spd_flasher

CVE-2022-38694 Exploit Endurecido — Autoflasher USB Host RP2350 README en chino Tutorial Tutorial de ingeniería inversa de la cadena de arranque de UNISOC UDX710 y de arranque endurecido con RP2350 Explotando la vulnerabilidad CVE-2022-38694 del BootROM de Unisoc mediante un Raspberry Pi RP2350...

CVE-2021-21239

CVE-2021-21239技术报告：Redash SAML认证漏洞 SAML简介 安全断言标记语言（SAML）是一种开放标准，用于在联合身份系统中的各方之间交换身份验证和授权数据。它支持跨域的单点登录（SSO）。关键组件包括： 身份提供者（IdP） ：对用户进行身份验证并发布SAML断言的服务（例如，Google的SAML IdP）。它使用其私钥对断言进行签名以确保完整性和真实性。 服务提供者（SP） ：依赖IdP进行身份验证的应用程序（例如，Redash）。SP使用IdP的公钥或证书验证签名以信任断言。...

cve-2026-25262-sm8450-research

CVE-2026-25262 在骁龙 8 Gen 1（SM8450）上的实验确认 状态： 部分成功 — 确认了任意 SRAM 写入，完整 Firehose 初始化待完成。 本仓库包含对 CVE-2026-25262（Qualcomm Sahara 协议中的任意位置写入漏洞）在骁龙 8 Gen 1（SM8450）平台，特别是 POCO F4 GT 设备（代号 ingres ）上适用性的实验研究成果。 已确认的关键发现： CVE-2026-25262 可在 SM8450 上利用。 在 Sahara 握手过程中，可绕过签名验证向 SRAM 写入任意数据。这证实了该漏洞在现代 64 位 ARMv...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 签名绕过 这是 node-jws 库中签名验证绕过漏洞的概念验证。该漏洞允许攻击者在服务器从用户可控数据派生 HMAC 密钥时伪造有效的 JWT。 漏洞原理是什么？ jws.createVerify 函数在使用 HMAC 算法时，不会验证是否确实提供了密钥。如果你的应用程序根据 JWT 中的某些内容（如 kid 头）查找密钥，并且查找失败，那么你最终可能会使用空密钥进行验证。 攻击者可以利用这一点： 1. 发送一个包含不存在于数据库中的虚假密钥 ID 的 JWT 2. 使用空字符串作为密钥签署其恶意负载 3. 服务器的查找返回...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271的POC。由于java.lang.ProcessBuilder是RCE的原始攻击向量，存在多个基于签名的规则来阻止此特定有效载荷。已添加java.lang.Runtime，未来还将添加其他方式。仅供教育目的：我对您如何使用此代码不承担任何责任。...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被扣押者获释并安全回家之前，我们不会停歇。您可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 漏洞利用 🚀 本仓库包含针对 Apache CloudStack 中关键漏洞 CVE-2024-41107 的利用代码。该漏洞影响版本 4.5.0 至 4.18.2.1 以及 4.19.0.0 至 4.19.0.2 。漏洞位于安全断言标记语言（SAML）认证机制中，允许攻击者提交未签名的...

CVE-2023-50387

CVE-2023-50387 DNS中的KeyTrap（CVE-2023-50387） 本仓库仅供教育目的使用。 密钥和签名的数量已被故意保持较低，以防止用于实际攻击，且不包含用于生成碰撞密钥的脚本。 测试 搭建PoC环境 root@kitploit: $ docker compose up --build 确认DNSSEC正常工作 root@kitploit: $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG 9.18.24 @10.10.0.3 a.a.test ; 1 server found ;;...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 绕过 POC 摘要 在 Nextcloud 的 E2EEv2 协议正常运行期间，客户端在上传文件夹元数据到服务器之前会对其进行加密签名。这可以确保在出于文件共享或同步更改目的而重新获取元数据时，元数据未被篡改。 签名验证由客户端在 foldermetadata.cpp:177 初始化所获取的元数据时执行。然而，恶意服务器可以通过两种方式绕过此检查： 服务器可以返回空的 X-E2EE-SIGNATURE 响应头。由于响应头为空，foldermetadata.cpp:168 处的条件意味着签名验证不会发生，客户端会接受被篡改的元数据。...

