jwt-key-confusion-poc

JWT密钥混淆PoC CVE-2015-9235 为Hack the Box挑战 - Under Construction和Secret编写 这两个脚本均执行Java Web Token密钥混淆攻击CVE-2015-9235。 要执行该攻击，攻击者需要知道服务器用来验证签名的公钥，并且服务器配置为使用HS256算法。由于HS256是一种对称密钥算法（相同的密钥用于签名和验证消息），我们可以使用公钥来签名我们篡改的令牌。由于Web服务器知道公钥，当它收到篡改的令牌时，会能够验证它。 截图 使用方法 python3 jwt-9235.py -h tokenlocation claimkey...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Example: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n...

badkeys

badkeys 用于检查加密公钥已知漏洞的工具和库 是什么？ badkeys 检查各种格式的公钥是否存在已知漏洞。网页版可在 badkeys.info 找到。 安装 badkeys 可以通过 pip 安装： pip3 install badkeys 你可能想使用虚拟环境。有关不同安装选项的详细信息，请 查阅官方 Python 文档。或者，你也可以直接从 git 仓库调用 ./badkeys-cli 。 你可以在 Repology 上找到 Linux 发行版和其他操作系统的 badkeys 软件包概览。 用法 在使用 badkeys 之前，你需要下载黑名单数据： badkeys...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2024-45337-POC

CVE-2024-45337-POC 概念验证（POC）用于 CVE-2024-45337 构建 go version go version go1.23.2 linux/amd64 go build 用法 Usage of ./CVE-2024-45337-POC: -addr string ssh服务器地址（默认 "127.0.0.1:2222"） -authorised-pubkey string 允许通过验证的公钥（必须是公钥）（默认 "ided25519.pub"） 一些可尝试利用的内容 我写了一个可以对此进行测试的示例项目。...

nzyme

Nzyme 了解更多信息，请访问 https://www.nzyme.org/。 Nzyme 2.0.0 版本目前正在开发中，现已提供 alpha 版本。 贡献 参与贡献的方式有很多，我们热烈欢迎所有社区互动： 如果你认为发现了任何类型的错误，请提交一个 issue。 如果任何内容让你感到困惑，请提交一个 issue。糟糕、缺失或令人困惑的文档被视为错误。 为新功能或错误修复提交 Pull Request。最好先与我们联系，以确保其符合路线图并有被合并的机会。 编写文档。 撰写博客文章。 在问题跟踪器或 我们的 Discord 中帮助用户。...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

clone-cert

clone-cert.sh 这是一个简单的 shell 脚本，用于检索与 TLS 封装的 TCP 端口关联的 X.509 证书，并使用 openssl 通过替换公钥并修复签名来创建类似的证书。 如果你希望演示为什么自签名证书无法提供任何安全性，这将特别有用。当然，克隆证书的指纹会不同……但谁会手动检查自签名证书的指纹呢？ 你也可以克隆非自签名的证书。在这种情况下，序列号将被新生成的序列号替换（因为浏览器会记录遇到的序列号，并注意到异常情况），同时颁发者也会被更改（出于同样的原因）。伪造的颁发者会将第一个大写字母 O 替换为零，或者将小写字母 l 替换为大写字母...

cve-2020-0601_poc

基本信息 此工具源代码旨在帮助理解 Windows Crypto API 中发现的 CVE-2020-0601 漏洞，请参阅 CERT 的概述。 该工具本身可用于为任意域名生成证书，该证书将由恶意证书颁发机构签名。此工具生成的恶意 CA 与命令行提供的公钥相同。 当易受攻击的 Windows 系统的网络浏览器访问此证书时，该证书将被视为受信任的证书。因此，位置合适的网络攻击者可以拦截受害者的流量。 用法简述 启动工具并提供受信任 Windows 证书的路径： ./cve-2020-0601poc /path/to/USERTrustECCCertificationAuthority.cr...

RsaCtfTool

RsaCtfTool 弱い公開鍵からデータを復号し、秘密鍵を回復するRSAマルチアタックツール。 概要 このツールは、弱い公開鍵からデータを復号し、対応する秘密鍵の回復を試みるためのユーティリティです。RSA暗号を解読するための包括的な攻撃オプションを提供します。 RSAのセキュリティは整数の素因数分解の複雑さに依存しています。このプロジェクトは複数の素因数分解アルゴリズムを組み合わせて、復号能力を高めています。 注記: このツールは主に教育目的...

curveball

curveball CVE-2020-0601 curveball - 备用密钥计算器 编译 Windows 需要 Visual Studio 2012 或更高版本，然后构建解决方案。 Linux / Unix cc altkey.c -lcrypto -o altkey 使用方法 用法：altkey ecpubliccertificate.pem ecnewprivatekey.pem 示例 C:\security\curveball\Releasealtkey...

