sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

CVE-2019-14222

CVE-2019-14222: Alfresco Communityのデフォルト証明書 Alfresco Community 5.x以下には、デフォルトで既知の秘密証明書のセットが同梱されています。ローカルマシンにAlfresco Communityソフトウェアをダウンロードしてインストールした人は誰でも、これらのファイルにアクセスできます。 これらの秘密鍵を入手すると、以下のことが可能になります： Solrへのアクセスを取得（x509証明書認証を使用） 信頼されたAlfresco証明書を使用してアクティブなMITM攻撃を開始...

challenge_CVE-2020-13777

チャレンジ CVE-2020-13777 TLS 1.3 MITM が可能かどうかを証明し、ここの pcap 内の 0-RTT early data を復号してみてください（サーバー: 192.168.100.23:5556）。 詳細については、https://jovi0608.hatenablog.com/entry/2020/06/13/104905 および CVE-2020-13777 を参照してください。...

web-mitm-lab

WebMITM Lab - セキュリティ調査フレームワーク Python 3.x | 教育ライセンス | ライセンスを表示 ⚠️ 教育目的および許可されたセキュリティ調査専用 📌 説明 WebMITM Labは、管理された環境でのサイバーセキュリティトレーニングおよび調査において、Man-in-the-Middle（MITM）攻撃の概念を示すために設計された教育用フレームワークです。 目的 このツールキットは、セキュリティ専門家、学生、研究者が以下を理解するのに役立ちます： トラフィック傍受技術 HTTP/HTTPSフロー分析 安全でない設定の特定 防御的セキュリティ対策 🎓 教育的使用例...

MITMf

MITMf 중간자 공격을 위한 프레임워크 이 프로젝트는 더 이상 업데이트되지 않습니다. MITMf는 당시 중간자 공격을 수행하기 위한 현대적인 도구의 필요성을 해결하기 위해 작성되었습니다. 그 이후로 많은 다른 도구들이 이 공간을 채우기 위해 만들어졌으며, 아마도Bettercap을 사용하는 것이 좋습니다. Bettercap은 훨씬 더 많은 기능을 갖추고 있고 유지보수가 잘 되어 있습니다. 빠른 튜토리얼, 예제 및 개발자 업데이트: https://byt3bl33d3r.github.io 이 도구는 sergio-proxy를 기반으로...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

このスクリプトは、お使いのAzure AD ConnectがCVE-2021-36949で説明されている脆弱性の影響を受けるバージョンを実行しているかどうかを確認します。影響を受けるバージョンは1.6.4.0および2.0.3.0です。 AAD Connectがインストールされているサーバーでスクリプトを実行してください。...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL証明書検証バイパススキャナ このリポジトリには、Apache HTTP Server の脆弱性である CVE-2024-40898 を検出するための Python ベースの Proof-of-Concept（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は SSL 証明書の検証をバイパスできます。 Overview CVE-2024-40898 は Apache HTTP Server におけるセキュリティ問題で、特定の条件下でクライアントが証明書検証をバイパスすることを許します。これにより、TLS 上の...

CVE-2025-50944

CVE-2025-50944 EagleEyes Lite Android アプリケーションにおける不適切な証明書チェーン検証 1. 概要 名前 : EagleEyesLite バージョン : 2.0.0 ベンダー : AVTECH CWE : CWE-295: 不適切な証明書検証 CVSS : 8.8 高 ベクター文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 要約 EagleEyes Lite バージョン 2.0.0 は、HTTPS通信中にSSL/TLSサーバー証明書を適切に検証できません。...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 このProof of Concept（PoC）は、MITM（Man-In-The-Middle）攻撃を示しています：脆弱なバージョンのFortiOSを実行しているFortiGateデバイスのローカルサブネット上でLDAPサーバーになりすますものです。 影響を受けるバージョン 以下のバージョンが脆弱です： バージョン| 影響| 解決策 ---|---|--- FortiOS 7.0| 影響なし| 該当なし FortiOS 6.0| 6.0.3 ～ 6.2.0| 6.2.1以上にアップグレード 動作中の検出 PoCでは、VMware...

