Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass

A vulnerability in Nuclei's DAST template loading path allows unsigned code: protocol templates to execute, bypassing the cryptographic signature requirement that is meant to prevent arbitrary command execution from untrusted templates. Affected Component The issue is in the template loader's DAS...

CVE-2026-76802 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the DAST template loading branch does not apply the unsigned code-template signature check before accepting a template that contains both a fuzzing: block and an unsigned code: block. When an operator...

CVE-2021-21239

CVE-2021-21239技术报告：Redash SAML认证漏洞 SAML简介 安全断言标记语言（SAML）是一种开放标准，用于在联合身份系统中的各方之间交换身份验证和授权数据。它支持跨域的单点登录（SSO）。关键组件包括： 身份提供者（IdP） ：对用户进行身份验证并发布SAML断言的服务（例如，Google的SAML IdP）。它使用其私钥对断言进行签名以确保完整性和真实性。 服务提供者（SP） ：依赖IdP进行身份验证的应用程序（例如，Redash）。SP使用IdP的公钥或证书验证签名以信任断言。...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107...

cve-2026-25262-sm8450-research

CVE-2026-25262 在骁龙 8 Gen 1（SM8450）上的实验确认 状态： 部分成功 — 确认了任意 SRAM 写入，完整 Firehose 初始化待完成。 本仓库包含对 CVE-2026-25262（Qualcomm Sahara 协议中的任意位置写入漏洞）在骁龙 8 Gen 1（SM8450）平台，特别是 POCO F4 GT 设备（代号 ingres ）上适用性的实验研究成果。 已确认的关键发现： CVE-2026-25262 可在 SM8450 上利用。 在 Sahara 握手过程中，可绕过签名验证向 SRAM 写入任意数据。这证实了该漏洞在现代 64 位 ARMv...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271的POC。由于java.lang.ProcessBuilder是RCE的原始攻击向量，存在多个基于签名的规则来阻止此特定有效载荷。已添加java.lang.Runtime，未来还将添加其他方式。仅供教育目的：我对您如何使用此代码不承担任何责任。...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 绕过 POC 摘要 在 Nextcloud 的 E2EEv2 协议正常运行期间，客户端在上传文件夹元数据到服务器之前会对其进行加密签名。这可以确保在出于文件共享或同步更改目的而重新获取元数据时，元数据未被篡改。 签名验证由客户端在 foldermetadata.cpp:177 初始化所获取的元数据时执行。然而，恶意服务器可以通过两种方式绕过此检查： 服务器可以返回空的 X-E2EE-SIGNATURE 响应头。由于响应头为空，foldermetadata.cpp:168 处的条件意味着签名验证不会发生，客户端会接受被篡改的元数据。...

CVE-2025-65945-poc

CVE-2025-65945: Bypass de verificación de firma en node-jws Esto es una prueba de concepto para un bypass de verificación de firma en la librería node-jws. El error permite a atacantes falsificar JWTs válidos cuando el servidor deriva secretos HMAC de datos controlados por el usuario. ¿Cuál es el...

spd_flasher

CVE-2022-38694 Hardened Exploit — RP2350 USB Host Auto Flasher 中文版 README Tutorial UDX710 Boot Chain Reverse Engineering and RP2350 Hardened Boot Tutorial Exploiting CVE-2022-38694 Unisoc BootROM vulnerability via Raspberry Pi RP2350 USB Host to automatically send SPL Loader on boot and start...

opgp-service-cve-2019-9153

CVE-2019-9153 漏洞 基于 BSI 的设置复现 PoC 调查 opgp-service API 对此类攻击的脆弱性 使用以下命令运行测试： root@kitploit: npm test 结论： opgp-service 默认配置了 AEADprotect=true，这可以防御 CVE-2019-9153 中描述的数字签名绕过攻击。 许可证：MIT 版权所有 2019 Stéphane M. Catala...

CVE-2023-50387

CVE-2023-50387 DNS中的KeyTrap（CVE-2023-50387） 本仓库仅供教育目的使用。 密钥和签名的数量已被故意保持较低，以防止用于实际攻击，且不包含用于生成碰撞密钥的脚本。 测试 搭建PoC环境 root@kitploit: $ docker compose up --build 确认DNSSEC正常工作 root@kitploit: $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG 9.18.24 @10.10.0.3 a.a.test ; 1 server found ;;...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2022-39299_PoC_Generator

利用 CVE-2022-39299 通过多个根元素绕过签名 公告 : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 补丁 : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e 从 node-saml 测试用例中提取的基础 Payload...

CVE-2025-29775

SAMLStorm CVE-2025-29775 实验环境 这是一个用于演示影响Node.js中xml-crypto库和SAML实现的SAMLStorm漏洞CVE-2025-29775的实验环境。注意：这并不是对漏洞的真正利用，只是用于演示漏洞可能工作方式的复现。 组件 服务提供者SP ：一个使用@node-saml/node-saml的易受攻击的SAML服务提供者 身份提供者IdP ：一个简单的模拟SAML身份提供者 利用工具 ：一个用于演示该漏洞的Web界面 设置 1. 确保已安装Node.js 2. 运行设置脚本： root@kitploit: python start-lab.p...

CVE-2026-75939

A flaw was found in openshift/oc-mirror. The tool incorrectly verifies PGP Pretty Good Privacy release image signatures by checking for signature errors before the entire signed body is processed, leading to a bypass of the signature verification. A remote attacker, by intercepting or manipulatin...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC This PoC is provided for educational and research purposes only. The author takes no responsibility for misuse or damage caused by this code. This PowerShell script is a testing tool for simulating the attack described in CVE-2013-3900. CVE-2013-3900 concerns the...

CVE-2026-75939

CVE-2026-75939 affects openshift/oc-mirror , where the PGP release image signature verification incorrectly checks for signature errors before the entire signed body is consumed. This ordering flaw allows a remote attacker who intercepts or manipulates traffic to the signature endpoint to craft a...

CVE-2026-75939

A flaw was found in openshift/oc-mirror. The tool incorrectly verifies PGP Pretty Good Privacy release image signatures by checking for signature errors before the entire signed body is processed, leading to a bypass of the signature verification. A remote attacker, by intercepting or manipulatin...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – Bypass de firma de actualización de firmware IoT mediante inyección de punto de orden bajo Resumen La verificación de firmware OTA de un dispositivo IoT utiliza una implementación Ed25519 defectuosa que no rechaza claves públicas con componentes de orden pequeño, lo que permite...

threatDemos

🚨 Repositorio de Demostraciones de Amenazas de Seguridad en Android Una colección completa de vulnerabilidades de seguridad de Android y vectores de ataque de prueba de concepto Este repositorio sirve como recurso educativo que muestra amenazas de seguridad de Android del mundo real y sus...