CVE-2021-21239

CVE-2021-21239技术报告：Redash SAML认证漏洞 SAML简介 安全断言标记语言（SAML）是一种开放标准，用于在联合身份系统中的各方之间交换身份验证和授权数据。它支持跨域的单点登录（SSO）。关键组件包括： 身份提供者（IdP） ：对用户进行身份验证并发布SAML断言的服务（例如，Google的SAML IdP）。它使用其私钥对断言进行签名以确保完整性和真实性。 服务提供者（SP） ：依赖IdP进行身份验证的应用程序（例如，Redash）。SP使用IdP的公钥或证书验证签名以信任断言。...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271的POC。由于java.lang.ProcessBuilder是RCE的原始攻击向量，存在多个基于签名的规则来阻止此特定有效载荷。已添加java.lang.Runtime，未来还将添加其他方式。仅供教育目的：我对您如何使用此代码不承担任何责任。...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 签名绕过 这是 node-jws 库中签名验证绕过漏洞的概念验证。该漏洞允许攻击者在服务器从用户可控数据派生 HMAC 密钥时伪造有效的 JWT。 漏洞原理是什么？ jws.createVerify 函数在使用 HMAC 算法时，不会验证是否确实提供了密钥。如果你的应用程序根据 JWT 中的某些内容（如 kid 头）查找密钥，并且查找失败，那么你最终可能会使用空密钥进行验证。 攻击者可以利用这一点： 1. 发送一个包含不存在于数据库中的虚假密钥 ID 的 JWT 2. 使用空字符串作为密钥签署其恶意负载 3. 服务器的查找返回...

cve-2026-25262-sm8450-research

Snapdragon 8 Gen 1 SM8450 における CVE-2026-25262 の実験的確認 ステータス: 部分的成功 — 任意のSRAM書き込み確認済み、Firehose完全初期化は保留中 このリポジトリは、CVE-2026-25262 Qualcomm SaharaプロトコルにおけるWrite-What-Where の Snapdragon 8 Gen 1 SM8450 プラットフォーム、特に POCO F4 GT デバイス コードネーム ingres への適用可能性に関する実験的研究の結果を含んでいます。 確認された主な発見: CVE-2026-25262 は SM84...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被扣押者获释并安全回家之前，我们不会停歇。您可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 漏洞利用 🚀 本仓库包含针对 Apache CloudStack 中关键漏洞 CVE-2024-41107 的利用代码。该漏洞影响版本 4.5.0 至 4.18.2.1 以及 4.19.0.0 至 4.19.0.2 。漏洞位于安全断言标记语言（SAML）认证机制中，允许攻击者提交未签名的...

CVE-2023-50387

CVE-2023-50387 DNS中的KeyTrap（CVE-2023-50387） 本仓库仅供教育目的使用。 密钥和签名的数量已被故意保持较低，以防止用于实际攻击，且不包含用于生成碰撞密钥的脚本。 测试 搭建PoC环境 root@kitploit: $ docker compose up --build 确认DNSSEC正常工作 root@kitploit: $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG 9.18.24 @10.10.0.3 a.a.test ; 1 server found ;;...

spd_flasher

CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT 签名绕过 韩语版： README.ko.md Apache 公告： https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl（发布于 2026-07-29） CVE 记录： https://vulners.com/cve/CVE-2026-59243 修复版本： apache-airflow-providers-fab==3.7.3 漏洞类别： CWE-347，预认证 JWT 签名验证绕过 → 管理员接管 报告者...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 绕过 POC 摘要 在 Nextcloud 的 E2EEv2 协议正常运行期间，客户端在上传文件夹元数据到服务器之前会对其进行加密签名。这可以确保在出于文件共享或同步更改目的而重新获取元数据时，元数据未被篡改。 签名验证由客户端在 foldermetadata.cpp:177 初始化所获取的元数据时执行。然而，恶意服务器可以通过两种方式绕过此检查： 服务器可以返回空的 X-E2EE-SIGNATURE 响应头。由于响应头为空，foldermetadata.cpp:168 处的条件意味着签名验证不会发生，客户端会接受被篡改的元数据。...

opgp-service-cve-2019-9153

CVE-2019-9153 脆弱性 BSIのセットアップに基づくPoCの再現 opgp-service APIのそのような攻撃に対する脆弱性の調査 テストの実行: root@kitploit: npm test 結論: opgp-service はデフォルトで AEADprotect=true で設定されており、CVE-2019-9153 に記載されている署名バイパス攻撃から保護します。 LICENSE: MIT Copyright 2019 Stéphane M. Catala...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2025-29775

