jwt-key-confusion-poc

PoC de confusión de claves JWT CVE-2015-9235 Escrito para los desafíos de Hack the Box - Under Construction y Secret Ambos scripts incluidos realizan un ataque de confusión de claves de Java Web Token CVE-2015-9235. Para realizar el ataque, se requiere que el atacante conozca la clave pública que...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...

badkeys

badkeys Herramienta y biblioteca para comprobar claves públicas criptográficas en busca de vulnerabilidades conocidas ¿Qué? badkeys comprueba claves públicas en varios formatos en busca de vulnerabilidades conocidas. Puedes encontrar una versión web en badkeys.info. instalación badkeys se puede...

cve-2020-0601_poc

Información Básica El código fuente de esta herramienta está destinado a ayudar a comprender la vulnerabilidad CVE-2020-0601 descubierta en la API de criptografía de Windows, consulte la visión general de CERT. La herramienta en sí se puede utilizar para producir un certificado para un dominio...

nzyme

Nzyme Aprende más en https://www.nzyme.org/. La versión 2.0.0 de Nzyme está actualmente en desarrollo y hay versiones alfa disponibles. Contribuciones Hay muchas formas de contribuir y toda interacción con la comunidad es absolutamente bienvenida: Abre un issue para cualquier tipo de error que...

RsaCtfTool

RsaCtfTool RSA多重攻击工具，可从弱公钥中解密数据并恢复私钥。 概述 本工具旨在从弱公钥中解密数据，并尝试恢复对应的私钥。它提供了多种攻击选项，用于破解RSA加密。 RSA的安全性依赖于大整数因式分解的复杂性。该项目结合了多种因式分解算法以增强解密能力。 注意： 本工具主要面向教育用途 。并非所有密钥都能在合理时间内被破解。该工具仅支持RSA教科书式半素数复合模数（而非多素数）。 如需高级因式分解，可考虑 msieve、yafu 或 cado-nfs。 用法 root@kitploit: RsaCtfTool --publickey key.pub --private 恢复私...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

clone-cert

clone-cert.sh 这是一个简单的 shell 脚本，用于检索与 TLS 封装的 TCP 端口关联的 X.509 证书，并使用 openssl 通过替换公钥并修复签名来创建类似的证书。 如果你希望演示为什么自签名证书无法提供任何安全性，这将特别有用。当然，克隆证书的指纹会不同……但谁会手动检查自签名证书的指纹呢？ 你也可以克隆非自签名的证书。在这种情况下，序列号将被新生成的序列号替换（因为浏览器会记录遇到的序列号，并注意到异常情况），同时颁发者也会被更改（出于同样的原因）。伪造的颁发者会将第一个大写字母 O 替换为零，或者将小写字母 l 替换为大写字母...

curveball

curveball CVE-2020-0601 curveball - Calculadora de clave alternativa Compilación Windows Visual Studio 2012 o superior, luego compile la solución. Linux / Unix cc altkey.c -lcrypto -o altkey Uso Uso: altkey ecpubliccertificate.pem ecnewprivatekey.pem Ejemplo root@kitploit:...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 exploit individual o por lotes Modo de uso Generar clave pública python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt especificar archivo por lotes FOFA title="FortiGate"...

CVE-2021-21239

Informe Técnico sobre CVE-2021-21239: Vulnerabilidad de Autenticación SAML en Redash Introducción a SAML Security Assertion Markup Language SAML es un estándar abierto para intercambiar datos de autenticación y autorización entre partes en un sistema de identidad federada. Permite el inicio de...

RS256-2-HS256

RS256-2-HS256 将算法从RS256更改为HS256的JWT攻击 用法 root@kitploit: usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JSON payload from JWT to attack pubkey Public key file to use for signing optional arguments: -h, --help show this help message and exit 示例...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Ejemplo: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n root@kitploit:...

pyrexecd

PyRexecd PyRexecd 是一个用于 Windows 的独立 SSH 服务器。 功能： 独立的 Win32 应用程序（非服务），驻留在系统托盘中。 仅支持单一用户/公钥认证。 通过弹出窗口通知传入连接。 通过 stdin/stdout 发送/接收剪贴板文本。 PyPI 项目页面：https://pypi.python.org/pypi/PyRexecd/ 前提条件： Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin32 -...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Esta vulnerabilidad, conocida como CurveBall, se debe a una verificación no válida de los certificados que utilizan el algoritmo ECC. Windows intenta verificar certificados previamente verificados desde la caché de certificados y, al hacerlo, solo comprueba si las...

CVE-2026-0257

CVE-2026-0257: Omisión de Autenticación en GlobalProtect Resumen Este exploit consigue acceso VPN sin autenticación a una pasarela/portal GlobalProtect de Palo Alto falsificando una cookie de autenticación usando únicamente el certificado TLS disponible públicamente del servidor. La Vulnerabilida...

POC-CVE-2018-0114

POC-CVE-2018-0114 This repository contains the POC of an exploit for node-jose Stating from the last merge root@kitploit: python lib: base64,urllib,rsa,sys...

CVE-2018-0114

CVE-2018-0114 Script de python2.7 para generación de JWT CVE-2018-0114 Una vulnerabilidad en la biblioteca de código abierto node-jose de Cisco anterior a la versión 0.11.0 podría permitir que un atacante remoto no autenticado re-firmara tokens utilizando una clave que está incrustada dentro del...

CVE-2026-0257

Forjar una cookie de anulación de autenticación de GlobalProtect usando la clave pública de TLS CVE-2026-0257 Un script de prueba de concepto para probar si un portal o gateway GlobalProtect de PAN-OS es vulnerable a CVE-2026-0257. El script intentará forjar una cookie de anulación de autenticaci...

CVE-2026-29000-PoC

CVE-2026-29000 — Bypass de autenticación en JwtAuthenticator de pac4j-jwt — PoC Una prueba de concepto para CVE-2026-29000 , un bypass de autenticación en el componente pac4j-jwt JwtAuthenticator CVSS 10.0 , Crítico. El script forja un token que suplanta a cualquier usuario con cualquier rol — si...