RS256-2-HS256

RS256-2-HS256 将算法从RS256更改为HS256的JWT攻击 用法 usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JSON payload from JWT to attack pubkey Public key file to use for signing optional arguments: -h, --help show this help message and exit 示例...

CVE-2018-0114

CVE-2018-0114 针对 Node-jose 0.11.0 的 Exploit，使用 Ruby 编写 使用方法 只需在代码中输入受害者名称，然后通过 ruby ./exploit.rb 运行文件 Cisco node-jose 开源库 0.11.0 之前版本中存在一个漏洞，可能允许未经身份验证的远程攻击者使用嵌入在令牌中的密钥重新签名令牌。该漏洞是由于 node-jose 遵循 JSON Web Signature JWS 标准处理 JSON Web Token JWT 所致。该标准规定，表示公钥的 JSON Web Key JWK 可以嵌入到 JWS...

pyrexecd

PyRexecd PyRexecd 是一个用于 Windows 的独立 SSH 服务器。 功能： 独立的 Win32 应用程序（非服务），驻留在系统托盘中。 仅支持单一用户/公钥认证。 通过弹出窗口通知传入连接。 通过 stdin/stdout 发送/接收剪贴板文本。 PyPI 项目页面：https://pypi.python.org/pypi/PyRexecd/ 前提条件： Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin32 -...

CVE-2018-0114-Exploit

CVE-2018-0114-利用 在 0.11.0 之前的 Cisco node-jose 开源库中存在一个漏洞，可能允许未经身份验证的远程攻击者使用嵌入在令牌中的密钥重新签署令牌。该漏洞源于 node-jose 遵循 JSON Web 令牌（JWT）的 JSON Web 签名（JWS）标准。该标准规定，代表公钥的 JSON Web 密钥（JWK）可以嵌入到 JWS 的头部中。此公钥随后被信任用于验证。攻击者可以通过移除原始签名、向头部添加新的公钥，然后使用与嵌入在该 JWS 头部中的公钥相关联的（攻击者拥有的）私钥对对象进行签名，来伪造有效的 JWS 对象。...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684单独或者批量exp 食用方法 生成公钥 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt指定文件批量 FOFA title="FortiGate"...

CVE-2021-21239

CVE-2021-21239技术报告：Redash SAML认证漏洞 SAML简介 安全断言标记语言（SAML）是一种开放标准，用于在联合身份系统中的各方之间交换身份验证和授权数据。它支持跨域的单点登录（SSO）。关键组件包括： 身份提供者（IdP） ：对用户进行身份验证并发布SAML断言的服务（例如，Google的SAML IdP）。它使用其私钥对断言进行签名以确保完整性和真实性。 服务提供者（SP） ：依赖IdP进行身份验证的应用程序（例如，Redash）。SP使用IdP的公钥或证书验证签名以信任断言。...

disclosures

Cylance 漏洞研究 - 披露仓库 此仓库用于存放 Cylance 漏洞研究团队的所有公开漏洞披露。 我们的漏洞研究团队电子邮件的公钥如下： -----BEGIN PGP PUBLIC KEY BLOCK----- mQINBFefjgEBEADU4TbsgjzHzlBp3OFrSP8imXtlEonjRxk+J3SKdtro5WOWPyBe TLWA/BzLeBNgpWhBMYGmqE90quw3Arbl5B2P5RE35lW0V742VD+BGtx9dkfTuLvk...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC 集合 本仓库包含针对 2026 年研究和记录的若干 MikroTik RouterOS 安全问题的概念验证（PoC）脚本。这些材料仅用于授权的安全研究、实验室验证和受控测试。 本项目不是生产应用程序，不是通用工具，也不得在未经明确授权的情况下用于针对任何系统。 范围 该集合目前包括： CVE-2026-86060 未认证的 SSH 会话策略掩码交换 / 完全管理员接管路径 以独立 PoC 脚本形式提供 CVE-2026-67276 针对受影响 RouterOS 版本的 SSH 公钥认证绕过 PoC 包含用于签名伪造的辅助组件 仓库结构...

EUVD-2026-91233

Memory allocation with excessive size value in the HSS/LMS signature code HssPublicKeyParameters, HssSignature in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker who can supply both an HSS public key and a signature to cause a denial of service...