SAMLStorm CVE-2025-29775 实验环境 这是一个用于演示影响Node.js中xml-crypto库和SAML实现的SAMLStorm漏洞CVE-2025-29775的实验环境。注意：这并不是对漏洞的真正利用，只是用于演示漏洞可能工作方式的复现。 组件 服务提供者SP ：一个使用@node-saml/node-saml的易受攻击的SAML服务提供者 身份提供者IdP ：一个简单的模拟SAML身份提供者 利用工具 ：一个用于演示该漏洞的Web界面 设置 1. 确保已安装Node.js 2. 运行设置脚本： root@kitploit: python start-lab.p...

CVE-2022-39299_PoC_Generator

CVE-2022-39299の悪用 複数のルート要素による署名バイパス アドバイザリ: https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 パッチ: https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Base Payload Example（node-samlのテストケースから抽出）:...

CVE-2026-9090-poc

CVE-2026-9090 — Casdoor SAML 签名绕过（PoC） CVE-2026-9090 （CWE-347， 加密签名验证不当 ）的概念验证，即 Casdoor 身份平台中的一个身份验证绕过漏洞。 归属说明。 CVE-2026-9090 由 CERT/CC 发布并协调披露——参见 VU780781。本仓库是针对这一已公开漏洞的独立、仅用于复现 的概念验证，并不 声称发现该漏洞。 漏洞 当 Casdoor 在 POST /api/acs 处消费 SAML 响应（通过外部 SAML 提供方登录）时，buildSpCertificateStore 函数会从传入的 SAML...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity 是一个 Python 脚本，用于修补 Android 内核ARMv8.3文件，使驱动程序无需经过各种验证检查（尤其是签名验证）即可加载。该工具旨在通过允许开发者绕过内核内置的、阻止非官方或修改过的驱动程序加载的安全措施，来简化开发和测试流程。 功能 定向符号修补： 修改内核中的特定符号（checkmodinfo、checkversion 和 modulesigcheck），以绕过驱动程序签名验证机制。 智能修补： 根据是否存在 PACIASP 指令动态调整修补方式，确保在不同内核配置下均能兼容。 用户友好的...

cve-2013-3900-remediation-report

修复报告：CVE-2013-3900 – Windows Server 2019（Azure VM）上的WinVerifyTrust漏洞 概述 在最近一次使用Tenable Nessus进行的经过身份验证的漏洞评估中，在托管于Microsoft Azure 的Windows Server 2019 虚拟机上检测到了CVE-2013-3900。此次扫描利用了管理员凭据，从而能够深入检查系统的配置和注册表设置。...

CVE-2026-9832 Payment Gateway of Stripe for WooCommerce <= 5.0.8 - Unauthenticated Improper Verification of Cryptographic Signature via woocommerce_api_wt_stripe Webhook Endpoint

The Payment Gateway of Stripe for WooCommerce plugin for WordPress is vulnerable to Improper Verification of Cryptographic Signature in all versions up to, and including, 5.0.8. This is due to the publicly accessible woocommerceapiwtstripe webhook endpoint EHStripeWebhookHandler::handle wrapping...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

修復レポート: CVE-2013-3900 on Windows Server 2019 Azure VM CVE-2013-3900 EnableCertPaddingCheck の修復 Tenable/Nessus を使用した認証済み脆弱性スキャン中に、Microsoft Azure でホストされている Windows Server 2019 Datacenter インスタンスで CVE-2013-3900 を特定しました。スキャンでは有効な管理資格情報を使用して詳細なチェックが実行され、OS レベルでこの脆弱性が存在することが確認されました。 CVE-2013-3900 は...

PowerShell-Obfuscation-Bible

PowerShell Obfuscation Bible A collection of techniques, examples and a little bit of theory for manually obfuscating PowerShell scripts to bypass signature-based detection, compiled for educational purposes. The contents of this repository are the result of personal research, including reading...

waf-community-bypasses

WAF 社区绕过 Web 应用防火墙（又名 WAF）就是垃圾。 从最便宜的 Cloudflare 到 Imperva、Akamai、F5、Checkpoint 或 Fortinet 等"企业级"厂商，所有厂商都在欺骗客户，提供的实际防护为 0。 99.9% 的 WAF 签名只是 10-15 年前编写的正则表达式。 为了证明这一点，我们将带有社区绕过方法的 Twitter payload 放入 CSV 列表中，你可以自行查看。 不要相信 WAF 厂商，去测试它们。...