Bluetooth-Attacks-CVE-2025-27840

本文讨论了攻击者如何通过模块更新引入隐藏的漏洞列表，从而导致 ESP32 设备被入侵并获取未授权的私钥访问权限，影响了数十亿使用该微控制器的设备。关键问题之一是在 ESP32 架构中发现的 CVE-2025-27840 漏洞。为确保比特币网络的安全性，我们识别了以下漏洞：由于函数 hasinvalidprivkey 中缺少下限检查而可能使用无效私钥的可能性；函数 electrumsighash 中因与 BIP-137 不兼容导致的交易签名伪造漏洞；密钥生成函数 randomkey 中的弱 PRNG 问题，使加密货币钱包的个人私钥变得可预测；函数 multiply 中缺少对 ECC...

vuke

vuke 用于分析和重现存在漏洞的比特币密钥生成的研究工具。 功能特性 模块化架构 — 可插拔的数据源和转换器 多种输入源 数值范围（测试弱种子） 单词列表（脑钱包分析） 时间戳（基于时间的 PRNG 漏洞利用） 标准输入流（管道集成） 历史漏洞转换器 直接（原始字节作为密钥） SHA256（经典脑钱包） 双重 SHA256（比特币风格哈希） MD5（遗留弱哈希） SHA256 链（迭代/索引确定性推导） Milksad（MT19937 PRNG — CVE-2023-39910） MultiBit HD（种子作为熵的漏洞） Electrum 预 BIP39（2011-2014 确定性推...

CVE-2017-3000

CVE-2017-3000 针对Flash Player常量盲化伪随机数生成器（CVE-2017-3000）的完整利用 最后将WANG和wang插入动态生成的代码堆中。...

CVE-2024-27632

CVE-2024-27632 漏洞详情 概述 在 Savane v3.12 及更早版本中，Unix 时间戳被用作伪随机数生成器 PRNG 的种子，该生成器用于生成跨站请求伪造 CSRF 保护令牌 formid。因此，攻击者可能能够独立生成与被攻击用户分配的相同有效 CSRF 令牌，从而通过 CSRF 检查并导致成功的 CSRF 攻击。CSRF 攻击的影响包括权限提升和帐户接管。 CWE 分类： CWE-335：伪随机数生成器 PRNG 中种子的错误使用 报告者： Ally Petitt 受影响产品 ：Savane 受影响版本 ：3.12 及更早版本 技术细节 在生成 formid...

debian-ssh

Debian OpenSSL 可预测 PRNG 链接 原始 URL：http://metasploit.com/users/hdm/tools/debian-openssl/（镜像 ） 漏洞利用： https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推荐工具：Crowbar （能够暴力破解 SSH 密钥） 测试方法：ssh-vulnkey & dowkd.p...

CVE-2024-29868

CVE-2024-29868: 恢复令牌生成中使用密码学弱伪随机数生成器 此仓库包含与 CVE-2024-29868 相关的概念验证，该漏洞影响从 v0.69.0 到 0.93.0 版本的 Apache StreamPipes。 描述 ：Apache StreamPipes 用户自助注册和密码恢复机制中使用了密码学弱的伪随机数生成器（PRNG）。攻击者可以在合理时间内猜出恢复令牌，进而接管被攻击用户的账户。 此 POC 展示了如何接管受影响应用程序的管理员账户。 仓库结构： /lab-setup 目录包含启动本地测试环境所需的文件，可在该环境中复现此漏洞： 包含所有必要服务的...

juniper-cve-2015-7755

Juniper CVE-2015-7755 和 CVE-2015-7756 本仓库包含对Juniper ScreenOS中CVE-2015-7755和CVE-2015-7756问题进行分析的笔记、二进制文件及相关信息。 关于这些问题的更多信息，请参阅以下URL： https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554...

CVE-2008-0166-BTC-satoshi-mining-wallets

GhostRNG — Vulnerability Analysis: OpenSSL 0.9.8c CVE-2008-0166 in Bitcoin 2009-2012 Author: analysis based on bitcoin-code-r252 0.1.5 / 0.2.0 / 0.3.24 and the original make-OpenSSL-0-9-8c-vulnerable-again.diff THC Date: 2026-09-10 1. Introduction Bitcoin 0.1.5 January 2009 ran exclusively on...

CVE-2023-31290-Scanner-

捐赠: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec 为加密研究社区而建 ❤️ 🚀 CVE-2023-31290 扫描器 - 比特币和以太坊漏洞利用 ⚡ 最快的比特币和以太坊 CVE-2023-31290 Milk Sad 扫描器 🔥 现代硬件上高达每秒 150,000 个种子！ 📌 这是什么？ 此工具利用了 CVE-2023-31290 漏洞 （也称为 "Milk Sad" ），该漏洞存在于 libbitcoin-explorer 库中。漏洞源于使用以 32 位时间戳 作为种子的 Mersenne Twister PRNG...

CVE-2026-80171

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insufficient Entropy in PRNG vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges...

EUVD-2026-74827

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insufficient Entropy in PRNG vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges...

CVE-2026-80171

Dell Secure Connect Gateway (SCG) 5.0 contains an Insufficient Entropy in PRNG vulnerability affecting both the Appliance (versions prior to 5.36.00.16 ) and Application (versions prior to 5.36.00.00 ). A low-privileged attacker with local access can exploit this to achieve elevation of privilege...

CVE-2026-80171

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insufficient Entropy in PRNG vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges...

sslWeakness

sslWeakness 展示弱PRNG的示例脚本，CVE-2008-0166...

EUVD-2026-72662

A vulnerability has been identified in Reyrolle 7SR5 All versions V2.70. A random number generator is used to generate security-relevant values such as session identifiers used for authentication purposes that is not initialized with a True Random Number Generator TRNG, resulting in a predictable...

NewStart CGSL MAIN 7.02 : bind Multiple Vulnerabilities (NS-SA-2026-0110)

The remote NewStart CGSL host, running version MAIN 7.02, has bind packages installed that are affected by multiple vulnerabilities: - Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion. This issue affects BIND 9 versions...

weakrng-sweep

barrido weak-rng clase CVE-2026-71851 Herramienta de investigación: enumera esquemas PRNG x semillas uint32, deriva carteras BIP39, comprueba pertenencia contra un conjunto de direcciones víctima investigación defensiva, estilo illbloom. Esquemas: 0-10 illbloom: MT19937/glibc/Java/LCG/xorshift,...

CVE-2026-86187

WWBN AVideo is vulnerable to password recovery via weak PRNG in its external-login account creation process. Passwords are generated using rand() rather than a cryptographically secure generator, yielding only 31-bit integers that are further weakened by unsalted MD5 hashing. An attacker with acc...

CVE-2026-86187 WWBN AVideo Weak PRNG Password Generation via External Login

WWBN AVideo generates passwords for external-login accounts using rand instead of a cryptographic generator, producing only 31-bit integers. Attackers with access to password hashes can recover plaintext passwords in minutes through offline brute-force attacks due to unsalted MD5-based hashing...

CVE-2026-86187 WWBN AVideo Weak PRNG Password Generation via External Login

WWBN AVideo generates passwords for external-login accounts using rand instead of a cryptographic generator, producing only 31-bit integers. Attackers with access to password hashes can recover plaintext passwords in minutes through offline brute-force attacks due to unsalted MD5-based hashing...