dameflare

DameFlare SolarWinds Dameware MRC 智能卡认证绕过导致未认证 RCE CVE-2019-3980 | CVSS 9.8 严重 | TCP/6129 原始研究与 POC：Tenable, Inc. TRA-2019-43 Python 3 工具：David Boyd @Fir3d0g 工作原理 Dameware MRC 在 TCP/6129 上暴露远程控制服务（DWRCS.exe）。在智能卡认证握手期间，服务器接受攻击者控制的文件作为智能卡驱动安装程序（dwDrvInst.exe），并以 SYSTEM 权限执行，无需任何认证。 DameFlare...

OpenSC

OpenSC 文档 以下内容的手册页： OpenSC 命令行工具 以及 OpenSC 配置文件 均可在线获取，并且通常会随您的安装一起分发。 OpenSC Wiki 包含（除其他外）以下信息： Windows 快速入门 macOS 快速入门 在 Unix 系列系统上编译与安装 常见问题 更多由用户和开发者提供的文档 下载 最新版本 OpenSC 的最新稳定版 可在 GitHub 上获取。提供以下形式： 适用于 Intel 64 位和 32 位程序（OpenSCx64.msi 和 OpenSCx86.msi）以及 Arm （OpenSCarm64.msi）的 Windows 安装程序...

CVE_2022_3141

CVE-2022-3141: ACS EDU 第三代系统中的SQL注入 本仓库包含针对影响ACS EDU 第三代智能卡系统的漏洞 CVE-2022-3141 的详细安全分析和报告。 漏洞概述 CVE ID : CVE-2022-3141 产品 : ACS EDU 第三代 漏洞类型 : SQL注入 SQLi 影响 : 该漏洞允许未经身份验证的攻击者绕过登录机制并获取对系统的未授权访问。 仓库内容 本项目提供了漏洞的全面分解，包括： 漏洞分析 : 对安全缺陷及其利用方式的详细说明。 概念验证 PoC : 在受控环境中演示漏洞的脚本和载荷。 复现步骤 : 一份清晰的、逐步的指南，用于复现该漏洞...

secretive

Secretive Secretive 是一款使用安全隔区（Secure Enclave）来保护和管理 SSH 密钥的应用。 为什么？ 更安全的存储 SSH 密钥最常见的存放方式就是直接放在磁盘上，靠正确的权限来保护。在大多数情况下这没有问题，但恶意用户或恶意软件要复制你的私钥并不困难。如果你的密钥由安全隔区保护，那么按设计它们就无法被导出。 访问控制 如果你的 Mac 拥有安全隔区，它也就支持 Touch ID 或 Apple Watch 认证等强访问控制。你可以在访问密钥之前要求必须完成 Touch ID（或 Apple Watch）认证。 通知 只要你的密钥被访问，Secretiv...

rdesktop

IMPORTANT: rdesktop is no longer maintained Please, beware that this project is no longer maintained and hadn't received a patch in many years. There are reported security vulnerabilities, yet those haven't been reviewed. Use with caution and use it at your own risk. rdesktop - A Remote Desktop...

pivit

Pivit Pivit 是一个用于管理存储在支持 PIV applet 的智能卡（Yubikey）上的 x509 证书的命令行工具，并使用这些证书对数据进行签名和验证。 它与 git 命令行调用外部程序来签名和验证提交与标签的方式完全兼容。 安装 通过 Brew 安装 root@kitploit: brew install pivit 通过 Go 安装 root@kitploit: go install github.com/cashapp/pivit/cmd/pivit@latest 用法 要设置 git 使用 pivit 来签名和验证签名，请运行以下命令： root@kitploit...

OpenSC.tokend

OpenSC.tokend El controlador de tarjetas inteligentes de código abierto para OS X Un tokend hace que las claves y certificados de tu tarjeta inteligente aparezcan en Keychain Access.app y estén disponibles para aplicaciones como Safari o Chrome. OpenSC.tokend es la implementación de tokend de...

OpenSC

OpenSC 文档 Wiki 可在线获取 在尝试使用 OpenSC 之前，请先查阅文档。 特定卡片的构建和测试状态： 卡片| 状态 ---|--- CAC| Coolkey|...

PIVert

PIVert - PIV 智能卡模拟器 简介 PIVert 是一个符合 NIST SP 800-73 标准的 PIV 智能卡模拟器。你可以为 PIVert 提供一个包含证书及对应私钥的 PFX 文件，该工具会将卡片以真实 PIV 卡的形式模拟给 Windows。随后，这张卡片即可借助内置的智能卡重定向功能，用于 RDP、Citrix 和 VMWare Horizon 中的身份验证。 使用方法 安装 在一台从未使用过 PIVert 的全新机器上，第一步是安装 BixVReader...

Astra Linux – Vulnerability in opensc

A stack overflow vulnerability exists in the OpenSC smart card middleware before version 0.23, due to improper responses to APDUs...

Astra Linux – Vulnerability in opensc

The TCOS smart card software driver in OpenSC before version 0.21.0-rc1 has a stack-based buffer overflow in the tcosdecipher function...

Malicious code in @atlaskit-internal_.smart-card/hover-card (npm)

--- -= Per source details. Do not edit below this line.=-...

MAL-2026-10870 Malicious code in @atlaskit-internal_.smart-card/hover-card (npm)

--- -= Per source details. Do not edit below this line.=-...

SUSE-SU-2026:2697-1 Security update for opensc

This update for opensc fixes the following issues - CVE-2025-49010: stack-buffer-overflow via crafted smart card or USB device responses bsc1261214. - CVE-2025-66037: crafted input can cause an out-of-bounds read bsc1261218. - CVE-2025-66038: improper compact-TLV length validation can lead to cra...

SUSE SLES12 Security Update : opensc (SUSE-SU-2026:2678-1)

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2678-1 advisory. This update for opensc fixes the following issues - CVE-2025-49010: stack-buffer-overflow via crafted smart card or USB device responses...

SUSE-SU-2026:2678-1 Security update for opensc

This update for opensc fixes the following issues - CVE-2025-49010: stack-buffer-overflow via crafted smart card or USB device responses bsc1261214. - CVE-2025-66215: crafted smart card or USB device can cause a stack-buffer-overflow write bsc1261220. - CVE-2026-10275: global buffer overflow duri...

SUSE SLES15 Security Update : opensc (SUSE-SU-2026:2657-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2657-1 advisory. This update for opensc fixes the following issues - CVE-2025-49010: stack-buffer-overflow via crafted smart card or USB device...

SUSE-SU-2026:2657-1 Security update for opensc

This update for opensc fixes the following issues - CVE-2025-49010: stack-buffer-overflow via crafted smart card or USB device responses bsc1261214. - CVE-2025-66037: crafted input can cause an out-of-bounds read bsc1261218. - CVE-2025-66038: improper compact-TLV length validation can lead to cra...

SUSE SLES16 Security Update : opensc (SUSE-SU-2026:22126-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22126-1 advisory. - CVE-2025-49010: stack-buffer-overflow via crafted smart card or USB device responses bsc1261214. - CVE-2025-66037: crafted input...

MGASA-2026-0224 Updated opensc packages fix security vulnerabilities

CVE-2025-66038 Memory corruption via improper compact-TLV length validation CVE-2025-66215 Stack-buffer-overflow with physical access via crafted smart card or USB device CVE-2025-49010 Stack-buffer-overflow via crafted smart card or USB device responses CVE-2025-66037 Out-of-bounds read via...