wcw-cyberring-pav-decryptor

WCW CyberRing PAV 복호화기 1999년 독점 비디오 DRM 시스템에 대한 암호 분석으로, 정적 바이너리 분석과 기지 평문 공격을 통해 51분 분량의 유실된 미디어를 복구했습니다. 복구된 "CyberRing" 경기의 한 프레임. WCW 레슬러들은 블루 스크린 앞에서 촬영된 후 CGI 경기장에 화염 효과와 함께 합성되었습니다. 이것이 1999년 인터랙티브 엔터테인먼트의 모습이었습니다. 배경 WCW 인터넷 파워디스크Internet Powerdisk 는 1999년 WCW 매거진과 함께 배포된 프로모션 CD-ROM이었습니다...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

bkcrack

bkcrack Biham과 Kocher의 알려진 평문 공격known plaintext attack을 사용하여 레거시 zip 암호화를 해독합니다. 개요 ZIP 아카이브는 내용이 압축 및/또는 암호화될 수 있는 많은 항목을 포함할 수 있습니다. 특히, 항목은 전통적인 PKWARE 암호화, 레거시 암호화 또는 ZipCrypto라고 불리는 비밀번호 기반 대칭 암호화 알고리즘으로 암호화될 수 있습니다. 이 알고리즘은 의사 난수 바이트 스트림키스트림을 생성하고, 이를 항목의 내용평문에 XOR하여 암호화된 데이터암호문를 만듭니다. 3개의...

BEAST-PoC

BEAST-PoC 선택 평문 공격 이 개념 증명은 2011년 9월 23일 Thai Duong과 Juliano Rizzo가 발표한 BEASTBrowser Exploit Against SSL/TLS 공격의 배후에 있는 암호학에 초점을 맞춥니다. 이는 선택 평문 공격이며, 사용된 전송 계층 보안이 TLS1.0 또는 SSLv3인 경우 민감한 정보를 검색할 수 있습니다. 원래 개념 증명은 여기에서 찾을 수 있습니다: 닌자들이 온다 참고 : 이는 원래 Phillip Rogaway가 발견한 취약점의 구현이기도 합니다. 2002년에 발견되었...

forticrack

FortiCrack 암호화된 Fortinet FortiOS 펌웨어 이미지 복호화 Bishop Fox Team X 개발 요구 사항 이 도구는 Linux 환경에서 실행되도록 제작되었습니다. 시스템에 python3 및 gzip 패키지를 설치하세요. 사용법 Fortinet 지원 사이트에서 암호화된 펌웨어 이미지를 다운로드한 다음, 해당 이미지를 대상으로 이 도구를 실행하세요. ❯ ./forticrack.py -h Usage: python3 forticrack.py FortiCrack은 기지 평문known-plaintext 공격을 사용...

PYSEC-2026-1326 ESPHome vulnerable to denial-of-service via out-of-bounds check bypass in the API component

Summary An integer overflow in the API component's protobuf decoder allows denial-of-service attacks when API encryption is not used. Details The bounds check ptr + fieldlength end in components/api/proto.cpp can overflow when a malicious client sends a large fieldlength value. This affects all...

CVE-2026-11347: Use of Hard-coded Cryptographic Key

The linqi application contains hardcoded cryptographic keys. Additionally, the application uses a weak algorithm with a limited ASCII charset to dynamically generate Initialization Vectors IVs for AES/CBC encryption, making known-plaintext attacks feasible. An attacker with local access can...

ESPHome vulnerable to denial-of-service via out-of-bounds check bypass in the API component

Summary An integer overflow in the API component's protobuf decoder allows denial-of-service attacks when API encryption is not used. Details The bounds check ptr + fieldlength end in components/api/proto.cpp can overflow when a malicious client sends a large fieldlength value. This affects all...

EUVD-2003-0134

Malware in sbrugna...

EUVD-1999-1066

Malware in sbrugna...

EUVD-2017-0161

Malware in sbrugna...

EUVD-2014-2357

Malware in sbrugna...

CVE-2019-25005

An issue was discovered in the chacha20 crate before 0.2.3 for Rust. A ChaCha20 counter overflow makes it easier for attackers to determine plaintext...

Nextcloud Server 19.0.1 Encryption Vulnerability (NC-SA-2020-039)

Nextcloud Server is prone to a vulnerability where it is possible to downgrade the encryption scheme and break the integrity through known-plaintext attack. SPDX-FileCopyrightText: 2020 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the...

Insecure Encryption

Overview parsel is a gem to encrypt and decrypt data with a given key. Affected versions of this package are vulnerable to Insecure Encryption. In cases where an initialisation vector is not supplied to the encrypt or decrypt call in parsel.rb, the initialisation vector used by the library is set...

Nextcloud: Downgrade encryption scheme and break integrity through known-plaintext attack

The idea behind the Server Side Encryption is that you can move your encrypted files to an external party without that external party being able to to read or modify those files. Some time ago, Nextcloud switched from unauthenticated CFB cipher block mode to authenticated CTR cipher block mode in...

CVE-2013-7469: Inadequate Encryption Strength

Seafile through 6.2.11 always uses the same Initialization Vector IV with Cipher Block Chaining CBC Mode to encrypt private data, making it easier to conduct chosen-plaintext attacks or dictionary attacks...

Aescrypt does not sufficiently use random values

The aescrypt gem 1.0.0 for Ruby does not randomize the CBC IV for use with the AESCrypt.encrypt and AESCrypt.decrypt functions, which allows attackers to defeat cryptographic protection mechanisms via a chosen plaintext attack...

GHSA-4C4W-3Q45-HP9J Aescrypt does not sufficiently use random values

The aescrypt gem 1.0.0 for Ruby does not randomize the CBC IV for use with the AESCrypt.encrypt and AESCrypt.decrypt functions, which allows attackers to defeat cryptographic protection mechanisms via a chosen plaintext attack...

CVE-2013-7463

The aescrypt gem 1.0.0 for Ruby does not randomize the CBC IV for use with the AESCrypt.encrypt and AESCrypt.decrypt functions, which allows attackers to defeat cryptographic protection mechanisms via a chosen plaintext attack...