CVE-2024-27632

CVE-2024-27632 漏洞详情 概述 在 Savane v3.12 及更早版本中，Unix 时间戳被用作伪随机数生成器 PRNG 的种子，该生成器用于生成跨站请求伪造 CSRF 保护令牌 formid。因此，攻击者可能能够独立生成与被攻击用户分配的相同有效 CSRF 令牌，从而通过 CSRF 检查并导致成功的 CSRF 攻击。CSRF 攻击的影响包括权限提升和帐户接管。 CWE 分类： CWE-335：伪随机数生成器 PRNG 中种子的错误使用 报告者： Ally Petitt 受影响产品 ：Savane 受影响版本 ：3.12 及更早版本 技术细节 在生成 formid...

vuke

vuke 취약한 비트코인 키 생성을 분석하고 재현하기 위한 연구 도구입니다. 기능 모듈식 아키텍처 - 플러그 가능한 소스와 변환 다중 입력 소스 숫자 범위 취약한 시드 테스트 워드리스트 브레인월렛 분석 타임스탬프 시간 기반 PRNG 악용 Stdin 스트리밍 파이프라인 통합 역사적 취약점 변환 직접 원시 바이트를 키로 SHA256 클래식 브레인월렛 이중 SHA256 비트코인 스타일 해싱 MD5 레거시 취약 해싱 SHA256 체인 반복/인덱스 기반 결정론적 파생 Milksad MT19937 PRNG - CVE-2023-39910...

stegcrack

Stegcrack Stegcrackは、Steghideの脆弱性（具体的にはCVE-2021-27211）を悪用するためのオープンソースプログラムです。 Stegcrackは、指定されたファイルにSteghideで隠されたデータが含まれているかどうかを検出し、パスワードなしで隠されたデータを完全に抽出できる場合もあります。 インストール このリポジトリをクローンする root@kitploit: git clone https://github.com/b4shfire/stegcrack ソースディレクトリに移動する root@kitploit: cd stegcrack/src...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

CVE-2023-0748

CVE-2023-0748 BTCPayServer 1.7.5 およびそれ以前のバージョンは、オープンリダイレクト攻撃に対して脆弱です。 再現手順 1. 以下のアカウントにログインします。 https://mainnet.demo.btcpayserver.org/login 2. 次に、以下のリンクをクリックします。...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

CVE-2017-11499

Node.js固有のセキュリティ脆弱性 定数ハッシュテーブルシード CVE-2017-11499 Node.jsは、ハッシュテーブルのシードが特定のリリースバージョンで一定であったため、ハッシュフラッディングによるリモートDoS攻撃を受けやすい状態でした。これは、V8スナップショットがデフォルトで有効な状態でビルドされた結果、起動時に初期のランダム化されたシードが上書きされてしまったためです。この脆弱性を報告してくれたGoogle Project ZeroのJann Horn氏に感謝します。 ハッシュフラッディング脆弱性の一般的なカテゴリについてはこちらで読むことができます。...

passwordcheck

rclone 設定ファイル用 passwordcheck https://github.com/rclone/rclone/issues/4783 で、rclone config によって生成されたパスワードが安全でない可能性があるというセキュリティ問題が発見されました。 このプログラムは、お使いの rclone 設定ファイルにこれらのパスワードが含まれていないかチェックします。 インストール お使いの OS とアーキテクチャに適した zip ファイルをここからダウンロードしてください: https://github.com/rclone/passwordcheck/releases z...

php_mt_seed

phpmtseed phpmtseed は PHP の mtrand シードクラッカーです。最も単純な呼び出しモードでは、mtsrand によるシード処理後に得られる最初の mtrand 出力から、考えられるシードを特定します。高度な呼び出しモードでは、複数の、最初ではない、および/または完全一致ではない mtrand 出力を、考えられるシード値と照合することもできます。 PHP の mtrand アルゴリズムは、PHP 3.0.6 で導入されて以来、長年にわたって変更されてきました。phpmtseed 4.0 は、このアルゴリズムの 3 つの主要なリビジョン（PHP 3.0.7 から...

SSR-DNSSEC

このPoCに使用したDNSインフラストラクチャは、SEED Labsで推奨されているものを基に、いくつかの軽微な変更を加えたものです。https://seedsecuritylabs.org/Labs20.04/Networking/DNS/DNSSEC/ で入手できます。 このインフラストラクチャは、ルートサーバー、edu用トップレベルドメインサーバー、example.edu用ドメインサーバー、およびローカルDNSサーバーで構成されています。...

