacker to bypass authentication across deployments due to the use of a hard coded cryptographic key...

poc-dsa-verify-CVE-2019-17596

Эксплуатация dsa.Verify в Go CVE-2019-17596 Подробности см. в соответствующей записи блога. Запуск Поскольку версии Go новее 1.13.1 уже исправлены, я включил Dockerfile, который упрощает фиксацию версии Go. Просто выполните сборку Docker: docker build . Представляют интерес два файла: dsatest.go:...