keypairvuln

keypair 漏洞密钥（CVE-2021-41117） 使用受 CVE-2021-41117 影响的 keypair JavaScript 库版本生成的密钥。 由于随机数生成器中的缺陷，该库生成某些密钥的概率更高。使用存在漏洞的版本生成此仓库中某个密钥的概率约为 70%。 t1 t1 包含 256 个最常见的密钥。生成其中之一密钥的概率约为 33%。 t2 t2 包含 71424 个密钥，这些密钥不如 t1 中的密钥常见，但出现频率仍然相对较高。生成其中之一密钥的概率约为 37%。 misc 此集合由 Hanno Böck 为 badkeys 项目创建。 本工作部分由...

kyubisweep

🦊 KyubiSweep 像狐狸一样狡猾地猎捕暴露的秘密！ 一个轻量级、跨平台的 CLI 工具，用于扫描你的文件系统以检测暴露的秘密、API 密钥和令牌。使用 Go 构建，追求极致性能且零依赖。 ✨ 功能特性 🔍 30+ 种秘密模式 - 检测 AWS、Stripe、GitHub、Google、Slack 以及数据库凭证等 🧮 香农熵分析 - 捕捉正则表达式可能遗漏的高熵随机字符串 ⚡ 并发扫描 - 利用 Go 的 goroutine 实现极速并行处理 🛡️ 安全卫生评分卡 - 漂亮的终端输出，附带颜色编码的风险等级 📦 零依赖 - 单个静态二进制文件，只需下载即可运行 🖥️ 跨平台...

meshtastic-cve-2025-52464-poc

Meshtastic CVE-2025-52464 概念验证 概述 本项目是一个纯软件概念验证，演示 CVE-2025-52464 ，这是影响 Meshtastic 固件版本 2.5.0 至 2.6.10 的一个漏洞。 该实现复现了受影响固件的加密行为，并演示了重复或低熵的加密密钥如何使攻击者能够解密加密的直接消息（DM）。它还演示了固件版本 2.6.11 中引入的修复行为，在该版本中，正确的密钥生成和低熵密钥检测可阻止此类攻击。 项目结构 root@kitploit: cryptoengine.py Cryptographic operations X25519, HKDF,...

EUVD-2026-70482

Helicone's VaultManager.getDecryptedProviderKeyById function in the GET /v1/vault/key/providerKeyId endpoint fails to validate the requester's organization against the vault key's organization identifier. Attackers with admin or owner privileges in any organization can retrieve decrypted upstream...

EUVD-2026-70403

n8n versions before 1.123.73, 2.35.4, and 2.36.2 contain a remote code execution vulnerability in the Git node. The node reset a fixed list of command-bearing configuration keys before each operation, but that list did not cover the content-filter and merge-driver key families. A repository with...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635（Apache CouchDB 1.7.0 / 2.x ）或修改（PUT /users/org.couchdb.user:）他们拥有的文档。 每个 CouchDB 用户都以文档格式存储。这些文档包含几个必填字段，CouchDB 通过这些字段处理正确的身份验证过程。我们感兴趣的是 roles 字段。 roles 字段是用户角色列表。CouchDB 不提供任何内置角色，因此您可以根据需要自由定义自己的角色。但是，您不能在其中设置系统角色，例如 admin。此外，只有管理员才能为用户分配角色——默认情况下，所有用户都没有任何角色。 验证...

viewstate-security-workshop

ViewState 安全工作坊 本仓库用于 使用 YSoNet YSoSerial.NET 测试 ASP.NET ViewState 工作坊。 推荐阅读： 通过 ViewState 利用 ASP.NET 中的反序列化漏洞 解决实验室的推荐工具（当实验室已搭建完成时）： https://github.com/irsdl/crapsecrets https://github.com/irsdl/ysonet 工作坊幻灯片： EXPLOITINGKNOWNMACHINEWORKSHOPv1.0NahamCon2025slides.pdf 安全警告...

secretive

Secretive Secretive 是一款使用安全隔区（Secure Enclave）来保护和管理 SSH 密钥的应用。 为什么？ 更安全的存储 SSH 密钥最常见的存放方式就是直接放在磁盘上，靠正确的权限来保护。在大多数情况下这没有问题，但恶意用户或恶意软件要复制你的私钥并不困难。如果你的密钥由安全隔区保护，那么按设计它们就无法被导出。 访问控制 如果你的 Mac 拥有安全隔区，它也就支持 Touch ID 或 Apple Watch 认证等强访问控制。你可以在访问密钥之前要求必须完成 Touch ID（或 Apple Watch）认证。 通知 只要你的密钥被访问，Secretiv...

