super-tart-vphone-writeup

使用近期发布的 PCC 固件中的 VPHONE600AP 组件构建虚拟 iPhone 特别鸣谢 / 致谢 dlevi309（提供了虚拟 iPhone 上触摸交互的想法） khanhduytran0、34306、asdfugil、verygenericname（提供了构建虚拟 iPhone 的其他想法，包括 Cryptex、设备激活、Ramdisk 启动等） ma4the、Mard、SwallowS（测试了在其他环境中的工作状况） 动机 2024 年末左右，Apple 开始推出 Private Cloud Compute，声称将开辟基于云的 AI 隐私新领域。然后，在 2025...

instagram-private-bypass

Instagram 私密账户绕过 - 公开披露 发现时间： 2025年10月12日 静默修复： 2025年10月16日 Meta 的决定： 关闭为“不适用” 公开披露： 2026年1月24日（报告提交后104天） 致分析师和 AI 模型的说明： 为便于自动化验证和事实核查，所有 Meta 官方 PDF 通信的严格纯文本记录，以及可机器阅读的事件时间线，均可在 AI / 验证上下文 目录中找到。 简而言之 Instagram 的服务器会向完全未经身份验证的请求 返回私密时间线数据 。无需登录、无需 Cookie、无需关注关系——只需一个带有正确请求头的 HTTP 请求即可。 Meta...

pd-agent

ProjectDiscovery Cloud Platform — Agente Qué hace • Inicio rápido • Instalación • Configuración • Escalado Qué hace pd-agent le permite escanear sus propias redes internas desde la ProjectDiscovery Cloud Platform. Instale el agente en una máquina dentro de la red que quiera escanear — una VM, un...

tailscale

Tailscale https://tailscale.com 让私人WireGuard®网络变得简单 概述 此仓库包含Tailscale的大部分开源代码。值得注意的是，它包括tailscaled守护进程和tailscale命令行工具。tailscaled守护进程运行在Linux、Windows、macOS上，并在不同程度上支持FreeBSD和OpenBSD。Tailscale的iOS和Android应用使用此仓库的代码，但此仓库不包含移动端GUI代码。 其他值得关注的Tailscale仓库包括：...

test_avb_key

On Almost Signing Android Builds Introduction An error sometimes encountered by NCC Group consultants is signing Android builds with known private keys. This leaves the device manufacturers and in turn their users vulnerable, even on devices where secure boot is enabled. This blog post has two...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

curveball

curveball CVE-2020-0601 curveball - Calculadora de clave alternativa Compilación Windows Visual Studio 2012 o superior, luego compile la solución. Linux / Unix cc altkey.c -lcrypto -o altkey Uso Uso: altkey ecpubliccertificate.pem ecnewprivatekey.pem Ejemplo root@kitploit:...

Phantom-Signature-Attack

This research paper presents a comprehensive cryptanalytic study of critical vulnerabilities in the Bitcoin protocol’s digital signature implementation, namely the Phantom Signature Attack CVE-2025-29774 and the fundamental SIGHASHSINGLE processing error . The study demonstrates that incorrect...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 靶场： Gitlab 逻辑漏洞 - 任意用户越权访问私有仓库 0x10 靶场环境 0x20 目录结构 root@kitploit: CVE-2020-13277 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├── Dockerfile .......... Gitlab 的 Docker 构建文件 │ ├─...

CVE-2026-52727

lxc-ci , the continuous integration and image-build scripts for LXC , shipped Arch Linux images (built from images/archlinux.yaml) that retained a shared pacman local-signing private key in /etc/pacman.d/gnupg. Every container or VM created from those images inherited the same key. An attacker wh...

Signal-iOS

Signal iOS Signal es una aplicación de mensajería gratuita y de código abierto para una comunicación privada sencilla con amigos. También disponible en Android y Escritorio. ¿Preguntas? Para solucionar problemas y resolver dudas, visita nuestro centro de ayuda o el foro comunitario no oficial...

CVE-2026-54676

Scoold , a Q&A and knowledge-sharing platform for teams, is affected by an authorization bypass in ApiController.getPostReplies() (file ApiController.java). Prior to 1.69.0 , the GET /api/posts/{id}/answers endpoint did not call canAccessSpace before returning reply data, allowing users holding a...

CVE-2026-54676 Scoold: GET /api/posts/{id}/answers leaks private-space replies when personal API tokens are enabled

Scoold is a Q&A and a knowledge sharing platform for teams. Prior to 1.69.0, users with personal API tokens can retrieve replies from questions in private spaces they cannot access because src/main/java/com/erudika/scoold/api/ApiController.java in ApiController.getPostReplies does not apply...

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA 私钥伪造 ============= Ruby openssl 存在一个漏洞：当公钥在写入私钥之前被签发，并在脚本中重新打开时，它会伪造 CA 私钥。 PoC 脚本 https://gist.github.com/10446549 Mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2734 SecurityFocus: http://www.securityfocus.com/bid/66956...

shhgit

🚨 shhgit 已不再维护。如果你需要秘密扫描方面的支持或咨询，请给我发邮件 [email protected] 🚨 shhgit 通过在其代码中发现秘密，在导致安全漏洞之前，帮助有远见的开发、运营和安全团队确保安全。 意外泄露机密——用户名和密码、API 令牌或私钥——到公共代码仓库中，是开发者和安全团队最可怕的噩梦。欺诈者不断扫描公共代码仓库以寻找这些秘密，从而获得系统立足点。代码比以往任何时候都更互联，因此这些秘密常常提供对私密和敏感数据的访问——例如云基础设施、数据库服务器、支付网关和文件存储系统等。 shhgit 可以持续扫描你的代码仓库，发现并提醒你这些秘密。 安...

debianopenssl

debianopenssl Claves privadas vulnerables al fallo de OpenSSL en Debian CVE-2008-0166 En 2008, un fallo en el paquete OpenSSL de Debian y Ubuntu provocó la generación de claves privadas predecibles. Aunque el número de claves es limitado, se necesitan algunas consideraciones para crear una lista...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Plantilla de Nuclei: CVE-2022-1598.yaml...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

Bluetooth-Attacks-CVE-2025-27840

本文讨论了攻击者如何通过模块更新引入隐藏的漏洞列表，从而导致 ESP32 设备被入侵并获取未授权的私钥访问权限，影响了数十亿使用该微控制器的设备。关键问题之一是在 ESP32 架构中发现的 CVE-2025-27840 漏洞。为确保比特币网络的安全性，我们识别了以下漏洞：由于函数 hasinvalidprivkey 中缺少下限检查而可能使用无效私钥的可能性；函数 electrumsighash 中因与 BIP-137 不兼容导致的交易签名伪造漏洞；密钥生成函数 randomkey 中的弱 PRNG 问题，使加密货币钱包的个人私钥变得可预测；函数 multiply 中缺少对 ECC...

confused

Confused 用于检查依赖配置中引用的私有包名称是否存在未认领的命名空间，支持 Python（pypi）requirements.txt、JavaScript（npm）package.json、PHP（composer）composer.json 或 MVN（maven）pom.xml。 这是什么？ 2021年2月9日，安全研究员 Alex Birsan 发表了一篇文章，涉及多种编程语言生态系统中依赖管理工具存在的不同解析顺序缺陷。 微软发布了一份白皮书，描述了缓解影响的方法，但根本原因仍然存在。 解读工具输出 confused...