CVE-2016-4437

shiro-1.2.4-漏洞工具 解rememberMe值并导出对应的class文件 使用方式 xk-mt-rememberMe解码.py 运行讲解：运行后先输入密钥或者回车默认密钥为‘kPH+bIxk5D2deZiIxcaaaA==’，在输入请求包里面的rememberMe值，解析后会提示输入导出文件名会自动加class,如果不导出则直接回车。 运行启动：python xk-mt-rememberMe解码.py xk-mt-单个域名单个密钥检测.py...

CVE-2026-18315-PoC

CVE-2026-18315-PoC Prueba de concepto para CVE-2026-18315 TrueBooker = 1.2.6 Plugin de WordPress: Bypass de autorización no autenticado mediante clave controlada por el usuario para la toma de control de la cuenta...

CVE-2022-41544

CVE-2022-41544 エクスプロイトスクリプト このリポジトリには、GetSimple CMS の CVE-2022-41544 脆弱性を悪用するスクリプトが含まれています。このスクリプトは、脆弱性の確認、API キーの漏洩、Cookie の設定、CSRF トークンの取得、シェルのアップロード、シェルの起動など、複数のステップを実行します。 変更点と改善点 1. 非推奨警告への対応 : スクリプトの機能に不要だった非推奨の telnetlib インポートを削除しました。 2. エラーハンドリングの強化 : HTTP リクエストと XML...

aws-vault

AWS Vault !WARNING 该项目已被废弃，不再接收任何更新。如果您希望继续接收更新 或做出贡献，请随时查看活跃分支：https://github.com/ByteNess/aws-vault AWS Vault 是一款用于在开发环境中安全存储和访问 AWS 凭证的工具。 AWS Vault 将 IAM 凭证存储在操作系统的安全密钥库中，然后基于这些凭证生成临时凭证，以暴露给您的 shell 和应用程序。它旨在与 AWS CLI 工具互补，并能够识别 /.aws/config 中的配置文件和配置。 查看公告博客文章了解更多详情。 安装 您可以通过以下方式安装 AWS Vault...

kl-security-key

KL Security Key 由 Karaaslan Labs 开发的实验性开源 RP2040 FIDO2/WebAuthn 认证器工程与互操作性项目。 状态： 工程/研究项目。未获得 FIDO 联盟认证。 并非商业高保障安全令牌。 KL Security Key 是 polhenarejos/pico-fido 的精选衍生项目。它探索在保持身份、认证、验证证据和信任边界明确的前提下，低成本 RP2040 开发板作为物理 WebAuthn 认证器能够达到的程度。 概览 领域| 当前工程参考 ---|--- 硬件| RP2040 USB 开发板 传输| USB FIDO HID...

CVE-2017-5487

CVE-2017-5487 は、2017 年に発見・公開された Linux カーネルの脆弱性です。この脆弱性により、ローカルの攻撃者はカーネルのキー管理サブシステムにおける競合状態を悪用して、システムへの root アクセスを取得できます。この脆弱性は、影響を受けるシステムに有効なアカウントを持つユーザーが悪用可能であり、root 権限を取得してシステムを制御するために使用される可能性があります。この脆弱性は Linux カーネルバージョン 2.6.x および 4.x に影響し、Linux カーネルバージョン 4.10.13...

CVE-2026-28326-check

SolarWinds Access Rights Manager Unauthenticated RCE — Vulnerability Detection Script An unauthenticated patch-state check for CVE-2026-28326, the unauthenticated remote code execution vulnerability in SolarWinds Access Rights Manager ARM, fixed in ARM 2026.2.1 on 2026-09-17. CWE-798, CVSS 8.8 Hi...

CVE-2025-26466

CVE-2025-26466 PoC para CVE-2025-26466 hecho por Fikret Can Gurbuz USO python3 poc.py -i -p Estos son los pasos: 1. Conexión TCP al puerto 2. recibir el banner del servidor SSH-2.0-OpenSSHX.Xp1 3. enviar tu banner de cliente SSH-2.0-YourClient\r\n 4. enviar wrapsshpacketbuildkexinit 5. recibir la...

CVE-2016-4437

CVE-2016-4437 ハードコードされた暗号鍵によるApache Shiroの逆シリアル化脆弱性CVE-2016-4437を悪用するPython PoC 使用例: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 詳細については、コメントとコードを参照してください。...

