keypairvuln

уязвимые ключи keypair CVE-2021-41117 Ключи, сгенерированные с помощью версий библиотеки keypair javascript уязвимых к CVE-2021-41117. Из-за ошибок в генераторе случайных чисел эта библиотека будет генерировать определенные ключи с более высокой вероятностью. Вероятность генерации одного из ключе...

crapsecrets

원래 badsecrets 0.7.0에서 포크됨 2025년 3월까지 가끔 동기화됨! 일부 모듈과 테스트 케이스가 최신이 아닌 구식 상태! ASP.NET 손상된 Machine Key 테스트에 적합! 이것은 CrapBadSecrets입니다 mkdir -p /ctools/ cd /ctools/ git clone https://github.com/irsdl/crapsecrets/ cd /ctools/crapsecrets pip3 install -r requirements.txt export PYTHONPATH=$pwd:$PYTHONPA...

kyubisweep

🦊 KyubiSweep Выслеживайте раскрытые секреты с хитростью лисы! Легкий, кроссплатформенный CLI-инструмент, который сканирует вашу файловую систему для обнаружения раскрытых секретов, ключей API и токенов. Создан на Go для максимальной производительности и без зависимостей. ✨ Возможности 🔍 30+...

meshtastic-cve-2025-52464-poc

Meshtastic CVE-2025-52464 개념 증명 개요 이 프로젝트는 Meshtastic 펌웨어 버전 2.5.02.6.10 에 영향을 미치는 취약점인 CVE-2025-52464 를 시연하는 소프트웨어 전용 개념 증명입니다. 이 구현은 취약한 펌웨어의 암호화 동작을 재현하며, 중복되거나 낮은 엔트로피의 암호화 키가 어떻게 공격자가 암호화된 직접 메시지DM를 복호화할 수 있게 하는지 보여줍니다. 또한 펌웨어 버전 2.6.11 에서 도입된 패치 동작을 시연하는데, 여기서는 올바른 키 생성과 낮은 엔트로피 키 탐지를 통해 공격...

CVE-2017-12635

CVE-2017-12635 Тематическое исследование и PoC для CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Удаленное повышение привилегий Введение CouchDB Apache CouchDB — это документо-ориентированная NoSQL база данных, реализованная на Erlang. CouchDB использует несколько форматов и протоколов для...

viewstate-security-workshop

Viewstate 보안 워크숍 이 리포지토리는 YSoNetYSoSerial.NET을 사용한 ASP.NET ViewState 테스트 워크숍을 위한 것입니다. 추천 자료: ViewState를 통한 ASP.NET 역직렬화 공격 랩 해결을 위한 추천 도구랩이 설정된 경우: https://github.com/irsdl/crapsecrets https://github.com/irsdl/ysonet 워크숍 슬라이드: EXPLOITINGKNOWNMACHINEWORKSHOPv1.0NahamCon2025slides.pdf 보안 경고 이 랩 환경...

secretive

Secretive Secretive — это приложение для защиты и управления SSH-ключами с помощью Secure Enclave. Зачем? Безопасное хранение Самый распространённый способ настройки SSH-ключей — хранить их на диске, защищая соответствующими правами доступа. В большинстве случаев это приемлемо, но злоумышленнику...

envy

Быстрый старт • Конфигурация • Команды • Горячие клавиши • Часто задаваемые вопросы • Документация Безопасное зашифрованное хранилище для управления API-ключами, секретами и переменными окружения. Создано для разработчиков, которые живут в терминале. Что такое Envy? Я создал Envy, потому что уста...

EUVD-2026-70482

Helicone's VaultManager.getDecryptedProviderKeyById function in the GET /v1/vault/key/providerKeyId endpoint fails to validate the requester's organization against the vault key's organization identifier. Attackers with admin or owner privileges in any organization can retrieve decrypted upstream...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

Поиск BTC-монет на ранних версиях Bitcoin Core с критической уязвимостью OpenSSL 0.9.8 CVE-2008-0166 В этой статье мы создадим инструмент, который будет генерировать Bitcoin-адреса P2PKH с использованием уязвимости CVE-2008-0166. Это исследовательский проект по поиску BTC-монет на ранних версиях...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

js-yaml: js-yaml: Denial of Service vulnerability in YAML parsing

A flaw was found in js-yaml, a JavaScript YAML parser. An attacker can exploit this by providing a specially crafted YAML document that causes the parser to perform excessive processing when handling merge keys with empty sources. This can lead to prolonged CPU consumption, effectively causing a...

CVE-2020-0688

CVE-2020-0688 Уязвимость удаленного выполнения кода в Microsoft Exchange Server возникает, когда сервер не может правильно создать уникальные ключи во время установки. Знание ключа проверки позволяет аутентифицированному пользователю с почтовым ящиком передавать произвольные объекты для...

quantum

Алгоритм Шора для ECDLP — Заявка на конкурс Q-Day Prize Квантовый решатель задачи дискретного логарифма на эллиптической кривой ECDLP, созданный для конкурса Q-Day Prize компанией Project Eleven. Цель: восстановление закрытых ключей ECC на реальном квантовом оборудовании с использованием алгоритм...

SecretFinder

о SecretFinder SecretFinder — это скрипт на Python, основанный на LinkFinder. Он предназначен для обнаружения конфиденциальных данных, таких как API-ключи, токены доступа, авторизации, JWT и т.д., в JavaScript-файлах. Для этого используется jsbeautifier для Python в сочетании с довольно большим...

CVE-2023-34039

CVE-2023-34039 POC для CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Static SSH key RCE Технический анализ Анализ первопричины уязвимости можно найти в моем блоге: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ Краткое описание VMWare...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation root@kitploit: git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Updat...

EUVD-2026-70403

n8n versions before 1.123.73, 2.35.4, and 2.36.2 contain a remote code execution vulnerability in the Git node. The node reset a fixed list of command-bearing configuration keys before each operation, but that list did not cover the content-filter and merge-driver key families. A repository with...

swarmer

swarmer Инструмент для незаметного добавления ключей реестра в HKCU без возможности обнаружения EDR/AV, даже если у вас нет прав администратора. Как это использовать? ПРИМЕЧАНИЕ: Вы сможете сделать это ТОЛЬКО ОДИН РАЗ; после того какNTUSER.MAN станет вашим новым кустом реестра, вы НЕ СМОЖЕТЕ...

CVE-2024-22734

CVE-2024-22734 CVE-2024-22734용 익스플로잇 PoC 이 저장소에는 Redline Cyber Security 의 Bryan Smith 가 발견한 취약점인 CVE-2024-22734 에 대한 익스플로잇 소스 개념 검증PoC이 포함되어 있습니다. 취약점에 대한 자세한 정보는 블로그 게시물을 참조하십시오: CVE-2024-22734: Exploit POC Write-Up. 취약점 개요 CVE-2024-22734 는 AMCS Trux Software...