CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

CVE-2026-4444 – kid 주입을 통한 JWT 알고리즘 혼동 프로그램 코드 Node.js 서버 + Python 익스플로잇 // jwtserver.js - Vulnerable JWT verification server const express = require'express'; const jwt = require'jsonwebtoken'; const jwksClient = require'jwks-rsa'; const axios = require'axios'; const app = express;...

secure-vault-for-commercial

Secure Vault 📄 기술 문서: SecureVaultTechnicalPaperv3.5.0.pdf · Zenodo에서 인용 Windows용 로컬 우선 파일 암호화로, 비밀번호 대신 물리적 USB 키로 보호됩니다. ⚠️ v3.5.0에는 호환성을 깨뜨리는 보안 수정이 포함되어 있습니다 — 이전 버전에서 업데이트하기 전에 CHANGELOG.md를 확인하세요. 목차 이것은 무엇인가 비밀번호 대신 USB 키를 사용하는 이유 기능 설치 최초 설정 Secure Vault 사용하기 파일 암호화하기 파일 복호화하기 USB 키 등록하기 등록...

CVE-2022-40684

CVE-2022-40684 모든 사용자 이름을 원클릭으로 열거하고 SSH 공개 키를 주입합니다 이 두 저장소의 코드를 통합하고 최적화하여 모든 사용자 이름을 원클릭으로 열거하고 SSH 공개 키를 주입하는 결과를 구현했습니다: https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py python exp.py -u https://xx...

recipe-blog-encoding

recipe-blog-encoding !WARNING Этот проект полностью создан с помощью vibe-coding вероятно, частично плагиачен из этого репозитория, и автор — дурачок , которому просто показалась забавной эта идея Используйте SEO-игривые преамбулы рецептов как средство для кодирования секретных сообщений хотя...

grafanaExp

grafanaExp Grafana CVE-2021-43798 임의 파일 읽기 취약점을 이용하여, 취약점 존재 여부, 존재하는 plugin, 키 추출, 서버 측 db 파일 복호화를 자동으로 탐지하고 datasourrce 정보를 출력합니다. 사용 방법 exp 및 decode 기능을 제공합니다. ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

cifswitch

CIFSwitch — CIFS cifs.spnego key-origin LPE 추적 사이트 CIFSwitch 패치 상태 추적기의 소스: Linux 커널의 CIFS cifs.spnego key-origin 권한 상승에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 실제 정보가 있는 곳 이 버그에 관한 모든 것 — CVE ID, 영향받는 버전과 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 최종 배포판별 패치 상태 — 는 이 README가 아니라 추적기 페이지에 있습니다: 렌더링:...

CVE-2023-32784

keepass-dump-masterkey Использование python3 poc.py Предварительный просмотр Напоминаем: первый символ не может быть найден в дампе, а для второго скрипт выдаст лишь несколько возможных вариантов. В любом случае рекомендуем запустить брутфорс по 2 символам с помощью скрипта ниже !/bin/sh Usage:...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 개요 이것은 ASP.NET 애플리케이션의 CVE-2025-30406 취약점을 대상으로 하는 ViewState 역직렬화deserialization 익스플로잇을 시연하는 개념 증명PoC 스크립트입니다. ysoserial을 사용하여 악성 ViewState 페이로드를 생성하고, 사용자가 지정한 URL로 전송하여 제공된 명령을 실행합니다. 최상의 결과를 위해 명령 출력은 VPS에서 실행 중인 커스텀 HTTP 서버server.py로 유출exfiltration될 수 있으며,...

CVE-2018-0114-PoC

CVE-2018-0114 PoC Написал это для PentesterLab Если вы из PentesterLab, не жульничайте, так вы научитесь гораздо лучше. Надеюсь, кому-то это пригодится, если не мне в будущем : Пример $ python3 script.py Making keys... 'alg': 'RS256', 'jwk': 'kty': 'RSA', 'kid': '[email protected]', 'use':...

Astra Linux – Vulnerability in Golang-1.19

Verifying a certificate chain that contains a certificate with an unknown public key algorithm will cause Certificate.Verify to panic. This affects all crypto/TLS clients, as well as servers that have Config.ClientAuth set to VerifyClientCertIfGiven or RequireAndVerifyClientCert. The default...

Astra Linux – Vulnerability in Redis

Valkey is a distributed key-value database. Prior to versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12, a malicious user could use scripting commands to inject arbitrary information into the response stream for a given client, potentially corrupting or returning tampered data to other users on the same...

Astra Linux – Vulnerability in mbedtls

A issue was discovered in Arm Mbed TLS before version 2.23.0. A side channel allows the recovery of an ECC private key, which is related to functions such as mbedtlsecpcheckpubpriv, mbedtlspkparsekey, mbedtlspkparsekeyfile, mbedtlsecpmul, and mbedtlsecpmulrestartable...

Astra Linux – Vulnerability in Thunderbird, Firefox

When importing an SPKI RSA public key as an ECDSA P-256 key, the key is handled incorrectly, causing the tab to crash. This vulnerability affects Firefox 110, Thunderbird 102.8, and Firefox ESR 102.8...

Astra Linux – Vulnerability in edk2

The example of an encrypted private key in EDK2, present in the IpSecDxe.efi, may pose potential security risks...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Input: imxsckey – fixed memory corruption upon unloading. It should be labeled as “priv”, but we accidentally passed “&priv”, which is an address in the stack. This can lead to memory corruption when the imxsckeyaction function i...

Astra Linux – Vulnerability in Paramiko

In Paramiko before 2.10.1, a race condition between creation and chmod in the writeprivatekeyfile function could allow unauthorized information disclosure...

Astra Linux – Vulnerability in libxml2

A issue was discovered in libxml2 before version 2.10.3. Certain invalid XML entity definitions can corrupt a hash table key, potentially leading to subsequent logical errors. In one case, a double-free can occur...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: libceph: Defined and enforced the CEPHMAXKEYLEN. When decoding the key, verify that the key material fits into a fixed-size buffer in processauthdone, and that its length is reasonable. The new CEPHMAXKEYLEN check replaces the...

Astra Linux – Vulnerability in python-cryptography

A flaw was discovered in the python-cryptography package. This issue may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges, which could result in the exposure of confidential or sensitive data...