kit-jwt

kit-jwt 用于Kit的JSON Web Token JWT 编码与解码 TOC 文件 文件| 描述 ---|--- .editorconfig| 编辑器格式配置 .gitignore| 构建产物和依赖的Git忽略规则 .tool-versions| asdf工具版本（Zig, Kit） LICENSE| MIT许可证文件 README.md| 本文件 examples/basic.kit| 基本HS256使用示例 kit.toml| 包含元数据、功能和依赖的包清单 src/jwt.kit| JWT编码、解码、验证和辅助API zig/jwtrsa.zig|...

cve-2026-49352-poc

CVE-2026-49352 — Bypass de Autenticación por Secreto JWT Hardcodeado en 9router Tabla de Contenidos Resumen Versiones Afectadas Causa Raíz Análisis Estructura del Repositorio Requisitos Uso Salida Esperada Referencias Aviso Legal Resumen CVE-2026-49352 es una vulnerabilidad en 9router, un proxy...

CVE-2018-0114

CVE-2018-0114 Exploit for Node-jose 0.11.0 written in Ruby Usage just input victim name into code and run the file via ruby ./exploit.rb A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Esta vulnerabilidad, conocida como CurveBall, se debe a una verificación no válida de los certificados que utilizan el algoritmo ECC. Windows intenta verificar certificados previamente verificados desde la caché de certificados y, al hacerlo, solo comprueba si las...

EUVD-2026-69418

Cleartext storage of sensitive information in the @step and @remote decorator pipeline component in Amazon SageMaker Python SDK before v3.11.0 and v2.256.0 might allow an authenticated remote user to extract the HMAC signing key from SageMaker DescribePipeline API responses and forge valid...

CVE-2026-83551 Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK @step/@remote pipeline path

Cleartext storage of sensitive information in the @step and @remote decorator pipeline component in Amazon SageMaker Python SDK before v3.11.0 and v2.256.0 might allow an authenticated remote user to extract the HMAC signing key from SageMaker DescribePipeline API responses and forge valid...

CVE-2026-83551 Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK @step/@remote pipeline path

Cleartext storage of sensitive information in the @step and @remote decorator pipeline component in Amazon SageMaker Python SDK before v3.11.0 and v2.256.0 might allow an authenticated remote user to extract the HMAC signing key from SageMaker DescribePipeline API responses and forge valid...

CVE-2026-83551

Amazon SageMaker Python SDK versions prior to v3.11.0 and v2.256.0 store the HMAC signing key in cleartext within the @step and @remote decorator pipeline component. This allows an authenticated remote user to extract the key from SageMaker DescribePipeline API responses and forge valid integrity...

CVE-2025-55234

CVE-2025-55234 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升（EoP），使未授权用户获取系统上的更高访问权限。 作者：Mark Mallia 问题 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升——实质上使未授权用户获取系统上的更高访问权限。SMB 由于在企业环境中广泛使用以及历史上存在严重缺陷，长期以来一直是攻击者的目标。例如，CVE-2020-1301 通过畸形请求导致 SMBv1 远程代码执行，而 CVE-2022-32230 通过 SMBv3 空指针解引用导致拒绝服务。臭名昭著的...

rtx-cve-2023-45779

本仓库按原样（AS IS）提供，用于配套Meta Red Team X 漏洞披露。它不是 Meta 的官方项目，也不会 像官方项目一样获得支持。 一组脚本和制品，用于演示检测和利用搭载以 AOSP 测试密钥签名的 APEXes 的 Android 设备。有关该问题的完整信息， 请参阅我们的博客文章“缺失的签名：多个品牌如何忘记保护 Android 的 关键组件”。 文件 apex-checker/ ：一组 Bash 脚本，用于保存已知测试密钥的摘要， 并批量检查 APEX 是否使用了这些密钥的签名。 apex-forger/ ：围绕 AOSP 的 apexer 和 deapexer...

