cdf

CDF – 暗号差分ファジング CDFは、暗号ソフトウェアの正しさとセキュリティを自動的にテストするツールです。CDFは実装エラー、コンプライアンス違反、サイドチャネル漏洩などを検出できます。 CDFは、ユニットテストと「差分ファジング」（同じプリミティブの異なる実装の動作を、エッジケースやコードカバレッジを最大化する値を与えて比較するアプローチ）を組み合わせて実装しています。 汎用のファザーやテストソフトウェアとは異なり、CDFは以下の特徴を持ちます： スマート ：CDFはテストしているアルゴリズムの種類を認識し、テスト対象の関数に適応します 高速...

next88

next88 - React Server Components RCE 扫描器 高性能 Go 实现，用于检测 React Server Components RCE 漏洞（CVE-2025-55182 和 CVE-2025-66478）。 特性 🚀 高性能 ：编译后的 Go 二进制文件，基于 goroutine 的并发处理 🔍 多种检测方法 ： 安全侧信道检测 RCE PoC 检查 WAF 绕过技术（垃圾数据、双重编码、分号绕过） Vercel 特定 WAF 绕过 通过 ACTIONID 提取的源代码暴露检测 🎯 灵活扫描 ：单个主机、主机列表或自定义路径 📊 JSON 输出...

react2shell-evolved

React2Shell Scanner 用于RSC/Next.js RCE的高保真检测 用于检测React Server Components和Next.js应用程序中远程代码执行（RCE）漏洞的扫描器。 关于 React2Shell Scanner 是一款专用工具，用于识别使用 React Server Components RSC 和 Next.js 的应用程序中的远程代码执行（RCE）漏洞。该工具可检测与以下 CVE 相关的漏洞： CVE-2025-55182 CVE-2025-66478 该工具利用侧信道检测和 RCE 概念验证进行高保真检测，能够通过自动解析 HTTP...

http-react2shell

React2Shell Nmap 检测脚本（NSE） 检测 CVE-2025-55182 / CVE-2025-66478 – React Server Components / Next.js 本仓库包含一个用 Lua 编写的 Nmap 脚本引擎（NSE）脚本，旨在安全地检测名为 React2Shell 的关键漏洞，该漏洞影响 React Server Components（RSC）和 React Server Actions（RSA）实现——包括许多 Next.js 部署。 检测方法利用基于服务器端在处理格式错误的 React Flight 负载时的错误行为而采用的非侵入式侧信道技术...

Systematic Timing Leakage Analysis of NIST PQDSS Candidates: Tooling and Lessons Learned

The PQDSS standardization process requires cryptographic primitives to be free from vulnerabilities, including timing and cache side-channels. Resistance to timing leakage is therefore an essential property, and achieving this typically relies on software implementations that follow constant-time...

CVE-2025-27587

OpenSSL 3.0.0 through 3.3.2 on the PowerPC architecture is vulnerable to a Minerva attack, exploitable by measuring the time of signing of random messages using the EVPDigestSign API, and then using the private key to extract the K value nonce from the signatures. Next, based on the bit size of t...