secret_handshake

Secret Handshake - mTLSを介したx509証明書を使用するマルウェアC2チャネル 動機 まず、なぜこれをオープンソースにするのか？ MITRE...

UAP-protocol

root@kitploit: ██╗ ██╗ █████╗ ██████╗ ██║ ██║██╔══██╗██╔══██╗ ██║ ██║███████║██████╔╝ ██║ ██║██╔══██║██╔═══╝ ╚██████╔╝██║ ██║██║ ╚═════╝ ╚═╝ ╚═╝╚═╝ Universal Agent Protocol ツールアクセス、エージェント連携、構造化 RPC のための、セキュリティ最優先の統合ワイヤープロトコル。 CVE-2025-49596 と、MCP...

CVE-2026-97846

Keycloak provides a feature called mTLS holder-of-key binding which ensures that a token can only be used by the client that originally requested it by binding it to their digital certificate. A flaw was discovered where the new Standard Token Exchange V2 feature does not check for this...

CVE-2026-97846

Keycloak provides a feature called mTLS holder-of-key binding which ensures that a token can only be used by the client that originally requested it by binding it to their digital certificate. A flaw was discovered where the new Standard Token Exchange V2 feature does not check for this...

EUVD-2026-86530

Keycloak provides a feature called mTLS holder-of-key binding which ensures that a token can only be used by the client that originally requested it by binding it to their digital certificate. A flaw was discovered where the new Standard Token Exchange V2 feature does not check for this...

CVE-2026-97846 Keycloak-services: keycloak-services: standard token exchange v2 bypasses mtls holder-of-key binding

Keycloak provides a feature called mTLS holder-of-key binding which ensures that a token can only be used by the client that originally requested it by binding it to their digital certificate. A flaw was discovered where the new Standard Token Exchange V2 feature does not check for this...

CVE-2026-97846

The Keycloak-services component contains a vulnerability where the new Standard Token Exchange V2 feature fails to validate the digital certificate required for mTLS holder-of-key binding . This flaw allows an attacker possessing stolen client credentials to obtain a standard, unrestricted token,...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab 概要と目的 被害者はホストされた Web ページを閲覧します。エクスプロイトは utils.js に埋め込まれたシェルコードを介して開始されます（CVE-2021-21220 により被害者のブラウザ内でクライアント側で実行されます）。シェルコードは被害者のマシン上で実行され、HTTPS 配信サーバーを呼び出し、MicrosoftEdgeUpdate.exe をダウンロードして実行します。実行されると、インプラントは中間ホップ（C2 リダイレクタ）を介して C2 サーバーに TLS で接続し、署名付き証明書を受け取った後、完全な相互 TLS...

safe-check-CVE-2025-23419

Safe Check CVE-2025-23419 - NGINX mTLS Session Resumption CVE-2025-23419 の安全な検証スクリプトを含むリポジトリです。この脆弱性は NGINX 、mTLS 、TLS session resumption に関連しています。 スクリプトは、能動的な悪用を行わず、クライアント証明書による認証を回避しようとせず、ヒューリスティックなチェックを実行して脆弱性への露出の可能性を特定します。 その目的は、許可された環境における技術的なトリアージ、防御的検証、露出分析を支援することです。 対象の CVE...

CVE-2026-66077

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, and 4.2.6, The management UI uses EJS 1.0 in which does NOT HTML-escape. connection.ejs:135 renders and peercertissuer directly into the page. The same pattern appears in streamConnection.ejs:102,106,110. The...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP ソフトフェイルバイパス 完全再現環境、エクスプロイトトラフィックパケット、および Suricata 検出ルール作成用素材。 許可されたセキュリティ研究と検出ルールの開発にのみ使用してください。許可されていないシステムには使用しないでください。 脆弱性概要 項目| 説明 ---|--- CVE| CVE-2026-29145 コンポーネント| Apache Tomcat / Tomcat Native タイプ| 認証バイパス（mTLS / CLIENTCERT） CVSS|...

CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQLインジェクションエクスプロイト（MacOSキーチェーン版mTLSクライアント証明書） macOSキーチェーンを使用してmTLS認証を行うCVE-2024-43468エクスプロイトのGo実装です（キーチェーンからキーをエクスポートする必要はありません）。 さらに: 問題のあるproxychainsを使わずに済むプロキシサポートを追加しました。 証明書のCommon Nameを取得するgetcertname.pyを追加しました（はい、Keychain Access GUIから手動で行うこともできます）。...

curl security update

8.12.1-4.6 - fix cookie injection via trailing dot super cookies CVE-2026-8924 - fix digest auth state leak on origin or credential change CVE-2026-11856 - fix netrc password lookup for non-matching login CVE-2026-8926 8.12.1-4.5 - fix proxy auth not cleared properly on NULL CVE-2026-9079 - fix...

Oracle Linux 10 : curl (ELSA-2026-69125)

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-69125 advisory. - fix cookie injection via trailing dot super cookies CVE-2026-8924 - fix digest auth state leak on origin or credential change CVE-2026-11856 - fix...

curl security update

An update is available for curl. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The curl packages provide the libcurl library and the curl utility for...

RLSA-2026:69125 Important: curl security update

The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP. Security Fixes: libcurl: libcurl: Security feature bypass due to improper mTLS connection reuse CVE-2026-8932 curl: curl: Information...

CVE-2026-8932

🚨 CVE-2026-8932 - libcurl에서 가장 오래된 보안 버그 libcurl의 불완전한 mTLS 구성 일치 libcurl에서 수정된 가장 오래된 보안 취약점—25년 넘게 발견되지 않음. 📖 개요 CVE-2026-8932 는 libcurl 의 보안 취약점으로, 상호 TLS mTLS 클라이언트 인증 설정이 변경된 후 라이브러리가 기존 TLS 연결을 잘못 재사용할 수 있습니다. 특정 개인 키 관련 옵션 이 libcurl의 연결 일치 로직에 포함되지 않았기 때문에, 다른 클라이언트 인증서 구성에서 새로운 TLS 핸드셰이크가...

CVE-2026-8932-PoC

CVE-2026-8932 PoC CVE-2026-8932 の概念実証再現。libcurl のコネクション再利用における不完全な mTLS 設定マッチングの問題です。 概要 CVE-2026-8932 は、リクエスト間で相互 TLS mTLS 設定が変更された際の libcurl のコネクション再利用ロジックに影響します。 脆弱な条件下では、mTLS 関連の設定オプションが変更され、そのコネクションの再利用を防ぐべきであったにもかかわらず、libcurl が既存の TLS コネクションを再利用する可能性があります。 この PoC は、同じクライアント証明書と秘密鍵を使用しながら、2...

libcurl: libcurl: Security feature bypass due to improper mTLS connection reuse

A flaw was found in curl. The libcurl library, used for transferring data with URLs, could improperly reuse existing network connections. This occurred even when changes to mutual Transport Layer Security mTLS settings, particularly those for client certificates, should have prevented such reuse...

Exploit for Authentication Bypass by Primary Weakness in Haxx Curl

CVE-2026-8932 PoC Proof-of-concept reproduction of CVE-2026...