cve-2020-0601_poc

기본 정보 이 도구의 소스 코드는 Windows Crypto API에서 발견된 CVE-2020-0601 취약점을 이해하는 데 도움을 주기 위한 것입니다. CERT의 개요를 참조하세요. 이 도구 자체는 악성 인증 기관CA이 서명한 임의 도메인용 인증서를 생성하는 데 사용할 수 있습니다. 이 도구는 명령줄에서 제공된 공개 키와 동일한 공개 키를 가진 악성 CA를 생성합니다. 취약한 Windows 빌드의 웹 브라우저가 이 인증서를 대상으로 하면 신뢰할 수 있는 인증서로 간주됩니다. 따라서 적절한 위치에 있는 네트워크 기반 공격자가...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 인증 우회 PoC CVE-2026-29000 에 대한 개념 증명PoC입니다. 이는 pac4j-jwt의 JwtAuthenticator 구성 요소에서 발생하는 인증 우회 취약점입니다 CVSS 10.0 , 치명적. 이 스크립트는 비밀 키를 전혀 알지 못해도 대상이 RSA 공개 키를 노출하기만 하면, 모든 사용자를 가장하고 모든 역할을 부여받은 토큰을 위조합니다. !WARNING 이 도구는 교육 목적 및 승인된 보안 테스트 전용 으로 제공됩니다. Hack...

pyrexecd

PyRexecd PyRexecd — это отдельный SSH-сервер для Windows. Возможности: Отдельное Win32-приложение не служба, работающее в системном трее. Поддерживает только одного пользователя и аутентификацию по открытому ключу. Уведомляет о входящих подключениях через всплывающее окно. Отправляет/получает тек...

badkeys

badkeys 알려진 취약점이 있는지 암호화 공개 키를 확인하는 도구 및 라이브러리 무엇인가요? badkeys는 다양한 형식의 공개 키에서 알려진 취약점을 확인합니다. 웹 버전은 badkeys.info에서 찾을 수 있습니다. 설치 badkeys는 pip를 통해 설치할 수 있습니다: root@kitploit: pip3 install badkeys 가상 환경을 사용하는 것이 좋습니다. 다양한 설치 옵션에 대한 자세한 내용은 공식 Python 문서를 확인하세요. 또는 git 저장소에서 직접 ./badkeys-cli를 호출할 수...

CVE-2026-29000

CVE-2026-29000을 악용하는 간단한 스크립트. PEM 형식의 공개 키만 있으면 사용할 수 있습니다. 취약점에 대한 자세한 내용은 다음을 참조하세요: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

Principal-HackTheBox

HackTheBox — Principal 난이도: 중간 OS: Linux 플랫폼: HackTheBox 개요 pac4j-jwt v6.0.3을 실행하는 웹 애플리케이션 — CVE-2026-29000에 취약합니다. 공개 RSA 키는 JWKS 엔드포인트를 통해 인증 없이 노출되며, 이를 사용하여 유효한 관리자 JWE 토큰을 위조하여 인증을 완전히 우회할 수 있습니다. 관리자 액세스 권한으로 설정 API에서 평문 SSH 자격 증명을 획득합니다. 서비스 계정은 deployers 그룹의 구성원이며 sshd가 신뢰하는 SSH CA 개인 키에...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 단일 또는 배치 exp 사용 방법 공개 키 생성 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt로 파일 지정 일괄 실행 FOFA title="FortiGate"...

nzyme

Nzyme https://www.nzyme.org/에서 자세히 알아보세요. Nzyme 2.0.0 버전은 현재 개발 중이며 알파 릴리스가 제공됩니다. 기여하기 기여할 수 있는 방법은 많으며 모든 커뮤니티 참여를 환영합니다: 발견했다고 생각하는 모든 종류의 버그에 대해 이슈를 열어주세요. 혼란스러웠던 점에 대해 이슈를 열어주세요. 잘못되었거나 누락되었거나 혼란스러운 문서는 버그로 간주됩니다. 새 기능이나 버그 수정을 위해 Pull Request를 열어주세요. 먼저 연락하여 로드맵에 부합하고 병합될 가능성이 있는지 확인하는 것이...