NetRaptor

NetRaptor - ARPポイズニングMITMツール NetRaptorは、Pythonで構築されたGUIベースのARPポイズニングツールです。ネットワークをスキャンし、ターゲットとゲートウェイを選択して、Man-in-the-Middle（MITM）攻撃を実行できます。このツールは教育目的および許可されたネットワークセキュリティテスト専用に設計されています。 特徴 ネットワークスキャン : 指定したネットワーク範囲内のホストをスキャンします。 ターゲットとゲートウェイの選択 :...

Oracle Linux 9 : ruby (ELSA-2026-72286)

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-72286 advisory. - Fix memory exhaustion via unknown DNS resource types in resolv. CVE-2026-80212 Resolves: RHEL-252044 - Fix information disclosure via MITM attack bypassing T...

Improper Certificate Validation

Overview urllib3 is a HTTP library with thread-safe connection pooling, file post, and more. Affected versions of this package are vulnerable to Improper Certificate Validation in the connect method of src/urllib3/connection.py when an HTTPS proxy is configured with proxysslcontext while the targ...

CVE-2025-26465

CVE-2025-26465 OpenSSHクライアントは、バージョン6.8p1から9.9p1（両端を含む）の間に論理エラーが存在し、VerifyHostKeyDNSオプションが有効な場合にアクティブな中間者攻撃（MitM）に対して脆弱になります。これにより、悪意のある第三者がクライアントの接続試行時に正規のサーバーになりすますことが可能になります。 この検出方法はどのように機能しますか？ このテンプレートは、以下の脆弱性のあるバージョンにマッチします： - "SSH-2.0-OpenSSH6.8p1" - "SSH-2.0-OpenSSH6.9p1" -...

Improper Certificate Validation

Overview nodemailer is an Easy as cake e-mail sending from your Node.js applications Affected versions of this package are vulnerable to Improper Certificate Validation via the DNS cache in src/shared/index.ts, where the TLS server name SNI is stored alongside resolved addresses and keyed only by...

kernel: Bluetooth: SMP: force responder MITM requirements before building the pairing response

A flaw was found in the Linux kernel's Bluetooth Security Manager Protocol SMP. An attacker could exploit this vulnerability during the Bluetooth pairing process by manipulating authentication requirements. This could lead to the selection of a weaker pairing method than intended, potentially...

CVE-2026-76715

A vulnerability in an administrative component of Analytics and Location Engine ALE is vulnerable to a man-in-the-middle MitM attack. Successful exploitation of this vulnerability could allow an unauthenticated remote attacker to execute arbitrary code with root privileges on the affected applian...

GHSA-33MJ-CW25-M34H RabbitMQ amqp091-go: Missing Explicit TLS Minimum Version Configuration In URI Parser

Summary A structural security weakness exists in the AMQP client's TLS configuration generator tlsConfigFromURI. When constructing a tls.Config object from an amqps:// connection URI, the library initializes the structure without explicitly defining the MinVersion field. While modern versions of...

CVE-2026-59638

A flaw was found in Bouncy Castle for Java. The Java Secure Socket Extension JSSE hostname verifier incorrectly enables the Common Name CN fallback by default, despite it being documented as an opt-in feature. This misconfiguration could allow a remote attacker to bypass proper hostname validatio...

Astra Linux – Vulnerability in Ruby 2.5, JRuby

A issue was discovered in Ruby between versions 2.6.7, 2.7.x up to 2.7.3, and 3.x up to 3.0.1. The Net::IMAP library does not raise an exception when the StartTLS command fails with an unknown response. This may allow man-in-the-middle attackers to bypass TLS protections by leveraging the network...

Astra Linux – Vulnerability in xrdp

xrdp is an open-source RDP server. In versions up to 0.10.5, xrdp does not implement verification for the Message Authentication Code MAC signature of encrypted RDP packets when using the “Classic RDP Security” layer. Although the sender correctly generates these signatures, the receiving side...