Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
one-second — Open WebUIのWindowsインストーラーが、時刻をシードとしたrand()からWEBUI_SECRET_KEYを導出しており、これによりブラインドでのマスターキー復元と管理者トークンの偽造が可能になることを示す、署名済みホワイトペーパーと計測結果。 | Kitploit
ツール/GitHubGitHub/the-knell/one-second
パスワード攻撃脆弱性分析エクスプロイトウェブセキュリティ暗号化認証論文と研究
GitHubthe-knell/one-second

one-second

Open WebUIのWindowsインストーラーが、時刻をシードとしたrand()からWEBUI_SECRET_KEYを導出しており、これによりブラインドでのマスターキー復元と管理者トークンの偽造が可能になることを示す、署名済みホワイトペーパーと計測結果。

リポジトリを見る
21日前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

One Second: Open WebUI Windows マスターキー

knell

記録タイムスタンプ (archive.org): https://archive.org/details/knell-one-second

Open WebUI の Windows インストーラーは、マスターシークレット — すべてのセッショントークンに署名する鍵である WEBUI_SECRET_KEY — を、Windows C ライブラリの rand() から生成します。これは現在時刻を秒単位で一度だけシードする線形合同法ジェネレーターです。鍵全体はインストールした秒そのものです。本論文は、任意の一般ユーザー自身のトークンから、±1日の範囲でわずか2.1秒でブラインドにマスターキーを復元し、公式リリースのローカルインスタンスに受け入れられる完全な管理者トークンを偽造します。178個のリリースタグすべてがこの構築方法を出荷しています。(CVE-2025-15603 は異議を申し立てられ、2026年6月に却下されました。本論文はその判断を測定結果で置き換えます。)

検証

gpg --import knell-public.asc
gpg --verify whitepaper-openwebui-FINAL-2026-11-04.md.asc

期待される出力: Good signature from "knell"、鍵 133883AB9F6EDE5B9BA6B82E27BEDAF0CE152F25 フィンガープリント: 1338 83AB 9F6E DE5B 9BA6 B82E 27BE DAF0 CE15 2F25

ツールをダウンロード