25069 matches found
Security update for openssl-certs
This update for openssl-certs fixes the following issue: Updated to 2.90 state bsc1279961: Removed: AffirmTrust Commercial AffirmTrust Networking AffirmTrust Premium AffirmTrust Premium ECC certSIGN ROOT CA Entrust Root Certification Authority PKI Root Certification Authority FIRMAPROFESIONAL CA...
nmap
Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...
OpenSSL-1_0_1g_CVE-2015-3195
OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利. 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接字层 SSL v2/v3 和传输层安全 TLS v1 协议，以及一个全强度通用密码库。该项目由一个全球志愿者社区管理，他们利用互联网沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson 开发的...
heartpatch.us
heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...
Openssl-1.1.1g_CVE-2022-4304
OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 描述 OpenSSL项目是一项协作努力，旨在开发一套健壮、商业级、功能齐全且开源的工具包，实现传输层安全（TLS）协议（包括SSLv3）以及一个全功能的通用加密库。 OpenSSL源自于Eric A. Young和Tim J...
OpenSSL-1_0_1g_CVE-2015-1792
OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码库。该项目由全球志愿者社区通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudso...
CVE-2017-15708
CVE-2017-15708 利用...
CVE-2020-1971
CVE-2020-1971 CVE-2020-1971 自动扫描与远程漏洞利用脚本。本地自动扫描与修补脚本。 开发中 已修补的 OpenSSL 1.1.1i 源代码 从源码安装/更新 .deb 脚本 开发中 下午5:38 已完成 下午5:50 从源码安装/更新（Windows） 开发中 下午6:06 已完成 下午6:40 自解压 EXE 下载地址： 32位/64位 自动扫描漏洞/远程利用脚本（本地） 自动扫描漏洞/远程利用脚本（远程） 2020年12月9日 下午5:03 我正在开发脚本，希望今晚能全部完成。目前此仓库仅包含修补后的 OpenSSL 1.1.1i...
CVE-2025-15467
CVE-2025-15467：OpenSSL CMS AuthEnvelopedData堆栈缓冲区溢出 概述 CVE-2025-15467 是OpenSSL的CMS（加密消息语法）解析代码中的一个严重堆栈缓冲区溢出漏洞。该漏洞存在于evpciphergetasn1aeadparams函数中，当处理CMS AuthEnvelopedData结构中的AES-GCM初始化向量（IV）时触发。...
OpenSSL-HeartBleed-CVE-2014-0160-PoC
此存储库没有 README。...
heartbleed-vulnerability-exploitation
heartbleed-vulnerability-exploitation Descripción investigación práctica de la vulnerabilidad Heartbleed CVE-2014-0160. Resumen este laboratorio documenta una investigación práctica de la vulnerabilidad Heartbleed, un fallo crítico en la implementación de OpenSSL de la extensión heartbeat de TLS...
OpenSSL_1.0.1g_After
OpenSSL 1.0.1g 7 Apr 2014 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作性的努力，旨在开发一个健壮的、 商业级、功能完备的开源工具包，实现了 安全套接字层（SSL v2/v3）和传输层安全（TLS v1） 协议，以及一个全强度的通用密码学库。 该项目由全球志愿者社区管理，他们使用 互联网进行交流、规划并开发 OpenSSL 工具包及其 相关文档。 OpenSSL 基于由 Eric A. You...
bruteforce-wallet
bruteforce-wallet 本程序旨在尝试找出加密的 Peercoin（或 Bitcoin、Litecoin 等）钱包文件（即 wallet.dat）的密码。 它有两种使用方式： 根据给定字符集尝试所有可能的密码 尝试文件中包含的所有密码 有一个命令行选项可以指定要使用的线程数。 向正在运行的 bruteforce-wallet 进程发送 USR1 信号，它会打印进度并继续。 穷举模式...
io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration
A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...
io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration
A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...
cve-2024-13176-timing-analysis
Detección instrumentada de fugas de temporización ECDSA de baja amplitud en CVE-2024-13176 Este repositorio contiene el informe de investigación, el sitio web, los datos, el material fuente y los archivos de reproducibilidad de un estudio independiente de CVE-2024-13176. El proyecto examina si la...
ritm
Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...
Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166
利用OpenSSL 0.9.8关键漏洞CVE-2008-0166搜索早期Bitcoin Core版本中的BTC硬币 在本文中，我们将创建一个利用CVE-2008-0166漏洞生成比特币地址（P2PKH）的工具。这是一个在早期Bitcoin Core软件客户端中寻找BTC硬币的研究项目。 随机数生成器 会生成 可预测的数CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 检测到 关键漏洞版本OpenSSL 0.9.8CVE-2008-0166仅以进程ID填充。由于字节序和sizeoflong的差异，输出依赖于架构： 32 位大端（例如i386）， 64...
CVE-2022-0778
CVE-2022-0778 该漏洞会在解析椭圆曲线密钥时触发 OpenSSL 中 BNmodsqrt 函数的无限循环。这意味着一个恶意构造的 X.509 证书可以对任何未修补的服务器发起 DoS 攻击。 漏洞的核心在于解析以压缩格式表示点的 EC 密钥过程中：在解析此类密钥时，OpenSSL 会尝试扩展压缩点，试图计算曲线定义素数 p 的模平方根。然而，p 的素性未在任何地方检查，即使在需要它的 BNmodsqrt 中也不例外；因此，由于 p 不是预期的素数，实现中的一个错误会导致无限循环。 中文版说明可以见我的博客OpenSSL CVE-2022-0778漏洞问题复现与非法证书构造 致...