padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

padre

padre padre es un explotador avanzado para ataques de Padding Oracle contra el modo de cifrado CBC Características: implementación ultrarrápida y concurrente descifrado de tokens cifrado de datos arbitrarios huella digital automática de oráculos de relleno detección automática de la longitud del...

PadBuster

PadBuster - Script automatizado para realizar ataques de Padding Oracle Autor: Brian Holyfield - Gotham Digital Science [email protected] Créditos a J.Rizzo y T.Duong por proporcionar técnicas de explotación web de prueba de concepto y a S.Vaudenay por el descubrimiento inicial del ataque...

padding-oracle-attacker

padding-oracle-attacker Herramienta CLI y biblioteca para ejecutar ataques de oracle de relleno fácilmente, con soporte para peticiones de red concurrentes y una interfaz de usuario elegante. Instalación Asegúrate de tener Node.js instalado, luego ejecuta $ npm install --global...

pax

pax ¡Explota oráculos de padding por diversión y beneficio! Pax PAdding oracle eXploiter es una herramienta para explotar oráculos de padding con el fin de: 1. Obtener texto plano para un fragmento dado de datos cifrados con CBC. 2. Obtener bytes cifrados para un fragmento dado de texto plano,...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit Introducción Este exploit fue desarrollado durante una actividad de pruebas de penetración contra Oracle OAM 11.1.2.3.0. Se desarrolló basándose en la descripción técnica de sec-consult...

OAMBuster

OAMBuster Ataque de Oracle de Padding Multihilo en Oracle OAM CVE-2018-2879 Autores Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz Descripción Este exploit multihilo fue desarrollado para aumentar considerablemente la velocidad del ataque en comparación con la versión de un solo hilo. Para...

nowafpls

nowafpls Tabla de contenidos nowafpls Limitaciones documentadas del WAF Instalación de nowafpls Uso de nowafpls Autores Licencia nowafpls La mayoría de los firewalls de aplicaciones web WAF tienen limitaciones en cuanto a la cantidad de datos que pueden procesar cuando se envía el cuerpo de una...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Una prueba de concepto del ataque Poodle Padding Oracle On Downgraded Legacy Encryption : un exploit de hombre en el medio que aprovecha la degradación a SSL 3.0 de los clientes de software de seguridad y de Internet El ataque Poodle te permite recuperar datos cifrados enviados p...

Slink

Slink es un codificador de shellcode alfanumérico x86 que utiliza operaciones matemáticas simples para reformatear caracteres más allá de 7f. La creación de la herramienta se inspiró en el siguiente exploit EDB-ID: 44455. Aquí está la lista de características actuales: Codificar utilizando el...

etherleak-checker

Comprobador de Vulnerabilidad Etherleak Este script de Python ayuda a detectar la vulnerabilidad Etherleak CVE-2003-0001 en un host objetivo analizando los datos de relleno padding en los paquetes de red. El script utiliza Scapy para enviar varios tipos de solicitudes ICMP, ARP o TCP y comprueba ...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file...

freebsd-dirent-info-leak-bugs

¿Cómo encontré los bugs? 1. Decido aleatoriamente auditar los sistemas de archivos en FreeBSD 2. Investigo un poco y descubro que el sistema de archivos predeterminado es una combinación de FFS y UFS 3. Dedico un tiempo a auditar ufscreate y encuentro 0 bugs 4. Ve aquí y revisa el historial de...

CVE-2025-9491_POC

CVE-2025-9491 PoC de Ofuscación LNK Una herramienta de prueba de concepto para demostrar la vulnerabilidad de los archivos de acceso directo LNK de Windows ZDI-CAN-25373/CVE-2025-9491. Esta herramienta muestra cómo se pueden ocultar argumentos de línea de comandos maliciosos dentro de archivos .l...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC Este PoC se proporciona únicamente con fines educativos y de investigación. El autor no asume ninguna responsabilidad por el mal uso o los daños causados por este código. Este script de PowerShell es una herramienta de prueba para simular el ataque descrito en...

CVE-2024-2887

CVE-2024-2887 Esta es una breve descripción del CVE-2024-2887, que utilicé para reclamar V8CTF M123. Cuando se definen más tipos que kV8MaxWasmTypes, lo cual se puede lograr añadiendo más tipos en RecGroup, el índice de tipos puede superar los 20 bits y entonces desbordarse. De este modo, dos tip...

CVE-2016-2107

CVE-2016-2107 Prueba simple para el oráculo de padding de OpenSSL de mayo de 2016 CVE-2016-2107 Instalación $ go version go version go1.6.2 darwin/amd64 $ go get github.com/FiloSottile/CVE-2016-2107 Esta herramienta solo compila con Go 1.6+, y solo cuando se descarga en la posición correcta en el...