CVE-2023-29409

CVE-2023-29409 root@kitploit: $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on...

paranoid_crypto

プロジェクト Paranoid 概要 Paranoid プロジェクトは、公開鍵、デジタル署名、一般的な擬似乱数などの暗号アーティファクトに対する既知の脆弱性をチェックします。このライブラリには、文献で見られる既存研究の実装と最適化が含まれています。既存研究により、これらのアーティファクトの生成が一部のケースで欠陥があることが示されました。以下は、このライブラリが基づいている出版物の一部です。 Arjen K. Lenstra, James P. Hughes, Maxime Augier, Joppe W. Bos, Thorsten Kleinjung, and Christophe...

zoshrinkC2

MeliziaC2 Malware dirigido que usa DNS-over-HTTPS solo se ejecuta una vez ! Algunas funciones aún no están disponibles ! ! WIP, no usar en producción ! Características principales Autoeliminación del malware en caso de fallo Comunicación DoH DNS-over-HTTPS totalmente cifrada clave RSA por víctima...

the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

CVE-2026-82876 — Phison S11 SSDファームウェア署名検証バイパス（PoC） CVE-2026-82876 （CVSS 3.1: 8.2 High / CVSS 4.0: 9.3 Critical、CWE-347）の概念実証です。Phison PS3111-S11 SATA SSDコントローラは、ファームウェア更新用RSA署名を、不変のコントローラストレージに固定されたモジュラスではなく、ファームウェアイメージ自体に埋め込まれた公開モジュラス...

hsm

zhsm Zig向けのハードウェアセキュリティモジュール（HSM）ライブラリ。PC/SC経由で PIV、CAC 、YubiKey トークンにアクセスします。 ステータス 項目| 情報 ---|--- API安定性| 開発中 Zigバージョン| 0.16.0 対応プラットフォーム| Linux、macOS、Windows ライセンス| MIT 特徴 PIVサポート （NIST SP 800-73-4） 証明書の取得（スロット9A、9C、9D、9E） PINの確認、変更、ロック解除 ECDSA P-256/P-384署名 RSA 2048/3072/4096署名 RSA復号 CACサポート...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor は、Covenant トラフィックの通信データを復号するために設計されています。 メモリからの秘密鍵の抽出は、RSACryptoServiceProvider を使用して鍵を作成する Empire など、他の C2 にも適用できます。 Covenant の通信はどのように機能しますか？ Covenant の通信初期化は、次の3つのステージで構成されています： Stage0 : 1. 感染したエージェントは、悪意のある実行ファイルに埋め込まれた SetupAESKey...

Detect-CVE-2017-15361-TPM

检测受 CVE-2017-15361 影响的受信任平台模块 本仓库提供用于帮助 DoD 管理员检测系统中已启用且受 CVE-2017-15361 影响的受信任平台模块 TPM 的内容，是信息安全咨询 影响受信任平台模块的 RSA 密钥生成漏洞 的配套资料。本仓库中的文件可从此处下载为 zip 文件：此处。 本仓库中主要关注的文件包括： windows/Detect-CVE-2017-15361-TPM.audit – 一个自定义 Nessus 审计文件，方便希望通过 Nessus 扫描其网络上 Windows 系统的 DoD 管理员使用（通过 ACAS 计划获取）。支持 TPM 1.2 ...

CVE-2025-1234-RSA-Key-Validation-Bypass

CVE-2025-1234-RSA-Key-Validation-Bypass 널리 사용되는 RSA 구현의 결함으로 인해 공격자가 유효해 보이지만 실제로는 인수분해 가능한 모듈러스를 제공하여 키 검증을 우회할 수 있습니다. — 물론 빠르게 인수분해할 수 있다면 말이죠. CVE‑2025‑1234 — RSA 키 검증 우회 익스플로잇 ctt-pnp-solver를 사용하여 취약한 RSA 모듈러스를 몇 초 만에 인수분해하는 개념 증명 익스플로잇입니다. 영향 이 익스플로잇은 CVE‑2025‑1234가 수렴 시간 이론Convergent Time...

HTTPSignatures

HTTPSignatures Burp Suite 拡張機能 HTTPSignatures は、Signing HTTP Messages draft-ietf-httpbis-message-signatures-01 仕様草案を実装した Burp Suite 拡張機能です。 これにより、Burp Suite ユーザーは HTTP Signatures を必要とするアプリケーションをシームレスにテストできます。 機能 拡張機能が既存の HTTP Signature ヘッダーを検出すると、Burp Repeater、Intruder、Scanner...

libp2p: Gossipsub StrictSign accepts attacker-signed messages as a victim RSA peer ID

Summary @libp2p/gossipsub StrictSign validation does not bind a supplied message public key to the claimed from peer ID when from is an RSA-style peer ID that does not inline its public key. An attacker can set from to a victim RSA peer ID, sign the message with the attacker's own private key,...