CVE-2026-22020-Weak-Seed-in-Quantum-Key-Distribution-Error-Correction

CVE-2026-22020 – 量子鍵配送エラー訂正における弱いシード プログラムコード（Python） root@kitploit: qkdweakseed.py - Simulated QKD privacy amplification with weak seed import hashlib, os, time def privacyamplificationsiftedkey, seed: Weak: seed derived from current time, predictable if seed is None: seed = strtime.time.encode...

LibPNG_OSS-Fuzz

libpng のファジングと脆弱性分析 グループセキュリティ研究プロジェクト ファジングについて: ファジングは、プログラムに無効なデータ、予期しないデータ、またはランダムなデータを入力として提供し、バグや脆弱性を発見する自動化されたソフトウェアテスト手法です。カバレッジガイド付きファジングは、コードカバレッジのフィードバックを使用して、異なる実行経路をインテリジェントに探索します。 OSS-Fuzz について: OSS-Fuzz は、オープンソースソフトウェア向けの Google の継続的ファジングサービスです。LibFuzzer...

Pixnapping-Attack-on-Android

本稿では、暗号通貨ストレージ分野におけるセキュリティ脅威の進化について考察し、デジタルウォレットを保護する秘密鍵とシードフレーズを侵害する最新の手法に焦点を当てます。現代の暗号通貨エコシステムは、デジタルウォレットのセキュリティの基盤である秘密鍵とシードフレーズの侵害を目的としたサイバー攻撃の脅威が増大しています。ソフトウェアだけでなく現代のモバイルデバイスのハードウェアも悪用する攻撃の複雑さと巧妙さは、年々増加しています。クリップボードハイジャック、キーロギング、QRコードのなりすまし、BIP32/BIP39ウォレット実装の脆弱性の悪用といった従来の脅威に加え、研究者らはスマートフォン...

cve-2023-31355-poc

Vulnerabilidad del Firmware SEV Este repositorio contiene un exploit para una vulnerabilidad en el firmware SEV. El exploit permite descifrar memoria arbitraria de un invitado SEV-SNP después de haber sido dado de baja. Probado en la versión 1.55.16 la más reciente al momento de escribir. Causa...

CVE-2025-32965-xrpl-js-poc

CVE-2025-32965 — xrpl.js サプライチェーン攻撃 PoC レポート 脆弱性の定義 CVE コード: CVE-2025-32965 脆弱性タイプ: サプライチェーン攻撃 CWE-506: 悪意のあるコードの埋め込み 対象: xrpl.js ライブラリのバージョン 4.2.1–4.2.4 および 2.14.2 影響: ユーザーのウォレットシード/シークレットデータが攻撃者に送信される 目的 この PoC は、悪意のある xrpl.js バージョンがどのようにシードの外部流出（Exfiltration）を実行できるかを、隔離された環境で示すことを目的としています。 環境構...

MilkSad-Mnemonic-Generator

Milk Sad ニーモニックジェネレーター このツールは、Unixタイムスタンプに基づいてBIP-39ニーモニックフレーズ（24語のシードフレーズ）を生成するために設計されており、特に「Milk Sad」脆弱性（CVE2023-39910）を通じて生成される可能性のあるフレーズを探索します。 このツールの機能 Milk Sadニーモニックジェネレーターは、Unixタイムスタンプをエントロピー源として利用し、24語のBIP-39ニーモニックフレーズを生成します。これは、「Milk...

CVE-2026-66372

The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space...

CVE-2026-66372

CVE-2026-66372 affects the Digital Watchdog VMAX DVR and NVR product lineups. The root cause is a predictable seed in the pseudo-random number generator (PRNG) , resulting in insufficiently random values that make web session tokens predictable and bound their entropy to the seed space. The CVSS ...

CVE-2026-66372 Predictable Seed in Pseudo-Random Number Generator (PRNG) in Digital Watchdog VMAX DVR and NVR Product Lineups

The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space...

weakrng-sweep

weak-rng スイープ（CVE-2026-71851 クラス） 調査ツール：PRNG スキーム × uint32 シードを列挙し、BIP39 ウォレットを導出し、 被害者アドレス集合に対するメンバーシップをチェックします（防御的調査、illbloom スタイル）。 スキーム：0-10（illbloom：MT19937/glibc/Java/LCG/xorshift）、11-13（glibc-31 LCG）、 14-15（crypto-js 3.3.0 WordArray.random MWC 移植版、node とのバイト検証済み）。 実行方法：Actions - mwc-sweep ...