CVE-2025-51726

根据要求，我现在通过实际利用场景和PoC证据演示了这两个漏洞（BA2022和BA2015），展示了攻击者如何在真实环境中滥用这些问题。 📌 1. BA2022 代码签名中的弱哈希 – SHA-1 利用演示 虽然原始的 CyberGhostVPNSetup.exe 看起来已签名且受信任，但我已成功使用自签名证书和 SHA-1 哈希创建了一个伪造的安装程序（fakeCyberGhost.exe）。 ✅ 技术证明： 使用 OpenSSL 生成伪造的 CA 和 SHA-1 证书 使用 signtool.exe 用该证书签署伪造的二进制文件 Windows 仍将其标记为“已签名”（参见...

cryptohackfirm

Cryptohack A semi-secure, hacker-friendly hardware crypto wallet on the hip-badge ESP32-C3 platform with the onboard ATECC608B secure element. Signs transactions for BTC , ETH + 8 EVM chains, SOL , and XMR with an on-device SIGN screen the user has to approve before any private key touches the...

POC-CVE-2018-0114

POC-CVE-2018-0114 该仓库包含针对 node-jose Stating from the last merge root@kitploit: python lib: base64,urllib,rsa,sys 运行测试 只需运行以下命令即可执行脚本： root@kitploit: python jwk-node-jose.py "payload" key-size key-size 不带大括号 作者 Andrea Cappa - 初始工作 - GitHub - Twitter Louis Nyffenegger - 支持与帮助 - Louis - 推荐； 许可...

CVE-2018-0114

CVE-2018-0114 用于JWT生成的python2.7脚本 CVE-2018-0114 A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web...

zeroscan

zeroscan Zeroscan 是一个域控制器漏洞扫描器，目前包含对 Zerologon CVE-2020-1472、MS-PAR/MS-RPRN 和 SMBv2 签名的检查。 CVE-2020-1472： 使用内置脚本检查 Zerologon CVE-2020-1472，但不会尝试利用目标，它只是一个漏洞扫描器。 代码库来自：https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN： 使用 Impacket 的 rpcdump 包装器来检查打印服务 MS-PAR 和 MS-RPRN 是否可远程访问。此检查有助于确定目标是否...

CVE-2018-19320

CVE-2018-19320 利用ring0类似memcpy的功能来禁用驱动程序签名强制（DSE），其在以下文档中有详细说明：http://deniable.org/windows/windows-callbacks 参考资料 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320 https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privilege-vulnerabilities...

CVE-2025-99999

CVE-2025-99999 - HSM 固件认证绕过 描述 HSM 固件 v4.5.0 中存在严重认证绕过漏洞，可导致密钥提取。 受影响系统 HSM 固件 v4.5.0（所有版本） 使用该 HSM 进行 SWIFT 交易签名的金融机构 入侵指标（IOC） IP| 端口| 描述 ---|---|--- 127.0.0.1| 5001| 用于 HSM 漏洞利用的 C2 服务器 缓解措施 立即应用供应商补丁。 参考 https://your-cti-blog.com/advisory/CVE-2025-99999...

Zero-day-scanning

zeroscan Zeroscan 是一个域控制器漏洞扫描器，当前包含针对 Zerologon CVE-2020-1472、MS-PAR/MS-RPRN 和 SMBv2 签名的检查。 CVE-2020-1472： 使用内置脚本检查 Zerologon CVE-2020-1472，但不会尝试利用目标，它只是一个漏洞扫描器。代码来源于：https://github.com/Anonymous-Family/CVE-2020-1472.git MS-PAR / MS-RPRN： 使用 Impacket 的 rpcdump 的包装器来检查打印服务 MS-PAR 和 MS-RPRN...

KrbRelayUp

KrbRelayUp Un wrapper sencillo alrededor de algunas de las funcionalidades de Rubeus y KrbRelay y algunas otras menciones honoríficas en la sección de agradecimientos con el fin de agilizar el abuso de la siguiente primitiva de ataque: 0. Opcional Creación de una nueva cuenta de máquina...

ed25519-unsafe-libs

ed25519-unsafe-libs Ataque de oráculo a la función de firma con doble clave pública sobre Ed25519 Una lista de librerías de firmas ed25519 potencialmente inseguras que permiten una api pública donde la clave secreta y la clave pública pueden proporcionarse de forma independiente como entradas de ...