poodle-PoC

Poodle PoC 🐩 🐩 🐩 A proof of concept of the Poodle Attack Padding Oracle On Downgraded Legacy Encryption : a man-in-the-middle exploit which takes advantage of Internet and security software clients' fallback to SSL 3.0 The Poodle attack allow you to retrieve encrypted data send by a client to a...

pax

pax 利用填充预言机（Padding Oracle）进行攻击，获得乐趣与收益！ Pax（填充预言机利用工具）是一款用于利用填充预言机的工具，可实现以下功能： 1. 针对给定的 CBC 加密数据，获取其明文。 2. 针对给定的明文，利用预言机未知的加密算法，获取加密后的字节。 该工具可用于泄露加密的会话信息，并且通常能够绕过身份验证、提升权限，甚至通过加密自定义明文并将其写回服务器来实现远程代码执行。 一如既往，此工具仅应用于你拥有所有权或已获得探测权限的系统！ 安装 从发布页下载，或使用 Go 安装： root@kitploit: go get -u...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – Ataque de Padding Oracle al cifrado en modo CBC Código del programa Python root@kitploit: paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key =...

OAMBuster

OAMBuster Ataque de Oracle de Padding Multihilo en Oracle OAM CVE-2018-2879 Autores Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz Descripción Este exploit multihilo fue desarrollado para aumentar considerablemente la velocidad del ataque en comparación con la versión de un solo hilo. Para...

PadBuster

PadBuster - Automated script for performing Padding Oracle attacks Author: Brian Holyfield - Gotham Digital Science [email protected] Credits to J.Rizzo and T.Duong for providing proof of concept web exploit techniques and S.Vaudenay for initial discovery of the attack. Credits also to James...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

padre

padre padre 是一个针对 CBC 模式加密的 Padding Oracle 攻击的高级利用工具 功能： 极速、并发实现 令牌解密 任意数据加密 自动识别填充预言机 自动检测密文块长度 提示！如果操作失败，padre 会提示你哪些参数可以调整以成功 支持 GET/POST 参数、Cookie 中的令牌 灵活的编码规则定义（base64、hex 等） 演示 安装/更新 最快的方式是从 Latest release 下载针对你操作系统的预编译二进制文件 或者，如果你已安装 Go，从源码构建： root@kitploit: go install...

CVE-2017-1000486

CVE-2017-1000486 Este es un PoC de CVE-2017-1000486 con algunos payloads útiles para evadir los controles lexicográficos de listas negras sobre funciones estándar utilizadas para lograr RCE getClass, exec, etc. y para recuperar el secreto de PrimeFaces a través de Padding Oracle con el fin de ser...

padding-oracle-attacker

padding-oracle-attacker CLI tool and library to execute padding oracle attacks easily, with support for concurrent network requests and an elegant UI. Install Make sure Node.js is installed, then run root@kitploit: $ npm install --global padding-oracle-attacker or root@kitploit: $ yarn global add...

poodle-attack-sandbox

poodle-attack-sandbox Descripción general Este código es el código de prueba para POODLE CVE-2014-3566. POODLE significa "Padding Oracle On Downgraded Legacy Encryption" y es una vulnerabilidad en SSLv3.0. Advertencia Si utilizas este código para llevar a cabo un ataque, podrías ser detenido por...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit Introducción Este exploit fue desarrollado durante una actividad de pruebas de penetración contra Oracle OAM 11.1.2.3.0. Se desarrolló basándose en la descripción técnica de sec-consult. root@kitploit:...

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21, 5.3.8 or 6.0 - Remote Code Execution Exploit To install the requirements execute: root@kitploit: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt Here is how to use the exploit: root@kitploit: $ pyth...

Multiple Apache Tomcat vulnerabilities

Moderate: Apache Tomcat: Fix for CVE-2025-66614 is incomplete CVE-2026-32990 The validation of SNI name and host name did not take account of possible differences in case allowing the strict SNI checks to be bypassed. Important: Apache Tomcat: EncryptInterceptor vulnerable to padding oracle attac...

CVE-2016-2107

CVE-2016-2107 Prueba simple para el oráculo de padding de OpenSSL de mayo de 2016 CVE-2016-2107 Instalación root@kitploit: $ go version go version go1.6.2 darwin/amd64 $ go get github.com/FiloSottile/CVE-2016-2107 Esta herramienta solo compila con Go 1.6+, y solo cuando se descarga en la posición...

python-paddingoracle

python-paddingoracle: una API portable de explotación de padding oracle ACTUALIZADO PARA PYTHON 3 python-paddingoracle es una API que proporciona a los pentesters una alternativa personalizable a PadBuster y a otras herramientas de explotación de padding oracle que no pueden utilizarse fácilmente...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

oracle-oam-authentication-bypas-exploit

Oracle Access Manager OAM Authentication Bypass Exploit Introduction Exploiting Oracle Access Manager OAM padding oracle vulnerability CVE-2018-2879 to perform authentication bypass and login to any web app protected by OAM using valid username. This exploit is based on OAM padding oracle...

SHIRO-721

Vulnerabilidad RCE de Padding Oracle en SHIRO-721 RememberMe 0x00 Introducción: El cookie rememberMe de la cookie está cifrado mediante el modo AES-128-CBC, lo que lo hace susceptible a ataques de oracle de relleno padding oracle. Un atacante puede utilizar un cookie RememberMe válido como prefij...

EUVD-2026-80067

An unauthenticated user with access to Secret Server could leverage a padding oracle to decrypt or encrypt data using one of the server's cryptographic keys. The key itself is not exposed...