CVE-2026-86038

CVE-2026-86038 affects the @libp2p/gossipsub package (versions 15.0.0 through 16.0.5) in the JavaScript libp2p networking stack. The vulnerability resides in validateToRawMessage within the default StrictSign policy: when a claimed author is an RSA peer ID that does not inline a public key, the f...

sorry-ransomware-analysis

Sorry ランサムウェア解析（CVE-2026-41940 cPanel キャンペーン） 公開 IOC パック、YARA ルール、フォレンジックスクリプト、および解析手法をまとめたものです。 2026年4月下旬に出現し、cPanel/WHM の認証バイパス CVE-2026-41940 を介して拡散した 「Sorry」ランサムウェア （.sorry 拡張子）ファミリーを対象としています。 ⚠️ このランサムウェアによって暗号化されたファイルは、攻撃者の RSA-2048 秘密鍵なしでは復号できません 。身代金を支払わないでください。cPanel...

poc-CVE-2026-0073

CVE-2026-0073 PoC（Wireless ADB TLS 認証バイパス） このディレクトリには、CVE-2026-0073 用の Python 概念実証コードが含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp 内の adbdtlsverifycert）におけるロジック上の問題です。 この脆弱なチェックでは、EVPPKEYcmp... の戻り値がゼロ以外であれば、すべて成功した一致として扱われます。 期待される比較結果の処理は以下のとおりです。 1 ...

CVE-2026-15469

🔑 CVE-2026-15469 Clave privada de grupo de malla codificada — TP-Link Deco XE75 / XE5300 / WE10800 Una clave privada de grupo de malla RSA-512 compartida está incrustada en el firmware, lo que permite a un atacante adyacente a la LAN hacerse pasar por un nodo de malla de confianza, sobrescribir l...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 認証バイパス PoC 注記: これは私のオリジナルの作品ではありません。参考用としてここに保管しています。 動作方法: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing /api/dashboard... +...

CVE-2026-29000

CVE-2026-29000 pac4j-jwt ライブラリに見つかった重大な認証バイパス脆弱性である CVE-2026-29000 の概念実証スクリプト 免責事項 この概念実証は、教育および倫理的なセキュリティテストの目的のみを対象としています。これは、HackTheBox ラボ環境の一部として CVE-2026-29000 の技術的な根本原因を実証するために開発されました。...

Mikrotrick_POC

RouterOS SSH モジュラス混乱検証ツール CVE-2026-67276 MikroTik RouterOS CVE-2026-67276 における SSH公開鍵認証バイパス脆弱性 を検出するために設計された自動化された動作検証ツールです。 このスクリプトは、対象となる公開鍵のモジュラスのみに一致する偽造署名を使用してハンドシェイクを確立することで、SSHサービスの不完全な検証の欠陥が認証を許可するかどうかをテストします。 脆弱性の概要 CVE-2026-67276 は、RouterOS...

jsch

JSch-0.1.55 のフォーク 元の README を参照 このライブラリを使うべき理由は? ブログ記事で説明したように、主なポイントは次の通りです: OpenSSH は リリース 8.8 でデフォルトで ssh-rsa を無効化しており、rsa-sha2-256 と rsa-sha2-512 をサポートするライブラリが必要です。 ドロップイン置換: 依存関係の座標を変更するだけで、すぐに使えます。 SourceForge の JSch は活発にメンテナンスされていません。 OpenJDK の機能と同期を維持しているため、追加の依存関係は必要ありません。 ドキュメントはありますか?...

Exploit-CVE-2026-1357

依存関係のインストール pip3 install pycryptodome requests 基本エクスプロイト python3 wpvivi.py http://target.com カスタムWebシェル python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技術的な説明: Null Byte Key: RSA復号が失敗するとfalseが返り、phpseclibはそれを「\x00\x00\x00」として扱います。AES-128...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 このリポジトリには、トリノ工科大学で数学工学の学士号を取得するために作成した論文が含まれています。これはPythonとSageに基づいたスクリプトです。 このスクリプトの目的は、RSA鍵を生成し、ROCA攻撃に対して脆弱かどうかを評価し、ROCA攻撃を実行することです。 スクリプト内のコメントはイタリア語です。 フォルダ構造 root@kitploit: . └── Attacco-ROCA-sulla-vulnerabilita-CVE-2017-15361 The folder containin...