CVE-2026-107819

A flaw was found in MariaDB Connector/C. During automatic Transport Layer Security TLS connection setup, the library verifies certificate trust but fails to confirm that the server hostname matches the certificate before switching authentication methods. An active man-in-the-middle MitM attacker...

CVE-2026-107819

The MariaDB Connector/C library, specifically the libmariadb component, is vulnerable in versions 3.4.1 through 3.4.10 . The Zero-Configuration SSL authentication-switch logic fails to reject TLS hostname verification mismatches before selecting a non-hashing authentication plugin. This flaw allo...

CVE-2026-107819 MariaDB Connector/C: libmariadb allowed cleartext password leakage on TLS hostname verification failure

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

EUVD-2026-95920

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

ssl-kill-switch2

SSL Kill Switch 2 iOS 및 macOS 애플리케이션 내에서 SSL/TLS 인증서 검증인증서 핀닝 포함을 비활성화하는 블랙박스 도구입니다. https://github.com/iSECPartners/ios-ssl-kill-switch 의 두 번째 버전입니다. 설명 iOS 또는 macOS 애플리케이션에 로드되면 SSL Kill Switch 2는 SSL/TLS 연결 처리를 담당하는 저수준 함수들을 패치하여 시스템의 기본 인증서 검증과 인증서 핀닝과 같은 모든 종류의 사용자 정의 인증서 검증을 재정의하고 비활성화합니다...

nili

Nili Nili — это инструмент для сканирования сети, атак «человек посередине», обратного проектирования протоколов и фаззинга. Предварительные требования Python — язык программирования Python Scapy — программа для интерактивной работы с пакетами Netzob — обратное проектирование протоколов,...

Inveigh

Inveigh Inveigh — это кроссплатформенный .NET-инструмент для атак «человек-посередине» IPv4/IPv6, предназначенный для пентестеров. Этот репозиторий содержит основную версию на C, а также устаревшую версию на PowerShell. Обзор Inveigh выполняет спуфинг-атаки и захват хэшей/учётных данных как через...

IotShark

cs219-f19-final-project IoTShark Это наш финальный проект по курсу CS 219 для четверти осень 2019 года. IoTShark — это сервис мониторинга IoT-устройств, который позволяет пользователям отслеживать тенденции в передаче/приёме данных их IoT-устройств. Обычно настройка атаки «человек посередине» с...

pretender

pretender Ваш помощник MitM для атак ретрансляции с захватом DNS через DHCPv6 а также подделкой mDNS, LLMNR и NetBIOS-NS pretender — это инструмент, разработанный RedTeam Pentesting для получения позиции «человек посередине» с помощью поддельного разрешения локальных имен и атак захвата DNS через...

sslnuke

sslnuke -- 인증 없는 SSL은 안전하지 않습니다! 우리는 SSL 인증 없이는 안전하지 않다는 말을 계속 들어왔습니다. SSL 연결이 캐시된 인증서로 확인되지 않으면 공격자가 쉽게 가로챌 수 있습니다. 따라서 2013년이면 이 문제가 완전히 해결되었다고 생각할 것입니다. 브라우저는 인증서를 캐시하고 사이트가 자체 서명 인증서를 제공할 때 사용자에게 매우 강력하게 경고하며, 브라우저 공급업체는 이 문제를 거의 해결했습니다. 그러나 HTTPS만 SSL을 사용하는 프로토콜은 아닙니다. 불행히도 다른 프로토콜의 많은 클라이언트...

mitm

mitm Простой, но эффективный скрипт на Python3 для выполнения DNS-спуфинга через ARP-отравление Установка adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Демонстрация Результа...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

infernal-twin

Infernal-Wireless v3 Релиз 3 Улучшена совместимость с Kali Linux 2018 Добавлено визуальное представление сканирования беспроводных сетей Добавлено визуальное представление Probe Requests и карты по SSID, запрашиваемым устройствами Обновлено сопоставление MAC-адресов Добавлено сопоставление...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

StreamDivert

StreamDivert StreamDivert는 시스템에서 들어오고 나가는 네트워크 연결을 중간자 공격하거나 중계하는 도구입니다. 예를 들어, 포트 445로 들어오는 모든 SMB 연결을 다른 서버로 중계하거나, 특정 소스 IP 집합에서 오는 특정 SMB 연결만 다른 서버로 중계할 수 있습니다. 요약하자면, StreamDivert는 다음을 수행할 수 있습니다: 특정 포트로 들어오는 모든 연결을 다른 대상으로 중계합니다. 특정 소스 IP에서 특정 포트로 들어오는 연결을 다른 대상으로 중계합니다. 들어오는 연결을 SOCKS4/5 서...

CVE-2025-46408

CVE-2025-46408 EagleEyes Lite 안드로이드 애플리케이션의 부적절한 호스트명 검증 1. 개요 이름 : EagleEyesLite 버전 : 2.0.0 공급업체 : AVTECH CWE : CWE-297: 호스트 불일치 시 인증서의 부적절한 검증 CVSS : 9.8 치명적 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 EagleEyes Lite 버전 2.0.0은 HTTPS 통신 중...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

evilginx2

Evilginx 3.0 Evilginx — это фреймворк для атак типа «человек посередине», используемый для фишинга учетных данных для входа вместе с сессионными cookie, что, в свою очередь, позволяет обходить защиту двухфакторной аутентификации. Этот инструмент является преемником Evilginx, выпущенного в 2017...

cuddlephish

CuddlePhish Вооружённый многопользовательский «браузер-в-середине» BitM для пентестеров. Эта атака может быть использована для обхода многофакторной аутентификации во многих критически важных веб-приложениях. Она работает даже для приложений, которые не используют сессионные токены и,...

Malicious-MCP

Вредоносный MCP Это проект Proof-of-Concept, позволяющий развернуть MCP-сервер, который «маскируется» под любой другой MCP-сервер. Данный MCP действует как MCP-«прокси» и просто перенаправляет все входящие запросы на вышестоящий MCP-сервер. Что такое MCP? MCP-сервер — это программа, предоставляющ...