CVE-2020-25867

CVE-2020-25867 : SoPlanning 共有キーのバイパス 情報 脆弱性のあるバージョン : 1.46.01 修正バージョン : 1.47 以上 CVE : CVE-2020-25867 タイムライン 26/06/2020 : この脆弱性レポートがベンダーに送信されました 21/07/2020 : 脆弱性が修正されました リスク 共有キーシステムはPHP型ジャグリング攻撃に対して脆弱であり、攻撃者は共有キーを知らなくてもカレンダーのコンテンツにアクセスできます。 必要条件 脆弱性が存在するには、カレンダーの共有キーが有効になっている必要があります。...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 署名バイパス これは、node-jws ライブラリにおける署名検証バイパスの概念実証です。このバグにより、サーバーがユーザー制御のデータから HMAC 秘密鍵を導出する場合、攻撃者は有効な JWT を偽造できます。 バグの内容 jws.createVerify 関数は、HMAC アルゴリズムを使用する際に秘密鍵が実際に提供されたことを検証しません。アプリが JWT 内の何か（kid ヘッダーなど）に基づいて秘密鍵を検索し、その検索が失敗した場合、空の秘密鍵に対して検証してしまう可能性があります。 攻撃者はこれを次のように悪用できます： 1...

alaniz-cipher

Alaniz暗号 v3 層に基づくベクトル値有限体置換による耐量子暗号 非線形層射像反転問題 NL-SMIP に基づく暗号プリミティブ: グラフ上の層コホモロジーによって結合された秘密係数を持つ多項式システム。 論文 v3 : L. Alaniz Pintos, 「Alaniz暗号v3: ベクトル値有限体置換による層ベース耐量子暗号」 , 2026. v3での変更点 バージョン2ではσSPNを導入してv1を破ったスケーリング攻撃に対抗しました。しかしv2は、多項式補間とグレブナー基底計算を組み合わせたより一般的な攻撃によって破られています。σが有界多項式次数を持つ形式c = As +...

ssh_Enum_vaild

sshEnumvaild CVE-2018-15473 の脆弱性を利用して有効な SSH ユーザー名を列挙する Bash スクリプトです。認証応答を分析することで、OpenSSH サーバー上の有効なユーザー名をチェックします。 特徴 ✅ OpenSSH の応答動作に基づいて有効な SSH ユーザー名を検出 ✅ 公開鍵認証バイパス手法を使用 ✅ 並列処理による高速化 ✅ 有効なユーザー名を自動的に validusernames.txt に保存 ✅ Bash と OpenSSH クライアントのみが必要な軽量設計 1. 有効なユーザー名のみを表示（出力から無効なものを除去）。 2...

ed25519-unsafe-libs

ed25519-unsafe-libs Ataque de oráculo a la función de firma con doble clave pública sobre Ed25519 Una lista de librerías de firmas ed25519 potencialmente inseguras que permiten una api pública donde la clave secreta y la clave pública pueden proporcionarse de forma independiente como entradas de ...

secret-regex-list

秘密正则表达式列表 用于抓取秘密 API 密钥和敏感信息的正则表达式列表。你可以直接复制此列表并放入你的 Python 代码中，有些正则表达式可能需要三个引号，否则会破坏代码。 "Cloudinary" : "cloudinary://.", "Firebase URL": ".firebaseio.com", "Slack Token": "xoxp|b|o|a-0-912-0-912-0-912-a-z0-932", "RSA private key": "-----BEGIN RSA PRIVATE KEY-----", "SSH DSA private key":...

HiveV5_keystream_decryptor

HiveV5 密钥流解密器 PoC 简介 本文档中分析并引用的 Hive 样本是从此列表中随机选取的，该列表由@rivitna创建，在此向他致以最诚挚的感谢。相关样本可在 VirusTotal 平台上获取。 本文档以 a0h2uih3d2.exe 文件作为参考。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256: 335D2E4A743D059955760ECF2EC25EE86D36AA60B096C9180E860C64EF78EE55...

bugstropics

在热带地区猎捕漏洞 这是我在 DEFCON30 上所做的演讲「在热带地区猎捕漏洞」所使用的幻灯片仓库。其中包含一个 Python 脚本，用于根据破解 Aruba 支持部门 EC 公钥（因其强度过弱，仅为 64 位）所获得的私钥来计算支持密码。这使你可以从这些设备上的子 shell 中逃逸出来，并获得完整的 root shell。 你可以通过在 AP CLI 上运行 support 并提供任意用户名来使用它： support Username Please enter with @domain.com, in lowercase: a Token: ED14-B132-D4BB-D428...

CVE-2026-8932-PoC

CVE-2026-8932 PoC Proof-of-concept reproduction of CVE-2026-8932 , an incomplete mTLS configuration matching issue in libcurl connection reuse. Overview CVE-2026-8932 affects libcurl's connection reuse logic when mutual TLS mTLS configuration changes between requests. Under vulnerable conditions,...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 説明 このスクリプトは、チームサーバーと対話するために設計されています。スクリプトにチームサーバーのURLを設定してください。エージェントの登録、ソケットの開設、ターゲットのauthorizedkeysへのSSH鍵の注入といった手順を実行します。 前提条件 Python 3.x 必要なPythonパッケージ: requests urllib3 pycryptodome インストール 1. 必要なPythonパッケージをインストールします: python3 -m venv myenv source myenv/bin/activate pi...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - Recupera tus claves de BitLocker de forma segura 📋 Qué hace este software YellowKey es una utilidad gratuita y de código abierto para Windows 10 y Windows 11. Te ayuda a extraer, respaldar y ver tus claves de recuperación de BitLocker. Esto es útil si...