OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码库。该项目由全球志愿者社区通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudso...

kubeshark

Observabilidad de Red para SREs y Agentes de IA Demo en Vivo · Documentación Kubeshark indexa el tráfico de red a nivel de clúster a nivel de kernel usando eBPF, brindando respuestas instantáneas a cualquier consulta mediante semántica de red, API y Kubernetes. Lo que puedes hacer: Descargar PCAP...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一套健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. You...

CVE-2026-0073

🔓 CVE-2026-0073: Bypass de Autenticación de adbd en Android Prueba de Concepto Armada para la vulnerabilidad de Bypass de Autenticación TLS de ADB Inalámbrico. Descubierta por Barghest, PoC Armado por devtint. 📋 Descripción General CVE-2026-0073 es un fallo crítico de lógica criptográfica en el...

CVE-2018-6789

CVE-2018-6789 环境搭建 安装依赖 root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 下载旧版本的exim root@kitploit: wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

CVE-2026-33752

CVE-2026-33752 CVE-2026-33752 SSRF basado en redirecciones que permite el acceso a la red interna en curlcffi Resumen curlcffi no restringe las solicitudes a rangos de IP internos y sigue las redirecciones automáticamente mediante la librería subyacente libcurl. Debido a esto, una URL controlada...

sslscan

SSLScan SSLScan 查询 SSL 服务（如 HTTPS），以确定支持的加密套件。SSLScan 设计为简单、精简且快速。 输出包括 SSL 服务的首选加密套件、证书，并提供文本和 XML 格式。 功能 查询 SSL 服务 支持的加密协议：SSLv2、SSLv3、TLS 1.0、TLS 1.1 和 TLS 1.2（取决于所使用的 OpenSSL 库） 支持 FTP、IMAP、POP3、SMTP 和 XMPP 的 STARTTLS 执行 HTTP 连接 IPv4 和 IPv6 绑定到本地 IP 地址 Python 扩展 文本和 XML 输出 安装 要求： OpenSSL 1.0....

cve-2009-3555-test-server

¿Qué es esto? Esto es un servidor TLS que utiliza un fork integrado del stack TLS de Go que tiene la extensión de indicación de renegociación forzosamente deshabilitada, lo que activará las mitigaciones de CVE-2009-3555 en OpenSSL 3.0+. Tenga en cuenta que no es realmente vulnerable a CVE-2009-35...

Ticketbleed

Ticketbleed 该工具用于利用Ticketbleed（CVE-2016-9244）漏洞，src文件夹内的Ticketbleed库是go的crypto/tls的修改版本，对handshakeclient.go, tls.go, common.go文件做了少量更改，但基本保持一致。 构建 root@kitploit: cd Ticketbleed mv Ticketbleed.go.tmp Ticketbleed.go go get github.com/EgeBalci/Ticketbleed go build Ticketbleed.go 用法 root@kitploit:...

adbHijacker

CVE-2026-0073 — Bypass de autenticación TLS de ADB en Android Un exploit de prueba de concepto y escáner de red para CVE-2026-0073 , una vulnerabilidad crítica de ejecución remota de código de cero clics y sin interacción en la ruta de autenticación ADB-over-TCP de adbd en Android. La...

CVE-2026-0073-Research

CVE-2026-0073-Research CVE-2026-0073 es un RCE con una puntuación de severidad CVSS de 8.3, y aquí explicaremos cómo funciona. Primera parte: Análisis del código: Al principio, lo único que podría ser interesante es aprender más sobre el propio fallo. Mi primera fuente es:...

poc-CVE-2026-0073

PoC CVE-2026-0073 Omisión de Autenticación TLS de ADB Inalámbrico Este directorio contiene una prueba de concepto en Python para CVE-2026-0073. El script se genera mediante técnicas de generación de código asistidas por IA. Resumen CVE-2026-0073 es un problema de lógica en la verificación de...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Bypass de autenticación TLS en ADBD de Android Confusión de tipos en EVPPKEYcmp → shell ADB no autorizada 🔥 Resumen Un bypass de autenticación crítico en el daemon ADB de Android adbd permite que cualquier atacante en la red local obtenga una shell completa en un dispositivo...

instrumentation_callbacks

instrumentationcallbacks Instrumentation callbacks 是 Windows 中一个相当有趣且未文档化的部分。 本仓库中的所有代码均基于 MIT 许可证发布。 本仓库使用 Google 风格的 C++ 间距。 欢迎提交 PR，如果你发现任何问题、错误，或认为某个特定功能应该被添加。 它们是什么？ Instrumentation callbacks 允许你处理由设置了回调的进程分发的所有系统调用（以及异常！）。 回调的问题 当然，每个系统调用都会被捕获，因此在回调执行期间，通常不应再发出任何系统调用，除非你希望无限递归。...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

PoC de Actualización Insegura de SumatraPDF CVE-2026-25961 – Ejecución Remota de Código mediante un Servidor de Actualización Malicioso Autor: Mohammed Idrees Banyamer Fecha: Febrero de 2026 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 Alta AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

peetch

peetch peetch 是一个工具集合，旨在实验 eBPF 的各个方面以绕过 TLS 协议保护。 目前，peetch 包含三个子命令。第一个名为 dump，用于嗅探网络流量，并将每个数据包与源进程信息关联。第二个名为 tls，用于识别使用 OpenSSL 的进程，以提取加密密钥。第三个 proxy 自动拦截使用 OpenSSL 的进程的 TLS 流量，并实时解密消息。 结合使用前两个命令，可以解密以 PCAPng 格式记录的 TLS 交换。 安装 peetch 依赖多个库，包括 bcc 和 Scapy。可以使用以下命令轻松构建 Docker 镜像，以便测试 peetch：...

UltraViolet

UltraViolet Self-hosted network discovery & search — your own Shodan, on your hardware. TCP/UDP scanning · 100 protocol probes · TLS/JARM fingerprints · CVE matching · full-text search · delta tracking · alerts Quick start · Features · Architecture · Documentation · Production Important. Scan onl...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610 SSL死亡警报 PoC 用法: python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 更多信息: http://security.360.cn/cve/CVE-2016-8610/...