56723 matches found
aes-finder
AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To search for keys i...
aes-finder
AES Finder 실행 중인 프로세스 메모리에서 AES 키를 찾는 유틸리티입니다. 128비트, 192비트 및 256비트 키에 대해 작동합니다. 사용법 소스를 컴파일하려면 Visual Studio 2013에서 aes-finder.sln 솔루션을 엽니다. 또는 gcc/clang을 사용하세요: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder ID = 123인 프로세스에서 키를 검색하려면 다음을 실행하세요: aes-finder.exe -123...
wardn
wardn AI 에이전트를 위한 자격 증명 방화벽. 핵심 주장은 구조적이며 정책이 아닙니다. 에이전트는 실제 API 키가 아닌 플레이스홀더 토큰을 받습니다. 실제 키는 단 하나의 네트워크 경계, 즉 wardn 프록시 내부에서 업스트림 API로 가는 도중에만 교차하며, 응답이 에이전트에 도달하기 전에 응답에서 제거됩니다. 로그, 환경, LLM 컨텍스트 창, 임시 파일, 쉘 히스토리에는 플레이스홀더만 보관됩니다.text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless...
run-gemini-cli
run-gemini-cli 개요 run-gemini-cli는 Gemini CLI를 통해 Gemini를 개발 워크플로우에 통합하는 GitHub Action입니다. 이는 중요한 일상적인 코딩 작업을 위한 자율 에이전트이자, 작업을 빠르게 위임할 수 있는 주문형 협력자 역할을 합니다. GitHub 저장소 내에서 Gemini와 대화형으로예: @gemini-cli 이 이슈 수정 GitHub Pull Request 리뷰 수행, 이슈 분류, 코드 분석 및 수정 등을 수행하는 데 사용합니다. run-gemini-cli 개요 기능 빠른 시작...
CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol
FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...
CVE-2026-107675
Versions of FFmpeg through 9.0.2 are vulnerable to a missing SSH host key verification issue within the libssh-based sftp protocol handler . This flaw allows network attackers to perform man-in-the-middle , DNS, or ARP spoofing to impersonate SFTP servers. Consequences include the ability to capt...
CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol
FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...
xzbot
xzbot xz バックドア CVE-2024-3094 の調査。 以下を含みます: ハニーポット: エクスプロイト試行を検出するための偽の脆弱サーバー ed448 パッチ: liblzma.so を独自の ED448 公開鍵を使用するようにパッチする バックドアの形式: バックドアペイロードの形式 バックドアのデモ: ED448 秘密鍵の知識を前提として RCE をトリガーする CLI honeypot openssh に、バックドア形式に一致する公開鍵 N を使用した接続試行をすべてログに記録する シンプルなパッチについては、openssh.patch を参照してください。 $ gi...
camel-pqc-tls
Apache Camel によるポスト量子 TLS このリポジトリには、X25519MLKEM768 ハイブリッド鍵交換を使用し、Apache Camel で ポスト量子暗号 PQC TLS 1.3 ハンドシェイク を実演する3つの例が含まれています。 X25519MLKEM768 は、古典的なX25519 楕円曲線ディフィー・ヘルマンと、ポスト量子の格子ベース鍵カプセル化メカニズムである ML-KEM-768 NIST FIPS 203 を組み合わせたものです。両アルゴリズムが連携して動作するため、片方が破られてもセキュリティは維持されます。 例 Example| JDK| TLS...
dp_cryptomg
dpcryptomg CVE-2017-9248（Telerik UI for ASP.NET AJAX ダイアログハンドラーの暗号上の脆弱性）を悪用するためのツールです。この脆弱性を悪用すると、任意のファイルをアップロードできるファイルマネージャーユーティリティにアクセスでき、通常はリモートコード実行につながります。 この脆弱性は、Telerik の「DialogParameters」の復号化中にエラーメッセージを介して情報漏洩が発生することに起因します。DialogParameters...
CVE-2026-14507
IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...
Gemini-api-key-hunter
Gemini APIキーツールキット 公開されたGoogle Gemini APIキーを発見、検証、テストするためのツールキットです。 2つのコンポーネントで構成されています： Gemisc.py – WebサイトやJavaScriptファイルから公開されたGoogle APIキーを発見し、Gemini APIに対して検証し、各キーがアクセスできるサービスを特定する高速Pythonスキャナーです。 lostsec.html – 発見したAPIキーを使用してGemini APIと直接やり取りできるブラウザベースのGeminiクライアントです。バックエンドやサーバーは不要です。...
CVE-2020-11651
CVE-2020-11651 CVE-2020-11651 用 PoC Python3 が必要です 3.8 でテスト済み python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional argument...
dotclaude-security
dotclaude-security リポジトリのローカル .claude/ 設定 settings.json フック、MCP サーバー定義、env ブロック、permissions.allow をスキャンし、Claude Code で git clone して信頼できないリポジトリを開いた瞬間に発火する RCE と API キー漏えい の落とし穴を検出します。正確な危険行 を指し示すので、信頼する前に読むことができます。読み取り専用で、見つけたものを実行することは一切ありません。 ⚡ 1行で実行、インストール不要、データがマシンの外に出ることはありません: npx...
cve-2022-30190
cve-2022-30190 CVE-2022-30190 の修復: Windows レジストリから ms-msdt を削除する方法 リソース Microsoft のガイダンスと回避策 Palo Alto の評価...
CVE_2021_27850_POC
コマンド使用方法 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java...
VULNERABLE-CVE-2024-45337
脆弱性-CVE-2024-45337 CVE-2024-45337 に対して脆弱な Go コードを示すサンプルプロジェクトです。 これは以下の関連プロジェクトです: https://github.com/NHAS/CVE-2024-45337-POC これにより、悪用可能な対象が得られます。 使用方法 go run solver.go -authorised-pubkey ided25519.pub -allowed...
CVE-2025-10576
CVE-2025-10576 HP Sound Research SECOMNService 권한 상승. 약한 레지스트리 권한으로 인해 모든 사용자가 레지스트리 심볼릭 링크를 생성하고 SECOMNService 서비스가 임의의 레지스트리 키를 생성하도록 강제할 수 있습니다. 사용 방법: 1. soundresearchpoc.exe prepare 2. SECOMNService 또는 시스템 다시 시작 3. soundresearchpoc.exe exploit "whoami /all C:\Windows\soundresearch.txt" 4...
antisquat
AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...