EUVD-2026-80067

An unauthenticated user with access to Secret Server could leverage a padding oracle to decrypt or encrypt data using one of the server's cryptographic keys. The key itself is not exposed...

CVE-2026-15638 Cryptographic Padding Oracle

An unauthenticated user with access to Secret Server could leverage a padding oracle to decrypt or encrypt data using one of the server's cryptographic keys. The key itself is not exposed...

CVE-2026-15638

Delinea Secret Server is affected by a cryptographic padding oracle vulnerability (CVE-2026-15638). An unauthenticated user with network access to the server can leverage the oracle to decrypt or encrypt data using one of the server's cryptographic keys; however, the key itself is not directly ex...

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21、5.3.8 或 6.0 - 远程代码执行漏洞利用 要安装所需依赖，请执行： root@kitploit: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt 以下是使用漏洞利用的方法： root@kitploit: $ python primefaces.py -h...

Slink

Slink 是一个字母数字 shellcode x86 编码器，它使用简单的数学运算对超出 7f 的字符进行重新格式化。该工具的创建受到了以下漏洞利用 EDB-ID: 44455 的启发。以下是当前功能列表： 使用 01-7f 字符集进行编码。 默认排除常见坏字符，如 \x00\x10\x0a\x0d\x20。 通过用 \x90 填充确保 shellcode 可被 4 整除。 接受多种 shellcode 格式作为输入。 指定 shellcode 变量名。 输出编码后的 shellcode。 输出 shellcode 最终大小。 以下演示展示了 Slink 的实际使用效果。...

CVE-2026-91946

A flaw was found in FreeRDP. This information disclosure vulnerability exists in the RDPGFX server's ResetGraphics Protocol Data Unit PDU serializer. It fails to properly initialize padding bytes, allowing a remote attacker to receive uninitialized heap memory. This can lead to the disclosure of...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit 简介 此漏洞利用工具是在针对 Oracle OAM 11.1.2.3.0 的渗透测试活动中开发的。它基于 sec-consult 的技术描述编写： root@kitploit: https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 依赖要求 该漏洞利用工具依赖于 python-paddingoracle，可从此处下载： root@kitploit:...

EUVD-2026-78803

FreeRDP versions before 3.31.0 contain an information disclosure vulnerability in the RDPGFX server's ResetGraphics PDU serializer that fails to initialize padding bytes in the fixed 340-byte wire format. Attackers can receive uninitialized heap memory including live pointers and GLib function...

OAMBuster

OAMBuster 针对 Oracle OAM 的多线程 Padding Oracle 攻击（CVE-2018-2879） 作者 Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz 描述 此多线程漏洞利用工具的开发目的是大幅提高攻击速度，相比单线程版本。 如需了解该攻击的技术细节，请参阅 SEC Consult 的这篇博客文章： https://sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 前两个阶段将快速验证网站是否易受此攻击影响。 ...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax 利用填充预言机（Padding Oracle）进行攻击，获得乐趣与收益！ Pax（填充预言机利用工具）是一款用于利用填充预言机的工具，可实现以下功能： 1. 针对给定的 CBC 加密数据，获取其明文。 2. 针对给定的明文，利用预言机未知的加密算法，获取加密后的字节。 该工具可用于泄露加密的会话信息，并且通常能够绕过身份验证、提升权限，甚至通过加密自定义明文并将其写回服务器来实现远程代码执行。 一如既往，此工具仅应用于你拥有所有权或已获得探测权限的系统！ 安装 从发布页下载，或使用 Go 安装： root@kitploit: go get -u...

freebsd-dirent-info-leak-bugs

どのようにバグを見つけたか？ 1. ランダムにFreeBSDのファイルシステムを監査しようと決める 2. 調査して、使用されているデフォルトのファイルシステムがFFSとUFSの組み合わせであることを発見 3. ufscreate の監査に時間を費やし、バグを0件発見 4. ここ にアクセスし、UFSファイルシステム関数のコミット履歴を調べる 5. スタックに割り当てられた struct dirent オブジェクトのパディングバイトを介して情報が漏洩するこのコミット を見つける 6. パッチを分析し、msdosfsreaddir...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Una prueba de concepto del ataque Poodle Padding Oracle On Downgraded Legacy Encryption : un exploit de hombre en el medio que aprovecha la degradación a SSL 3.0 de los clientes de software de seguridad y de Internet El ataque Poodle te permite recuperar datos cifrados enviados p...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

padre

padre padre は、CBCモード暗号に対するPadding Oracle攻撃のための高度なエクスプロイターです。 特徴: 高速で並行処理に対応した実装 トークンの復号 任意のデータの暗号化 Padding Oracleの自動フィンガープリンティング 暗号ブロック長の自動検出 ヒント！操作中に失敗が発生した場合、成功するために調整できる点についてヒントを提供します GET/POSTパラメータ、Cookie内のトークンをサポート エンコードルールの柔軟な指定（base64、hexなど） デモ インストール/アップデート...

padding-oracle-attacker

padding-oracle-attacker CLIツールとライブラリで、パディングオラクル攻撃を簡単に実行できます。同時ネットワークリクエストをサポートし、洗練されたUIを備えています。 インストール Node.jsがインストールされていることを確認し、次に以下のコマンドを実行してください。 root@kitploit: $ npm install --global padding-oracle-attacker または root@kitploit: $ yarn global add padding-oracle-attacker CLIの使い方 root@kitploit: 使い...

MS10-070

MS-10-070 CVE-2010-3332 Microsoft ASP.NET における Oracle Padding 脆弱性...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...