CVE-2023-29409

CVE-2023-29409 root@kitploit: $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on...

paranoid_crypto

プロジェクト Paranoid 概要 Paranoid プロジェクトは、公開鍵、デジタル署名、一般的な擬似乱数などの暗号アーティファクトに対する既知の脆弱性をチェックします。このライブラリには、文献で見られる既存研究の実装と最適化が含まれています。既存研究により、これらのアーティファクトの生成が一部のケースで欠陥があることが示されました。以下は、このライブラリが基づいている出版物の一部です。 Arjen K. Lenstra, James P. Hughes, Maxime Augier, Joppe W. Bos, Thorsten Kleinjung, and Christophe...

zoshrinkC2

MeliziaC2 Malware dirigido que usa DNS-over-HTTPS solo se ejecuta una vez ! Algunas funciones aún no están disponibles ! ! WIP, no usar en producción ! Características principales Autoeliminación del malware en caso de fallo Comunicación DoH DNS-over-HTTPS totalmente cifrada clave RSA por víctima...

the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

CVE-2026-82876 — Phison S11 SSD 固件签名验证绕过（PoC） 针对 CVE-2026-82876 （CVSS 3.1：8.2 高危 / CVSS 4.0：9.3 严重，CWE-347）的概念验证：Phison PS3111-S11 SATA SSD 控制器在验证固件更新 RSA 签名时，使用的是固件镜像自身内部嵌入的公共模数 ，而非锚定在不可变控制器存储中的模数。任何人都可以生成自己的 RSA 密钥对，对修改后的固件重新签名，嵌入匹配的模数——所有基于 S11 的驱动器都会将篡改后的镜像视为正品。 配套公告：CVE-2026-84696...

hsm

zhsm Zig向けのハードウェアセキュリティモジュール（HSM）ライブラリ。PC/SC経由で PIV、CAC 、YubiKey トークンにアクセスします。 ステータス 項目| 情報 ---|--- API安定性| 開発中 Zigバージョン| 0.16.0 対応プラットフォーム| Linux、macOS、Windows ライセンス| MIT 特徴 PIVサポート （NIST SP 800-73-4） 証明書の取得（スロット9A、9C、9D、9E） PINの確認、変更、ロック解除 ECDSA P-256/P-384署名 RSA 2048/3072/4096署名 RSA復号 CACサポート...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor は、Covenant トラフィックの通信データを復号するために設計されています。 メモリからの秘密鍵の抽出は、RSACryptoServiceProvider を使用して鍵を作成する Empire など、他の C2 にも適用できます。 Covenant の通信はどのように機能しますか？ Covenant の通信初期化は、次の3つのステージで構成されています： Stage0 : 1. 感染したエージェントは、悪意のある実行ファイルに埋め込まれた SetupAESKey...

Detect-CVE-2017-15361-TPM

检测受 CVE-2017-15361 影响的受信任平台模块 本仓库提供用于帮助 DoD 管理员检测系统中已启用且受 CVE-2017-15361 影响的受信任平台模块 TPM 的内容，是信息安全咨询 影响受信任平台模块的 RSA 密钥生成漏洞 的配套资料。本仓库中的文件可从此处下载为 zip 文件：此处。 本仓库中主要关注的文件包括： windows/Detect-CVE-2017-15361-TPM.audit – 一个自定义 Nessus 审计文件，方便希望通过 Nessus 扫描其网络上 Windows 系统的 DoD 管理员使用（通过 ACAS 计划获取）。支持 TPM 1.2 ...

CVE-2025-1234-RSA-Key-Validation-Bypass

CVE-2025-1234-RSA-鍵検証バイパス 一般的なRSA実装の欠陥により、攻撃者は一見有効に見えるが実際には因数分解可能なモジュラスを提供することで鍵検証をバイパスできます。ただし、迅速に因数分解できればの話ですが。 CVE‑2025‑1234 — RSA 鍵検証バイパス Exploit ctt-pnp-solverを使用して脆弱なRSAモジュラスを数秒で因数分解する概念実証エクスプロイト 影響 このエクスプロイトは、収束時間理論による多項式時間因数分解を使用して、CVE‑2025‑1234が実際に悪用可能 であることを示しています。 影響を受けるシステム:...

HTTPSignatures

HTTPSignatures Burp Suite 拡張機能 HTTPSignatures は、Signing HTTP Messages draft-ietf-httpbis-message-signatures-01 仕様草案を実装した Burp Suite 拡張機能です。 これにより、Burp Suite ユーザーは HTTP Signatures を必要とするアプリケーションをシームレスにテストできます。 機能 拡張機能が既存の HTTP Signature ヘッダーを検出すると、Burp Repeater、Intruder、Scanner...

libp2p: Gossipsub StrictSign accepts attacker-signed messages as a victim RSA peer ID

Summary @libp2p/gossipsub StrictSign validation does not bind a supplied message public key to the claimed from peer ID when from is an RSA-style peer ID that does not inline its public key. An attacker can set from to a victim RSA peer ID, sign the message with the attacker's own private key,...