CVE-2026-92718

A flaw was found in Nuclei. An attacker can exploit a vulnerability in how Nuclei caches template signature verification. By replacing verified templates with malicious content and restoring the original modification time, an attacker can bypass signature checks, leading to the execution of...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 Prueba de concepto para CVE-2026-29000. Afecta a versiones de pac4j-jwt anteriores a 4.5.9, 5.7.9 y 6.3.3. La vulnerabilidad es sencilla: la librería acepta un PlainJWT sin firmar, alg=none siempre que esté envuelto dentro de un JWE válido. Dado que el servidor expo...

CVE-2026-29000

CVE-2026-29000: POC de Bypass de Autenticación en pac4j-jwt Este repositorio contiene una prueba de concepto POC para una vulnerabilidad de bypass de autenticación en pac4j-jwt CVE-2026-29000. La vulnerabilidad permite a un atacante omitir la verificación de firma anidando un PlainJWT usando alg:...

CVE-2026-29000

CVE-2026-29000: Omisión de autenticación en JwtAuthenticator de pac4j-jwt Buildout completo: informe técnico, PoC en Java en proceso, CLI y librería de forja de tokens en Python, pruebas. Resumen CVE: CVE-2026-29000 CVSS 10, CWE-347 Afectados: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 cuando se usa...

CVE-2025-29775

SAMLStorm CVE-2025-29775 实验环境 这是一个用于演示影响Node.js中xml-crypto库和SAML实现的SAMLStorm漏洞CVE-2025-29775的实验环境。注意：这并不是对漏洞的真正利用，只是用于演示漏洞可能工作方式的复现。 组件 服务提供者SP ：一个使用@node-saml/node-saml的易受攻击的SAML服务提供者 身份提供者IdP ：一个简单的模拟SAML身份提供者 利用工具 ：一个用于演示该漏洞的Web界面 设置 1. 确保已安装Node.js 2. 运行设置脚本： root@kitploit: python start-lab.p...

opgp-service-cve-2019-9153

CVE-2019-9153 漏洞 基于 BSI 的设置复现 PoC 调查 opgp-service API 对此类攻击的脆弱性 使用以下命令运行测试： root@kitploit: npm test 结论： opgp-service 默认配置了 AEADprotect=true，这可以防御 CVE-2019-9153 中描述的数字签名绕过攻击。 许可证：MIT 版权所有 2019 Stéphane M. Catala...

CVE-2022-39299_PoC_Generator

利用 CVE-2022-39299 通过多个根元素绕过签名 公告 : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 补丁 : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e 从 node-saml 测试用例中提取的基础 Payload...

cve-2026-29000

Exploit CVE-2026-29000 Omisión de autenticación JWT en pac4j-jwt mediante PlainJWT envuelto en JWE Descripción de la vulnerabilidad CVE-2026-29000 es una vulnerabilidad crítica de omisión de autenticación que afecta a las versiones de pac4j-jwt anteriores a 4.5.9, 5.7.9 y 6.3.3. La vulnerabilidad...

CVE-2026-92718

Nuclei versions before 3.11.1 cache template signature verification based only on file modification time without content checksums. Attackers can replace verified templates with unsigned malicious content and restore the original modification time to bypass signature checks and execute arbitrary...

CVE-2026-92718 Nuclei from 3.7.0 before 3.11.1 Template Signature Bypass via Modification-Time-Only Cache

Nuclei versions before 3.11.1 cache template signature verification based only on file modification time without content checksums. Attackers can replace verified templates with unsigned malicious content and restore the original modification time to bypass signature checks and execute arbitrary...

EUVD-2026-80901

Nuclei versions before 3.11.1 cache template signature verification based only on file modification time without content checksums. Attackers can replace verified templates with unsigned malicious content and restore the original modification time to bypass signature checks and execute arbitrary...