EUVD-2026-95774

Crux Agent from 1.9.0 before 2.0.3 uses the full SKA bilocation key as the WireGuard preshared key. When a peering session negotiates use of SHA-512, the key produced is 64 bytes instead of the 32 bytes WireGuard requires. The agent does not validate this size; instead it attempts to use the wg s...

iOSRestrictionBruteForce

iOS 限制密码暴力破解 概述 本版本应用程序使用 Python 编写，用于破解 iPhone/iPad 的限制密码，利用未加密备份中的一个漏洞，使哈希值和盐值可被发现。 依赖 已在 Python 2.7 和 Python 3.7 上测试通过 需要 requests 库，使用 pip install requests 安装 使用方法 usage: ioscrack.py -h -c --mojave -b folder 用于破解 iDevice 限制密码的脚本 可选参数： -h, --help 显示此帮助信息并退出 -c, --cli 提示用户输入 -m, --mojave 帮助用户在...

kcmdump

KCM dumper Script rápido para volcar la base de datos KCM utilizada por SSSD y recuperar tickets de Kerberos en formato CCACHE. Inicialmente basado en SSSDKCMExtractor y KCMTicketFormatter. Descripción Desde la versión 2.0.0 2018-08-13, el almacenamiento backend del respondedor KCM de SSSD ya no...

OST-C2-Spec

Borrador: Solicitud de Discusión Resumen Este documento proporciona una visión general de la Versión 1 de la Especificación OST C&C. Su objetivo es ofrecer una descripción detallada de los mensajes y de los campos que contienen. Introducción La motivación detrás de esta especificación es...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 中的一个问题允许远程攻击者通过登录过程中缺乏加密的方式获取敏感信息。 CVE-2024-42657: 摘要：wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 中的一个漏洞允许未经身份验证的远程攻击者在登录过程中获取敏感信息。该问题源于登录凭证传输时缺乏加密，使其容易通过中间人（MITM）攻击被截获。 详情：wishnet Nepstech Wifi Router...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe安卓应用敏感用户数据本地不安全存储（未修复）- 发现者：hc4 报告日期：2025年4月 CVE状态：CVE已申请（待定） CVE 请求编号 1862785 用于 CVE ID 申请 📌 概述 在 PhonePe 安卓应用（已测试版本 v25.03.21.0）中发现了一个严重的本地漏洞，其中敏感用户数据——包括身份验证令牌、个人身份信息（PII）和 KYC 元数据——以未加密形式存储在应用的本地 SQLite 数据库中。 任何拥有 root 权限的攻击者或恶意应用均可提取这些值，并针对生产 API 重放使用，从而实现账户接管和金融欺诈。 🧠 技术总结 受影响包名：...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-未加密登录请求 TYPO3 v7.6.15 未加密登录请求已分配 CVE 编号：CVE-2017-6370...

CVE-2022-27254

CVE-2022-27254 本田遥控无钥匙系统漏洞CVE-2022-27254的PoC 免责声明： 仅供教育目的。 请注意，此漏洞的发现者是 Ayyappan Rajesh，马萨诸塞大学达特茅斯分校的学生，以及 HackingIntoYourHeart。 本仓库中提及的其他人员均因所提供的支持而获得认可，但未在与本发现相关的任何研究中发挥积极作用。如果要在别处发布这些发现，请勿在未经明确批准的情况下将其与任何其他个人、公司或机构关联。 摘要： 这是 CVE-2022-27254...

bd-alaris-firmware-analysis

BD Alaris 8015 固件安全分析 BD Alaris 8015 PC 单元的固件安全分析：未加密的 Wi-Fi 凭据存储与复合漏洞（CVE-2016-9355） -orange 概述 本项目对 BD Alaris 8015 床边（PC）输液泵进行了固件安全分析，重点关注 CVE-2016-9355 —— 该漏洞允许从设备的 NAND 闪存中提取未加密的 Wi-Fi 凭据。 课程： CY 7790 - 医疗设备网络安全 教授： Kevin Fu（前 FDA 医疗设备网络安全代理主任） 院校： 东北大学 团队： Kalyan、Varun、Abisath、Arafat 主要发现...