RsaCtfTool

RsaCtfTool Инструмент для множественных атак на RSA, который расшифровывает данные из слабых открытых ключей и восстанавливает закрытые ключи. Обзор Этот инструмент предназначен для расшифровки данных из слабых открытых ключей и попытки восстановить соответствующий закрытый ключ. Он предлагает...

clone-cert

clone-cert.sh Это простой shell-скрипт, который извлекает X.509-сертификат, связанный с TCP-портом, обёрнутым в TLS, и использует openssl для создания похожего сертификата путём замены открытого ключа и исправления подписи. Это особенно полезно, если вы хотите продемонстрировать, почему...

curveball

curveball CVE-2020-0601 curveball - 대체 키 계산기 빌드 Windows Visual Studio 2012 이상에서 솔루션을 빌드하세요. Linux / Unix cc altkey.c -lcrypto -o altkey 사용법 사용법: altkey ecpubliccertificate.pem ecnewprivatekey.pem 예제 root@kitploit: C:\security\curveball\Releasealtkey...

RS256-2-HS256

RS256-2-HS256 JWT-атака для изменения алгоритма RS256 на HS256 Использование root@kitploit: usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JSON-полезная нагрузка из JWT для атаки pubkey Файл открытого ключа для подписи optional arguments: -h, --help показать это сообщени...

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA 개인키 스푸핑 ============= Ruby openssl에는 공개키가 개인키 쓰기 이전에 발급되고 스크립트 중에 다시 열릴 때 CA 개인키를 스푸핑하는 취약점이 있습니다. PoC 스크립트 https://gist.github.com/10446549 Mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2734 SecurityFocus: http://www.securityfocus.com/bid/66956...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Cisco node-jose 오픈 소스 라이브러리 0.11.0 이전 버전의 취약점으로 인해 인증되지 않은 원격 공격자가 토큰에 포함된 키를 사용하여 토큰에 다시 서명할 수 있습니다. 이 취약점은 node-jose가 JSON 웹 토큰JWT에 대해 JSON 웹 서명JWS 표준을 따르기 때문에 발생합니다. 이 표준은 JWS의 헤더에 공개 키를 나타내는 JSON 웹 키JWK를 포함할 수 있도록 지정합니다. 이 공개 키는 검증을 위해 신뢰됩니다. 공격자는 원래 서명을 제거하고, 헤더에 새 공개 키...

CVE-2024-45337-POC

CVE-2024-45337-POC CVE-2024-45337에 대한 개념 증명POC 빌드 root@kitploit: go version go version go1.23.2 linux/amd64 go build 사용법 root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey that will pass verificati...

VULNERABLE-CVE-2024-45337

취약한-CVE-2024-45337 CVE-2024-45337에 취약한 golang 코드를 보여주는 예제 프로젝트입니다. 이것은 https://github.com/NHAS/CVE-2024-45337-POC 의 동반 프로젝트입니다. 따라서 공격할 대상이 있습니다. 사용법 root@kitploit: go run solver.go -authorised-pubkey ided25519.pub -allowed...

CVE-2021-40444

CVE-2021-40444 CVE-2021-40444 POC -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...

OpenSSL pinning bypass

When CURLOPTPINNEDPUBLICKEY is configured alongside options that disable standard peer verification CURLOPTSSLVERIFYPEER = 0 and CURLOPTSSLVERIFYHOST = 0, libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check und...

jwt-key-confusion-poc

JWT 키 혼동 PoC CVE-2015-9235 Hack the Box 챌린지Under Construction 및 Secret를 위해 작성됨 포함된 두 스크립트 모두 Java Web Token 키 혼동 공격CVE-2015-9235을 수행합니다. 공격을 수행하려면 공격자가 서버가 서명을 검증하는 데 사용할 공개 키를 알고 있어야 하며, 서버가 HS256 알고리즘을 사용하도록 구성되어 있어야 합니다. HS256은 대칭 키 알고리즘메시지 서명 및 검증에 동일한 키 사용이므로 공개 키를 사용하여 변조된 토큰에 서명할 수 있습니다. 웹...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...