knob

README Key Negotiation Of Bluetooth KNOB 攻撃に関するリポジトリ。対象は Bluetooth BR/EDR および Bluetooth Low Energy です。 関連研究 Bluetooth 標準から標準準拠の 0-day 脆弱性へ HWIO20 Bluetooth および Bluetooth Low Energy における鍵ネゴシエーションダウングレード攻撃 TOPS20 Bluetooth の青: KNOB 攻撃の解説 CyberWire19 KNOB は壊れた: Bluetooth BR/EDR...

Quantum-Silicon-Core-Loader

Quantum Silicon Core ローダー プライマリコア: qslcl.asm v0.0.2 開発中 アシスタントモジュール: qslcl.bin v0.7.4 ユニバーサルコントローラ: qslcl.py v2.2.2 法的に保護された研究 - このプロジェクトは、セキュリティ研究、修理する権利、学術の自由に関する確立された法的枠組みの下で運用されています。詳細はこちら 概要 Quantum Silicon Core Loader QSLCL は、ブートローダー、ベンダー、OSレイヤーの後に、シリコン境界で直接動作するポストブートローダーです。...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC 著者: abrewer251 CVE-2024-38475（「SonicBoom」）Apache URL トラバーサルの脆弱性をテストするための概念実証ツールです。このスクリプトは、TLSネゴシエーション、ディレクトリスキャン、トラバーサル検証、ペイロードファジングを自動化し、不正なファイルアクセスを特定します。 説明 このリポジトリには、以下の処理を行うPythonスクリプト（poc.py）が含まれています: 1. 対象との間でサポートされている最高のTLS/SSLプロトコルをネゴシエートします。...

USN-8722-1: libssh2 vulnerabilities

It was discovered that libssh2 incorrectly handled certain SFTP server responses. A remote attacker controlling an SSH server could use this issue to cause libssh2 to crash or possibly execute arbitrary code. CVE-2026-66032 It was discovered that libssh2 incorrectly handled AES-GCM cipher...

CVE-2026-11109-Bluetooth-Classic-KNOB-Attack-Key-Negotiation-of-Bluetooth-

CVE-2026-11109 – 经典蓝牙 KNOB 攻击（蓝牙密钥协商） 程序代码（Python 模拟） root@kitploit: knobattacksim.py - Simulates negotiation of encryption key size to 1 byte import random, hashlib class BluetoothDevice: def negotiatekeysizeself, proposedsize: Vulnerable: accepts any key size down to 1 byte return max1,...

CVE-2026-24061

Docker Telnet 自动登录实验环境 一个用于实验 Telnet 协议协商 的轻量级 Docker 实验环境，相关原理在 CVE-2026-24061 漏洞利用中有所说明，该漏洞利用通过 NEW-ENVIRON 选项实现自动用户名注入。 本项目创建了一个隔离的客户端-服务器环境，用于研究 Telnet 如何处理基于环境变量的认证绕过。 功能特性 使用 Docker Compose 构建的隔离双容器实验环境 自定义 Python Telnet 客户端 自动注入 USER 环境变量 基本的 Telnet 选项协商处理 基于 Docker 内部 DNS 的服务发现 最小化、可复现的配置...

PT-2026-84650

Name of the Vulnerable Software and Affected Versions libcurl affected versions not specified Description A flaw in the SASL negotiation for LDAP authentication allows an incomplete handshake sequence to be misinterpreted as a successful cryptographic verification. An attacker performing a...

Important: Red Hat Security Advisory: postgresql security update

An update for postgresql is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

postgresql: PostgreSQL: Denial of Service via uncontrolled recursion in SSL/GSS negotiation

A flaw was found in PostgreSQL. Uncontrolled recursion during SSL Secure Sockets Layer and GSS Generic Security Service negotiation allows an attacker to achieve a sustained denial of service. This can be exploited by an attacker with access to a PostgreSQL AFUNIX socket. If SSL and GSS are both...

Important: Red Hat Security Advisory: postgresql security update

An update for postgresql is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

postgresql: PostgreSQL: Denial of Service via uncontrolled recursion in SSL/GSS negotiation

A flaw was found in PostgreSQL. Uncontrolled recursion during SSL Secure Sockets Layer and GSS Generic Security Service negotiation allows an attacker to achieve a sustained denial of service. This can be exploited by an attacker with access to a PostgreSQL AFUNIX socket. If SSL and GSS are both...

CVE-2025-3243

🔐 CVE-2025-3243 SSH Checker 高速。軽量。無駄なし。 Erlang/OTP の SSH クライアント に関連する CVE-2025-3243 の脆弱性に対する初期露出チェック 用の Python スクリプト。 このプロジェクトは、SSH が重要な資産である環境向けに、迅速なトリアージ 、運用上の不確実性の低減 、攻撃面の検証 を目的として設計されています。 🧠 戦略的コンテキスト CVE-2025-3243 は、特定バージョンの Erlang/OTP SSH クライアント に影響を与え、接続ネゴシエーション中に予期しない動作 を引き起こす可能性があります。 👉...

rapid-reset-check

Rapid Reset Check rapid-reset-check 是一个小巧的 Go CLI 工具，用于快速盘点那些暴露 HTTP/2、因而需要进行 CVE-2023-44487 缓解审查的 HTTPS 端点。 该扫描器刻意避免任何攻击性利用行为。它会解析每个目标，建立经过证书验证的 TLS 连接，通过 ALPN 提供 h2 与 http/1.1，记录对端的选择，然后关闭连接。它不会发送任何 HTTP 请求、HTTP/2 连接前言、数据流、RSTSTREAM 帧或洪泛流量。 !IMPORTANT 协商出 h2 只是一种暴露观测结果，并非服务存在漏洞或未打补丁的证明。远程握手无法验证...

smbghost

SMBGhost スキャナー CVE-2020-0796 SMBv3脆弱性スキャナー（SMBGhost）。不正なSMBv3ネゴシエーションパケットを送信し、その応答を確認することで脆弱なWindowsホストを検出します。 使用方法 root@kitploit: Single host python3 scanner.py -H 10.0.0.5 Host list python3 scanner.py -l targets.txt Network segment python3 scanner.py -s 192.168.1.0/24 -t 50 -T 2 -v オプション フラグ| 説...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

postgresql: PostgreSQL: Denial of Service via uncontrolled recursion in SSL/GSS negotiation

A flaw was found in PostgreSQL. Uncontrolled recursion during SSL Secure Sockets Layer and GSS Generic Security Service negotiation allows an attacker to achieve a sustained denial of service. This can be exploited by an attacker with access to a PostgreSQL AFUNIX socket. If SSL and GSS are both...

postgresql: PostgreSQL: Denial of Service via uncontrolled recursion in SSL/GSS negotiation

A flaw was found in PostgreSQL. Uncontrolled recursion during SSL Secure Sockets Layer and GSS Generic Security Service negotiation allows an attacker to achieve a sustained denial of service. This can be exploited by an attacker with access to a PostgreSQL AFUNIX socket. If SSL and GSS are both...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

RHEL 8 : postgresql:12 (RHSA-2026:61255)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:61255 advisory. PostgreSQL is an advanced object-relational database management system DBMS. Security Fixes: postgresql: PostgreSQL: Denial of Service via...

RHEL 8 : postgresql:12 (RHSA-2026:61254)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:61254 advisory. PostgreSQL is an advanced object-relational database management system DBMS. Security Fixes: postgresql: PostgreSQL: Denial of Service via...