CLEANSTART-2026-GD90779 When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface

CVE-2026-56853 affects multiple packages. When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface. See references for individual vulnerability details...

CVE-2026-107121

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

cve-2020-13777

针对CVE-2020-13777的Zeek测试脚本 该脚本执行一个简单的测试，检查服务器是否可能受到CVE-2020-13777的影响。 CVE-2020-13777导致GnuTLS创建未加密的会话票证。通过检查gnutls是否将 keyname 设置为零（它使用会话票证的前16个字节）似乎可以检测到这一点。此脚本检查： 服务器是否发送可疑的会话票证 客户端是否成功使用可疑的会话票证恢复与服务器的连接 这两种情况都表明服务器正在使用存在漏洞的GnuTLS版本。 发现的情况会写入notice.log。示例输出： 1591660828.497706 CHhAvVGS1DHFjwGM9 ::1...

CVE-2024-27316

CVE-2024-27316 Decidí llamar a esta vulnerabilidad específicamente "CVE-2024-27316" ya que la he probado contra esta vulnerabilidad. El fallo subyacente afecta a otros CVE, así que pensé en mencionarlos con la esperanza de que otros puedan probar y modificar este PoC : Este PoC actualmente solo...

CLEANSTART-2026-VB00141 When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface

Security vulnerability affects the temporal-server package. When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface...

ROS-20261006-73-1003

The vulnerability of the setnewpassword function in the drivers/platform/x86/dell/dell-wmi-sysman/passwordattr-interface.c file of the Linux operating system’s X86 device driver module is related to the unencrypted storage of critical information. Exploiting this vulnerability could allow an...

Astra Linux – Vulnerability in qtbase-opensource-src

A issue was discovered in Qt before version 5.15.14, in versions 6.x before 6.2.9, and in versions 6.3.x through 6.5.x before 6.5.1. Qt Network incorrectly parses the strict-transport-security HSTS header, allowing unencrypted connections to be established, even when such connections are explicit...

PetitPotam-notest

Detección de ataques de retransmisión NTLM PetitPotam Un paquete de Zeek para detectar algunos intentos de desencadenar ataques de retransmisión NTLM mediante el exploit Petit Potam. Este paquete detectará lo que parecen ser intentos de explotación exitosos y fallidos. Distingue entre ellos...

ROS-20261005-73-0125

The vulnerability of the cifssetcifscreds function in the fs/smb/client/connect.c module of the Smb file system in Linux kernel is related to the unencrypted storage of critical information. Exploiting this vulnerability could allow an attacker to cause service failures...

gxdlmsdirector-cve

Gurux GXDLMS Director 多个漏洞 – 远程代码执行 Gurux GXDLMS Director 是一个开源的 Windows 程序，用于通过 DLMS/COSEM 协议与电能表交互。 该软件具有远程更新功能，可用于更新插件 DLL 以及包含 OBIS 代码的文件（与智能电表交互所需的设备特定定义）。 CVEID| 受影响产品及版本| 问题类型 ---|---|--- CVE-2020-8809| Gurux GXDLMS Director 8.5.1905.1301 之前的所有版本| CWE-494: 无完整性检查的代码下载 CVE-2020-8810| Gurux...

CVE-2024-48955_Overview

CVE-2024-48955概述 描述： Netadmin 4 IAM 存在访问控制缺陷。 受影响版本：V4.030319 NetAdmin 系统在用于“组装”功能菜单的端点上返回数据，此调用的返回内容未加密，并且由于系统未验证会话授权，攻击者可以复制具有更高权限的用户浏览器内容，从而访问被复制代码的用户所具有的功能。 漏洞类型 访问控制失效 CVSS 分数与攻击向量 基础分数： 7.6 攻击向量： https://www.first.org/cvss/calculator/3.1CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L 漏洞验证：...