crypto-attacks

Введение Реализации криптографических атак и утилит на Python. Требования SageMath с Python 3.9 PyCryptodome Вы можете проверить версию Python в SageMath с помощью следующей команды: $ sage -python --version Python 3.9.0 Если ваша версия Python в SageMath старее 3.9.0, некоторые функции в некотор...

cyclonedx-cli

/ / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add Add information...

RSA

RustCrypto: RSA Une implémentation portable de RSA en Rust pur. Exemple use rsa::Pkcs1v15Encrypt, RsaPrivateKey, RsaPublicKey; let mut rng = rand::rng; let bits = 2048; let privkey = RsaPrivateKey::new&mut rng, bits.expect"failed to generate a key"; let pubkey = RsaPublicKey::from&privkey; //...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

keypair

keypair أنشئ زوج مفاتيح RSA PEM من JS نقي الاستخدام var keypair = require'keypair'; var pair = keypair; console.logpair; المخرجات $ node example.js public: '-----BEGIN RSA PUBLIC...

Detect-CVE-2017-15361-TPM

كشف وحدات النظام الأساسي الموثوقة المعرضة لـ CVE-2017-15361 يقدم هذا المستودع محتوى لمساعدة مسؤولي وزارة الدفاع DoD في اكتشاف الأنظمة التي تحتوي على وحدة النظام الأساسي الموثوقة TPM المفعلة والمعرضة لـ CVE-2017-15361، وهو مرافق للتنبيه الاستشاري لأمن المعلومات ثغرة توليد مفتاح RSA التي تؤثر على...

CVE-2025-1234-RSA-Key-Validation-Bypass

CVE-2025-1234-RSA-Key-Validation-Bypass Une faille dans une implémentation RSA populaire permet aux attaquants de contourner la validation de clé en fournissant un module qui semble valide mais qui est en réalité factorisable — si vous pouvez le factoriser rapidement. CVE‑2025‑1234 — Exploit de...

BurpCrypto

BurpCrypto BurpCrypto هي مجموعة من الإضافات التشفير لـ BurpSuite، تدعم AES/RSA/DES/ExecJs تنفيذ كود تشفير JavaScript في BurpSuite. الإنجليزية | 简体中文 البناء $ mvn package الاستخدام قم بتنزيل حزمة JAR المجمعة مسبقًا من الإصدارات. أضف حزمة JAR هذه إلى إضافات BurpSuite الخاصة بك. انتقل إلى علامة تبوي...

NPM: fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion

NPM: fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion vulnerability discovered by ? in WordPress Npm fast-jwt versions = 6.2.0, = 6.2.4...

CVE-2026-107722

The fast-jwt library (versions 6.2.0 to 6.3.0 ) is vulnerable to RSA→HS256 algorithm confusion due to an incomplete patch of CVE-2026-34950. The root cause resides in src/crypto.js, where performDetectPublicKeyAlgorithms trims whitespace but publicKeyPemMatcher remains start-anchored. This allows...

CVE-2026-107722 fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion

fast-jwt provides fast JSON Web Token JWT implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but publicKeyPemMatch...

EUVD-2026-95347

fast-jwt provides fast JSON Web Token JWT implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but publicKeyPemMatch...

CVE-2022-40684

CVE-2022-40684 Exploit unique ou par lot pour CVE-2022-40684 Utilisation Générer la clé publique python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt spécifie un fichier pour le traitement par lots FOFA title="FortiGate"...

HTTPSignatures

Extension Burp Suite HTTPSignatures HTTPSignatures est une extension Burp Suite qui implémente le brouillon de spécification Signing HTTP Messages draft-ietf-httpbis-message-signatures-01. Cela permet aux utilisateurs de Burp Suite de tester en toute transparence les applications qui nécessitent...

interrogate

Interrogate Interrogate est un outil de preuve de concept pour l'identification de clés cryptographiques dans du matériel binaire quel que soit le système d'exploitation cible, avant tout pour l'analyse de dumps mémoire et un usage forensique. Capable d'identifier les clés AES, Serpent, Twofish e...

Mikrotrick_POC

Validateur de Confusion de Modulus SSH RouterOS CVE-2026-67276 Un validateur comportemental automatisé conçu pour détecter la vulnérabilité de contournement de l'authentification par clé publique SSH dans MikroTik RouterOS CVE-2026-67276. Le script teste si un défaut de validation incomplète du...

sorry-ransomware-analysis

Analyse du Ransomware Sorry Campagne CVE-2026-41940 cPanel Pack d'IOC public, règles YARA, scripts forensiques et méthodologie d'analyse pour la famille du ransomware « Sorry » extension .sorry apparue fin avril 2026, propagée via le contournement d'authentification cPanel/WHM CVE-2026-41940. ⚠️...

poc-CVE-2026-0073

PoC CVE-2026-0073 Contournement de l'authentification TLS ADB sans fil Ce répertoire contient une preuve de concept en Python pour CVE-2026-0073. Le script est généré à l'aide de techniques de génération de code assistées par IA. Résumé CVE-2026-0073 est un problème logique dans la vérification d...

CVE-2026-15469

🔑 CVE-2026-15469 Clé privée de groupe maillé codée en dur — TP-Link Deco XE75 / XE5300 / WE10800 Une clé privée de groupe maillé RSA-512 partagée est intégrée au firmware, permettant à un attaquant adjacent au LAN d'usurper un nœud maillé de confiance, de réécrire la configuration, de flasher un...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 인증 우회 PoC 참고: 이는 제 원작이 아닙니다. 참고용으로 여기에 보관하고 있습니다. 작동 방법론: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing /api/dashboard... + Status: 200 +...