nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

CVE-2022-20866

CVE-2022-20866 対応 RSA 鍵チェッカー Cisco Adaptive Security Appliance（ASA）ソフトウェアおよび Firepower Threat Defense（FTD）ソフトウェアを実行するデバイスにおける RSA 鍵の処理の脆弱性により、認証されていないリモート攻撃者が RSA 秘密鍵を取得できる可能性があります。この脆弱性は、ハードウェアベースの暗号化を実行するハードウェアプラットフォームのメモリに RSA 鍵が保存される際の論理エラーが原因です。攻撃者は、対象デバイスに対して Lenstra...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 学習環境: Gitlab 論理脆弱性 - 任意ユーザーによるプライベートリポジトリへの権限昇格アクセス 0x10 学習環境 0x20 ディレクトリ構成 root@kitploit: CVE-2020-13277 ├── README.md ............... この README 説明 ├── imgs .................... README 説明用画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

gpg_reaper

GPG Reaper TL;DR: gpg-agentのキャッシュ/メモリからGPG秘密鍵を取得/盗取/復元する このPOCは、Windows上の gpg-agent メモリからGPG秘密鍵を取得する方法を示しています。 通常、これは 10分 の時間枠（--default-cache-ttl 値）内でのみ可能であるはずです。 残念ながら housekeeping 関数（キャッシュのクリーンアップを担当）は、GPGを使用している場合にのみ実行されます（タイマーはありません）。 つまり、通常のGPG使用例（ファイルに署名し、GUIを閉じて別のタスクを行うなど）では、パスワードは依然として...

WhatsDump

プロジェクト全体を書き換え中。WIP WhatsDump あらゆるAndroidデバイス（Android 7以上対応）からWhatsAppの秘密鍵を抽出します。 このツールはクリーンなAndroid 6エミュレーターを起動し、あなたの番号で登録を試みてmsgstoreの秘密鍵を抽出します。 注記：このツールはベータ版であり、安定していない可能性があります。PRやIssueを送信してこのソフトウェアを改善していただけると幸いです！ サポート対象OS Mac OSX Windows Linux リリース...

CVE-2026-75025

Mattermost Desktop App versions =6.2 6.2.2.0 Fixed an issue where Mattermost Desktop did not sufficiently restrict server-rendered content from accessing local or private network resources. Thanks to game0v3r for contributing to this improvement under the Mattermost responsible disclosure policy...

Malicious code in trongappy (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 145727605bb141edc0fa9697253b211a1b0e467db2a484a2cedd163bcc6df1b7 The package exposes a single public function permprivatekey that POSTs its privatekey argument as JSON to the hardcoded URL...

EUVD-2026-80939

Mattermost Desktop App versions =6.2 6.2.2.0 Fixed an issue where Mattermost Desktop did not sufficiently restrict server-rendered content from accessing local or private network resources. Thanks to game0v3r for contributing to this improvement under the Mattermost responsible disclosure policy...

curveball

curveball CVE-2020-0601 curveball - 代替鍵計算機 ビルド Windows Visual Studio 2012 以降で、ソリューションをビルドしてください。 Linux / Unix cc altkey.c -lcrypto -o altkey 使用方法 使用方法: altkey ecpubliccertificate.pem ecnewprivatekey.pem 例 root@kitploit: C:\security\curveball\Releasealtkey...

CVE-2026-34160

CVE-2026-34160 — Unauthenticated SSRF in Chamilo LMS via PENS plugin pens.php Severity : High CVSS 8.6 CWE : CWE-918 Server-Side Request Forgery Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 Credit ...

EUVD-2026-80495

In the Linux kernel, the following vulnerability has been resolved: media: cobalt: Avoid freeing ALSA private data twice sndcobaltcardcreate stores cobsc in sc-privatedata and installs sndcobaltcardprivatefree as sc-privatefree. From that point, sndcardfreesc releases cobsc through the ALSA card...

CVE-2024-31497-POC

CVE-2024-31497 POC この脆弱性は、ecc-ssh.c ファイルにおける ECDSA ノンス生成の偏りを悪用します。ノンスは $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ で生成され、上位9ビットがゼロになります。秘密鍵を復元するには60個の署名が必要ですが、58個でも成功確率は50%です。 脆弱性は Bäumer と Marcus Brinkmann によって発見されました。 要件 このエクスプロイトを使用するには、sagemath と requirements.txt 内の Python...

CVE-2026-27557

An unauthenticated remote attacker can exploit a path traversal vulnerability in the /index.php/viewuploadedioddfile endpoint allowing the SSH server's private keys to be read...

CVE-2026-27557 Path Traversal in /index.php/view_uploaded_iodd_file

An unauthenticated remote attacker can exploit a path traversal vulnerability in the /index.php/viewuploadedioddfile endpoint allowing the SSH server's private keys to be read...

CVE-2026-27557

An unauthenticated remote attacker can exploit a path traversal vulnerability in the /index.php/view_uploaded_iodd_file endpoint to read the SSH server's private keys , resulting in high confidentiality impact with no integrity or availability impact (CVSS 3.1: 7.5 HIGH ). The specific affected p...

EUVD-2026-80240

An unauthenticated remote attacker can exploit a path traversal vulnerability in the /index.php/viewuploadedioddfile endpoint allowing the SSH server's private keys to be read...

WordPress FluentBoards plugin < 2.0.15 - Subscriber+ Private Board Membership Disclosure vulnerability

Subscriber+ Private Board Membership Disclosure vulnerability discovered by Usama Arshad in WordPress Plugin FluentBoards versions 2.0.15...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

安全公告：访问控制不足允许未经授权的文件下载（Let's Chat） 分配的 CVE 编号： CVE-2026-66750 摘要 GET /files/:id/:name 会检查调用者是否已登录，然后提供该文件。它从不检查调用者是否有权查看该文件所属的房间。 因此，任何账户都可以读取其未加入的私有房间和密码保护房间中的附件，而已被撤销房间访问权限的用户仍可继续使用其拥有访问权限期间上传的所有文件的有效下载链接。 同一控制器中的文件列表端点确实会检查成员资格，而下载端点缺少的正是这一检查。 受影响版本 仓库 URL：https://github.com/sdelements/lets-ch...

CVE-2026-61559 @zereight/mcp-gitlab Vulnerable to Server-Side Request Forgery

@zereight/mcp-gitlab is a Model Context Protocol server for GitLab. Starting in version 0.0.1 and prior to version 2.1.27, when the environment variable ENABLEDYNAMICAPIURL=true is set, the server reads the X-GitLab-API-URL HTTP request header and uses it as the base URL for all outbound GitLab A...