RsaCtfTool

RsaCtfTool RSA multi-attack tool that decrypts data from weak public keys and recovers private keys. Overview This tool is a utility designed to decrypt data from weak public keys and attempt to recover the corresponding private key. It offers a comprehensive range of attack options for cracking...

nzyme

Nzyme Learn more at https://www.nzyme.org/. Version 2.0.0 of Nzyme is currently in development and alpha releases are available. Contributing There are many ways to contribute and all community interaction is absolutely welcome: Open an issue for any kind of bug you think you have found. Open an...

pyrexecd

PyRexecd PyRexecd es un servidor SSH independiente para Windows. Características: Aplicación Win32 independiente no un servicio que reside en la bandeja del sistema. Soporta un solo usuario / autenticación solo con clave pública. Notifica conexiones entrantes mediante ventana emergente...

jwt-key-confusion-poc

JWT Key Confusion PoC CVE-2015-9235 Written for the Hack the Box challenges - Under Construction and Secret Both included scripts perform a Java Web Token Key Confusion Attack CVE-2015-9235. To perform the attack it is required that the attacker know the public key which the server will use to...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

clone-cert

clone-cert.sh This is a simple shell script that retrieves the X.509 certificate associated with a TLS wrapped TCP port and uses openssl to create a similar certificate by replacing the public key and fixing the signature. This is particularly useful if you want to demonstrate why self-signed...

badkeys

badkeys Herramienta y biblioteca para comprobar claves públicas criptográficas en busca de vulnerabilidades conocidas ¿Qué? badkeys comprueba claves públicas en varios formatos en busca de vulnerabilidades conocidas. Puedes encontrar una versión web en badkeys.info. instalación badkeys se puede...

CVE-2026-29000-PoC

CVE-2026-29000 — Bypass de autenticación en JwtAuthenticator de pac4j-jwt — PoC Una prueba de concepto para CVE-2026-29000 , un bypass de autenticación en el componente pac4j-jwt JwtAuthenticator CVSS 10.0 , Crítico. El script forja un token que suplanta a cualquier usuario con cualquier rol — si...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Ejemplo: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n root@kitploit:...

CVE-2022-40684

CVE-2022-40684 Individual or batch exploit for CVE-2022-40684 How to use Generate public key python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt for batch processing with a file FOFA title="FortiGate"...

CVE-2021-21239

Informe Técnico sobre CVE-2021-21239: Vulnerabilidad de Autenticación SAML en Redash Introducción a SAML Security Assertion Markup Language SAML es un estándar abierto para intercambiar datos de autenticación y autorización entre partes en un sistema de identidad federada. Permite el inicio de...

RS256-2-HS256

RS256-2-HS256 JWT Attack to change the algorithm RS256 to HS256 Usage root@kitploit: usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JSON payload from JWT to attack pubkey Public key file to use for signing optional arguments: -h, --help show this help message and exit...

curveball

curveball CVE-2020-0601 curveball - Calculadora de clave alternativa Compilación Windows Visual Studio 2012 o superior, luego compile la solución. Linux / Unix cc altkey.c -lcrypto -o altkey Uso Uso: altkey ecpubliccertificate.pem ecnewprivatekey.pem Ejemplo root@kitploit:...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...

cve-2020-0601_poc

Información Básica El código fuente de esta herramienta está destinado a ayudar a comprender la vulnerabilidad CVE-2020-0601 descubierta en la API de criptografía de Windows, consulte la visión general de CERT. La herramienta en sí se puede utilizar para producir un certificado para un dominio...

CVE-2024-45337-POC

CVE-2024-45337-POC Prueba de concepto POC para CVE-2024-45337 Compilación root@kitploit: go version go version go1.23.2 linux/amd64 go build Uso root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey...

CVE-2018-0114

CVE-2018-0114 Exploit para Node-jose 0.11.0 escrito en Ruby Uso solo ingresa el nombre de la víctima en el código y ejecuta el archivo con ruby ./exploit.rb Una vulnerabilidad en la librería de código abierto node-jose de Cisco anterior a la versión 0.11.0 podría permitir que un atacante remoto n...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Una vulnerabilidad en la biblioteca de código abierto node-jose de Cisco anterior a la versión 0.11.0 podría permitir que un atacante remoto no autenticado vuelva a firmar tokens utilizando una clave incrustada dentro del token. La vulnerabilidad se debe a que node-jose sigu...

disclosures

Repositorio de Divulgaciones de Investigación de Vulnerabilidades de Cylance Este es un repositorio para albergar todas las divulgaciones públicas de vulnerabilidades del equipo de Investigación de Vulnerabilidades de Cylance. La clave pública del correo electrónico de nuestro Equipo de...

CVE-2026-89255

AVideo (through commit c3edcc274c389816d434acadac07ee78eaf330c1) contains a stored cross-site scripting vulnerability in the LoginControl plugin . The root cause is a failure to HTML-encode PGP public keys before echoing them into a element. An authenticated attacker can submit a crafted public ...