openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

tp-link-decrypt

REMARQUE : à compter du 5 octobre 2025, ce projet est désormais déprécié. Nate Robbins a aimablement repris le projet et ajouté le déchiffrement des commutateurs - https://github.com/robbins/tp-link-decrypt...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

heartbleed-tools

أداة فحص ثغرة Heartbleed في OpenSSL CVE-2014-0160، ومنقّب بيانات، وأدوات استعادة مفتاح RSA. المؤلف: Einar Otto Stangvik / @einaros / https://hacking.ventures بما أن السر قد أصبح معروفًا منذ فترة طويلة، وبدأ الآخرون في نشر أدواتهم، فأنا أنشر أدواتي أيضًا. آمل أن يزيد هذا الضغط على أولئك الذين لم...

keypair

keypair أنشئ زوج مفاتيح RSA PEM من JS نقي الاستخدام var keypair = require'keypair'; var pair = keypair; console.logpair; المخرجات $ node example.js public: '-----BEGIN RSA PUBLIC...

rocacheck

rocacheck حزمة rocacheck هي تطبيق بلغة Go لـخوارزمية بصمة المفتاح التي تتحقق مما إذا كان مفتاح RSA قد تم توليده بواسطة كود Infineon المعطوب وكان عرضةً للتحليل إلى عوامل عبر عودة هجوم كوبرسميث ROCA / CVE-2017-15361...

Detect-CVE-2017-15361-TPM

كشف وحدات النظام الأساسي الموثوقة المعرضة لـ CVE-2017-15361 يقدم هذا المستودع محتوى لمساعدة مسؤولي وزارة الدفاع DoD في اكتشاف الأنظمة التي تحتوي على وحدة النظام الأساسي الموثوقة TPM المفعلة والمعرضة لـ CVE-2017-15361، وهو مرافق للتنبيه الاستشاري لأمن المعلومات ثغرة توليد مفتاح RSA التي تؤثر على...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - Contournement d'authentification pac4j-jwt PoC Note : Ceci n'est pas mon travail original. Je le conserve ici à titre de référence. Méthodologie de travail : python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin,...

ROCA-attack-on-vulnerability-CVE-2017-15361

هجوم ROCA على الثغرة CVE-2017-15361 يحتوي هذا المستودع على الأطروحة التي طورتها لدرجة البكالوريوس في الهندسة الرياضية في جامعة البوليتكنيك في تورينو. وهو برنامج نصي مبني على بايثون وسيج. الهدف من البرنامج النصي هو توليد مفتاح RSA، وتقييم ما إذا كان عرضة لهجوم ROCA، وتنفيذ هجوم ROCA. التعليقات في...

CVE-2026-0073

أداة استغلال تجاوز مصادقة TLS لـ ADB CVE-2026-0073 أداة ماسح شبكة واستغلال آلي لـ CVE-2026-0073 ، وهي ثغرة في خفيضة تصحيح أخطاء أندرويد adbd تسمح بتنفيذ أوامر عن بُعد غير مصرح به RCE وفتح شل تفاعلي عبر التصحيح اللاسلكي. هذه الأداة محسنة خصيصًا لأجهزة أندرويد الحديثة أندرويد 13 فأحدث، وتتميز بـ...

jwt-spoof-tool

jwt-spoof-tool وصف الأداة : صنعت هذه الأداة لأغراض التعلم وأتمتة اختطاف توكن JWT دون الاعتماد على استخدام burpsuite الكود موثق جيداً وسهل المتابعة استناداً إلى CVE-2018-0114 تحدث الثغرة لأنه في الواجهة الخلفية يتحقق الخادم من كائن jwk المضمّن داخل ترويسة JWT، حيث يحتوي على n و e وهما معلمتان...

Astra Linux – Vulnerability in Thunderbird, Firefox

When importing an SPKI RSA public key as an ECDSA P-256 key, the key is handled incorrectly, causing the tab to crash. This vulnerability affects Firefox 110, Thunderbird 102.8, and Firefox ESR 102.8...

Astra Linux – Vulnerability in nss

During RSA key generation, bignum implementations used a variant of the Binary Extended Euclidean Algorithm, which involved significant input-dependent processes. This allowed attackers to perform electromagnetic-based side-channel attacks to capture traces that could lead to the recovery of secr...

Rocky Linux 9 [CIQ] Security Update: gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc (crlsa-2023_1141)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20231141 advisory. gnutls: timing side-channel in the TLS RSA key exchange code CVE-2023-0361 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 8 [CIQ] Security Update: gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc (crlsa-2023_1569)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20231569 advisory. gnutls: timing side-channel in the TLS RSA key exchange code CVE-2023-0361 Tenable has extracted the preceding description block directly from the CIQ security...

CVE-2026-102274

A flaw was found in pyjwt. The library fails to properly handle errors when parsing a JSON Web Key JWK set that contains a malformed RSA key alongside valid keys. A remote attacker can supply or inject a malformed key to abort the processing of the entire key set, resulting in authentication...

Moderate: Red Hat Security Advisory: OpenShift Container Platform 4.14.74 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.74 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

CVE-2026-82356

Imprivata EAM =26.2.6 lacks the ability to rotate its RSA key pair after deployment when generating an X.509 certificate. Using an RSA key pair indefinitely for certificate generation is against best practices...

EUVD-2026-85537

Imprivata EAM =26.2.6 lacks the ability to rotate its RSA key pair after deployment when generating an X.509 certificate. Using an RSA key pair indefinitely for certificate generation is against best practices...

CVE-2026-82356

Imprivata Enterprise Access Management (EAM) versions 26.2.6 and below lack a supported mechanism to rotate the RSA key pair used to generate the appliance's X.509 certificate . Because the key pair remains static indefinitely, a compromise of the private key—via backup exfiltration, hypervisor s...