CVE-2026-86038

CVE-2026-86038 affects the @libp2p/gossipsub package (versions 15.0.0 through 16.0.5) in the JavaScript libp2p networking stack. The vulnerability resides in validateToRawMessage within the default StrictSign policy: when a claimed author is an RSA peer ID that does not inline a public key, the f...

sorry-ransomware-analysis

Sorry 勒索软件分析（CVE-2026-41940 cPanel 攻击活动） 公开 IOC 包、YARA 规则、取证脚本及分析方法论，针对 2026 年 4 月下旬出现的 “Sorry”勒索软件 （.sorry 扩展名）家族，该家族通过 cPanel/WHM 身份验证绕过漏洞 CVE-2026-41940 传播。 ⚠️ 该勒索软件加密的文件在未获得攻击者 RSA-2048 私钥的情况下无法解密 。切勿支付赎金。请修补 cPanel、轮换所有凭据，并保留加密文件，以防日后有免费解密工具发布。 📝 完整技术文章（土耳其语）： 发布后将添加链接 本仓库内容 路径| 用途 ---|---...

poc-CVE-2026-0073

CVE-2026-0073 PoC（无线 ADB TLS 认证绕过） 此目录包含针对 CVE-2026-0073 的 Python 概念验证脚本。 该脚本使用 AI 辅助代码生成技术生成。 概述 CVE-2026-0073 是 ADB 守护进程证书验证（auth.cpp 中的 adbdtlsverifycert）中的一个逻辑问题。 存在漏洞的检查将 EVPPKEYcmp... 的任何非零返回值视为匹配成功。 预期的比较结果处理应为： 1 = 密钥匹配 0 = 密钥不匹配 负值 = 错误 / 不支持的比较 在存在漏洞的构建版本中，负值被视为真值，可能错误地将证书标记为已授权。...

CVE-2026-15469

🔑 CVE-2026-15469 Clave privada de grupo de malla codificada — TP-Link Deco XE75 / XE5300 / WE10800 Una clave privada de grupo de malla RSA-512 compartida está incrustada en el firmware, lo que permite a un atacante adyacente a la LAN hacerse pasar por un nodo de malla de confianza, sobrescribir l...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - PoC de Bypass de Autenticación en pac4j-jwt Nota: Este no es mi trabajo original. Lo mantengo aquí como referencia. Metodología de trabajo: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin,...

CVE-2026-29000

CVE-2026-29000 A proof of concept script for CVE-2026-29000, a critical authentication bypass vulnerability found in the pac4j-jwt library DISCLAIMER This Proof of Concept is for educational and ethical security testing purposes only. It was developed to demonstrate the technical root cause of...

Mikrotrick_POC

RouterOS SSH 模数混淆验证器 CVE-2026-67276 一个自动化行为验证器，用于检测 MikroTik RouterOS 中的 SSH 公钥认证绕过漏洞 CVE-2026-67276。 该脚本通过使用仅匹配目标公钥模数的伪造签名建立握手，来测试 SSH 服务的不完整验证缺陷是否允许认证绕过。 漏洞概述 CVE-2026-67276 源于 RouterOS SSH 守护进程处理器中 RSA 公钥验证不完整。在处理客户端的公钥认证请求时，受影响版本仅匹配密钥类型和 RSA 公钥模数 $n$ ，而省略了对公钥指数 $e$ 的验证。 拥有目标用户已配置 授权公钥...

jsch

JSch-0.1.55 のフォーク 元の README を参照 このライブラリを使うべき理由は? ブログ記事で説明したように、主なポイントは次の通りです: OpenSSH は リリース 8.8 でデフォルトで ssh-rsa を無効化しており、rsa-sha2-256 と rsa-sha2-512 をサポートするライブラリが必要です。 ドロップイン置換: 依存関係の座標を変更するだけで、すぐに使えます。 SourceForge の JSch は活発にメンテナンスされていません。 OpenJDK の機能と同期を維持しているため、追加の依存関係は必要ありません。 ドキュメントはありますか?...

Exploit-CVE-2026-1357

安装依赖 pip3 install pycryptodome requests 基础利用 python3 wpvivi.py http://target.com 自定义Webshell python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技术说明： Null Byte Key：当RSA解密失败时，返回false，phpseclib将其视为"\x00\x00\x00"。我们使用16个null字节作为AES-128 ECB密钥。...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 このリポジトリには、トリノ工科大学で数学工学の学士号を取得するために作成した論文が含まれています。これはPythonとSageに基づいたスクリプトです。 このスクリプトの目的は、RSA鍵を生成し、ROCA攻撃に対して脆弱かどうかを評価し、ROCA攻撃を実行することです。 スクリプト内のコメントはイタリア語です。 フォルダ構造 root@kitploit: . └── Attacco-ROCA-sulla-vulnerabilita-CVE-2017-15361 The folder containin...