envy

快速开始 • 配置 • 命令 • 键绑定 • 常见问题 • 文档 一个安全的加密保险库，用于管理 API 密钥、机密和环境变量。专为终端开发人员打造。 Envy 是什么？ 我构建 Envy 是因为厌倦了处理 .env 文件，以及让机密散落在密码管理器、便利贴和 Slack 会话中。它是一个单一二进制文件，既提供用于浏览机密的流畅 TUI，也提供用于自动化的 CLI。 以下是它的功能： 真正的加密 — 采用 AES-256-GCM 与 Argon2id，而非仅仅是 base64 混淆 快速访问 — 模糊搜索可在毫秒级内找到机密 按项目组织 — 将相关机密分组在一起 多环境支持 —...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

利用OpenSSL 0.9.8关键漏洞CVE-2008-0166搜索早期Bitcoin Core版本中的BTC硬币 在本文中，我们将创建一个利用CVE-2008-0166漏洞生成比特币地址（P2PKH）的工具。这是一个在早期Bitcoin Core软件客户端中寻找BTC硬币的研究项目。 随机数生成器 会生成 可预测的数CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 检测到 关键漏洞版本OpenSSL 0.9.8CVE-2008-0166仅以进程ID填充。由于字节序和sizeoflong的差异，输出依赖于架构： 32 位大端（例如i386）， 64...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Iniciar un servidor de actualizaciones malicioso front Vincular un servidor http/https pero reenviar todo sin modificar infect Manipulación de alto nivel, inyectar comandos...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 在安装时未能正确创建唯一密钥，存在一个远程代码执行漏洞。 已知验证密钥的情况下，拥有邮箱的已认证用户可以向以 SYSTEM 权限运行的 Web 应用程序传递任意对象进行反序列化。 关于漏洞 该漏洞存在于 Exchange 控制面板 ECP 组件中。漏洞本质非常简单：所有 Microsoft Exchange Server 安装实例并未为每个安装随机生成密钥，而是使用了相同的 validationKey 和 decryptionKey 值（位于 web.config 中）。这些密钥用于保护 ViewState...

quantum

Shor算法用于ECDLP — Q-Day Prize提交 量子求解器，用于解决椭圆曲线离散对数问题（ECDLP），为Q-Day Prize Challenge by Project Eleven 构建。目标：在真实量子硬件上使用Shor算法恢复ECC私钥。 作者 : Giancarlo Lelli 联系方式 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

SecretFinder

acerca de SecretFinder SecretFinder es un script de Python basado en LinkFinder, escrito para descubrir datos sensibles como apikeys, accesstoken, autorizaciones, jwt, etc. en archivos JavaScript. Lo hace usando jsbeautifier para Python en combinación con una expresión regular bastante grande. La...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks vRealize Network Insight 静态SSH密钥远程代码执行 技术分析 漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 总结 VMWare Aria Operations for Networks vRealize Network Insight 从6.0到6.10版本没有为...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation root@kitploit: git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Updat...

swarmer

swarmer 一个用于悄悄地添加注册表项到HKCU的工具，EDR/AV无法察觉发生了什么，即使你没有管理员权限 。 如何使用？ 注意：你只有一次机会这样做，一旦NTUSER.MAN成为你的新注册表配置单元，没有管理员权限就无法更改，所以请确保第一次就把所有修改都做好。 使用 regquery BOF 的结果 1. 从 https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/SA/regquery 获取合适的 reqquery BOF。 2. 执行 execute-bof --opsec...

CVE-2024-22734

CVE-2024-22734 CVE-2024-22734 漏洞利用 PoC 此仓库包含 CVE-2024-22734 漏洞的 Proof of Concept PoC 利用源码，该漏洞由 Redline Cyber Security 的 Bryan Smith 发现。有关该漏洞的详细信息，请参阅我们的博客文章：CVE-2024-22734：漏洞利用 PoC 详解。 漏洞概述 CVE-2024-22734 是一个影响 AMCS Trux Software https://www.amcsgroup.com/solutions/enterprise-management/trux/...

debianopenssl

debianopenssl 受Debian OpenSSL漏洞（CVE-2008-0166）影响的私钥 2008年，Debian和Ubuntu的OpenSSL包中的一个漏洞导致私钥可预测。 虽然受影响的密钥数量有限，但需要一些考虑才能生成所有可能受影响密钥的完整列表。 本仓库包含badkeys工具中用于黑名单的密钥。 关于Debian OpenSSL漏洞的说明： 密钥依赖于进程ID（PID）。有效的PID范围为0到32767。使用PID 0创建的密钥不太可能，但仍包含在内。在64位平台上，可以配置内核允许更大的PID，但这不太可能。...

dbslice

dbslice 提取最小化、引用完整的数据子集，用于本地开发和调试。 问题 将整个生产数据库复制到本地机器是不可行的。但复现一个 bug 通常需要导致该问题的确切数据。dbslice 通过仅提取所需的记录，并遵循外键关系确保引用完整性，解决了这一问题。 快速开始 root@kitploit: 全局安装 uv tool install dbslice 或： pip install dbslice 提取一个订单及其所有相关记录 dbslice extract postgres://localhost/myapp --seed "orders.id=12345" subset.sql...