spd_flasher

CVE-2022-38694 Exploit Endurecido — Autoflasher USB Host RP2350 README en chino Tutorial Tutorial de ingeniería inversa de la cadena de arranque de UNISOC UDX710 y de arranque endurecido con RP2350 Explotando la vulnerabilidad CVE-2022-38694 del BootROM de Unisoc mediante un Raspberry Pi RP2350...

CVE-2026-59243

CVE-2026-59243 — Omisión de verificación de firma JWT en Apache Airflow FAB Auth Manager Coreano: README.ko.md Aviso de Apache: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl publicado el 2026-07-29 Registro CVE: https://vulners.com/cve/CVE-2026-59243 Corregido en:...

opgp-service-cve-2019-9153

CVE-2019-9153 vulnerabilidad reproducir PoC basado en la configuración de BSI investigar la vulnerabilidad de la API de opgp-service ante dicho ataque ejecutar pruebas con: root@kitploit: npm test conclusión: opgp-service está configurado por defecto con AEADprotect=true lo que protege contra el...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2025-29775

es-define-property Object.defineProperty, but not IE 8's broken one...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 签名绕过 这是 node-jws 库中签名验证绕过漏洞的概念验证。该漏洞允许攻击者在服务器从用户可控数据派生 HMAC 密钥时伪造有效的 JWT。 漏洞原理是什么？ jws.createVerify 函数在使用 HMAC 算法时，不会验证是否确实提供了密钥。如果你的应用程序根据 JWT 中的某些内容（如 kid 头）查找密钥，并且查找失败，那么你最终可能会使用空密钥进行验证。 攻击者可以利用这一点： 1. 发送一个包含不存在于数据库中的虚假密钥 ID 的 JWT 2. 使用空字符串作为密钥签署其恶意负载 3. 服务器的查找返回...

CVE-2022-39299_PoC_Generator

Explotando CVE-2022-39299 Bypass de firma mediante múltiples elementos raíz Aviso : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Parche : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Ejemplo de payload base extraí...

cve-2026-25262-sm8450-research

CVE-2026-25262 在骁龙 8 Gen 1（SM8450）上的实验确认 状态： 部分成功 — 确认了任意 SRAM 写入，完整 Firehose 初始化待完成。 本仓库包含对 CVE-2026-25262（Qualcomm Sahara 协议中的任意位置写入漏洞）在骁龙 8 Gen 1（SM8450）平台，特别是 POCO F4 GT 设备（代号 ingres ）上适用性的实验研究成果。 已确认的关键发现： CVE-2026-25262 可在 SM8450 上利用。 在 Sahara 握手过程中，可绕过签名验证向 SRAM 写入任意数据。这证实了该漏洞在现代 64 位 ARMv...

CVE-2026-9090-poc

CVE-2026-9090 — Bypass de firma SAML en Casdoor PoC Prueba de concepto para CVE-2026-9090 CWE-347, Verificación incorrecta de la firma criptográfica, un bypass de autenticación en la plataforma de identidad Casdoor. Atribución. CVE-2026-9090 fue publicado y coordinado por CERT/CC — ver VU780781...

CVE-2021-21239

Informe Técnico sobre CVE-2021-21239: Vulnerabilidad de Autenticación SAML en Redash Introducción a SAML Security Assertion Markup Language SAML es un estándar abierto para intercambiar datos de autenticación y autorización entre partes en un sistema de identidad federada. Permite el inicio de...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity is a Python script designed for patching Android kernelARMv8.3 files, enabling the loading of drivers without being subject to various verification checks, specifically signature verifications. This tool aims to facilitate the development and testing proces...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271的POC。由于java.lang.ProcessBuilder是RCE的原始攻击向量，存在多个基于签名的规则来阻止此特定有效载荷。已添加java.lang.Runtime，未来还将添加其他方式。仅供教育目的：我对您如何使用此代码不承担任何责任。...

cve-2013-3900-remediation-report

修复报告：CVE-2013-3900 – Windows Server 2019（Azure VM）上的WinVerifyTrust漏洞 概述 在最近一次使用Tenable Nessus进行的经过身份验证的漏洞评估中，在托管于Microsoft Azure 的Windows Server 2019 虚拟机上检测到了CVE-2013-3900。此次扫描利用了管理员凭据，从而能够深入检查系统的配置和注册表设置。...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被扣押者获释并安全回家之前，我们不会停歇。您可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 漏洞利用 🚀 本仓库包含针对 Apache CloudStack 中关键漏洞 CVE-2024-41107 的利用代码。该漏洞影响版本 4.5.0 至 4.18.2.1 以及 4.19.0.0 至 4.19.0.2 。漏洞位于安全断言标记语言（SAML）认证机制中，允许攻击者提交未签名的...

CVE-2023-50387

CVE-2023-50387 DNS中的KeyTrap（CVE-2023-50387） 本仓库仅供教育目的使用。 密钥和签名的数量已被故意保持较低，以防止用于实际攻击，且不包含用于生成碰撞密钥的脚本。 测试 搭建PoC环境 root@kitploit: $ docker compose up --build 确认DNSSEC正常工作 root@kitploit: $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG 9.18.24 @10.10.0.3 a.a.test ; 1 server found ;;...

CVE-2026-9832 Payment Gateway of Stripe for WooCommerce <= 5.0.8 - Unauthenticated Improper Verification of Cryptographic Signature via woocommerce_api_wt_stripe Webhook Endpoint

The Payment Gateway of Stripe for WooCommerce plugin for WordPress is vulnerable to Improper Verification of Cryptographic Signature in all versions up to, and including, 5.0.8. This is due to the publicly accessible woocommerceapiwtstripe webhook endpoint EHStripeWebhookHandler::handle wrapping...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE Bypass POC Summary During normal operation of Nextcloud's E2EEv2 protocol, clients cryptographically sign folder-metadata before uploading to the server. This ensures the metadata has not been tampered with when it is re-fetched for the purposes of file-sharing or synci...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

Informe de Remediación: CVE-2013-3900 en Windows Server 2019 VM de Azure Remediación de CVE-2013-3900 EnableCertPaddingCheck Durante un escaneo de vulnerabilidades autenticado con Tenable/Nessus, identifiqué CVE-2013-3900 en mi instancia de Windows Server 2019 Datacenter alojada en Microsoft Azur...

PowerShell-Obfuscation-Bible

Biblia de Ofuscación de PowerShell Una colección de técnicas, ejemplos y un poco de teoría para ofuscar manualmente scripts de PowerShell y evadir la detección basada en firmas, recopilada con fines educativos. El contenido de este repositorio es el resultado de una investigación personal, que...

waf-community-bypasses

Bypasses comunitarios de WAF Los Web Application Firewalls a.k.a. WAF son una basura. Todos los proveedores, desde el Cloudflare más barato hasta los "enterprise" como Imperva, Akamai, F5, Checkpoint o Fortinet solo están engañando a sus clientes al ofrecer 0 protección real. El 99.9% de las firm...