CVE-2026-40203

CVE-2026-40203 affects Open-Xchange Dovecot when IMAP compression is enabled. The root cause is that the same compression state is reused across responses in a session, causing response sizes to depend on both attacker-supplied mail and other mail in the same mailbox. An attacker who can send mai...

spectre-attack

Esempio di attacco Spectre Esempio di utilizzo dell'exploit "Spectre" rivelato il 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Spectre rompe l'isolamento tra diverse applicazioni. Consente a un attaccante di indurre programmi privi di errori, che seguono le best practice, a far trapelare i propri...

prefetch-tool

Strumento Prefetch KASLR per Windows Uno strumento proof-of-concept per bypassare KASLR ASLR del kernel su Windows 11. Ispirato da EntryBleed per Linux. Questo strumento è stato sviluppato come parte di un exploit che ha come target Windows 11 24H2. Non sono affatto un esperto di canali laterali,...

PT-2026-83370

Name of the Vulnerable Software and Affected Versions free5GC versions prior to 1.4.5 Description The AUSF component uses non-constant-time equality helpers for cryptographic authentication comparisons in internal/sbi/processor/ue authentication.go. Specifically, the...

EUVD-2026-67168

Several components in Spring Security compare security-sensitive values using standard string equality String.equals rather than a constant-time comparison. Because String.equals returns as soon as it finds a differing character, the time taken to reject an incorrect value is proportional to the...

spectre-attack-demo

Esempio di attacco Spectre Esempio di utilizzo dell'exploit "Spectre" rivelato il 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Spectre rompe l'isolamento tra diverse applicazioni. Permette a un attaccante di indurre programmi senza errori, che seguono le buone pratiche, a rivelare i propri segret...

CVE-2018-3639

CVE-2018-3639 Bypass speculativo del negozio CVE-2018-3639 proof of concept per Linux Scarica root@kitploit: git clone [email protected]:mmxsrup/CVE-2018-3639.git Compila root@kitploit: cd CVE-2018-3639 make Esegui root@kitploit: ./specter Output root@kitploit: $ ./spectre idx: 0, highest:P,...

CVE-2026-42167-Exploit

CVE-2026-42167 मास्टर एक्सप्लॉइट टूल ProFTPD के modsql मॉड्यूल में CVE-2026-42167 कमजोरी का फायदा उठाने के लिए एक पेशेवर सुरक्षा अनुसंधान उपकरण। यह टूल समय-आधारित साइड-चैनल हमलों के माध्यम से सर्वर से संवेदनशील फाइलों को बाहर निकालने के लिए बिना प्रमाणीकरण के SQL इंजेक्शन करता है। "नोट: इस टूल की...

next88

next88 - Scanner RCE per React Server Components Implementazione Go ad alte prestazioni per rilevare vulnerabilità RCE dei React Server Components CVE-2025-55182 e CVE-2025-66478. Caratteristiche 🚀 Alte prestazioni : Binario Go compilato con concorrenza basata su goroutine 🔍 Metodi di rilevamento...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Canale Nascosto Combinato: CVE-2023-1206 + CVE-2024-49882 Panoramica Questo progetto dimostra un canale di comunicazione nascosto che utilizza due vulnerabilità del kernel Linux: Componente| CVE| Scopo ---|---|--- Canale di Sincronizzazione| CVE-2023-1206| Sincronizzazione dell'orologio tramite...

scared

SCAred scared è un framework di analisi dei canali laterali mantenuto dal team di eShard. Per iniziare Requisiti Scared necessita di Python 3.11 , 3.12 o 3.13 e Numpy =2 Puoi installare scared, a seconda della tua configurazione: dal sorgente con pip con conda Installazione con conda Devi solo...

ssh-enum

ssh-enum Studio di convalida statistica di CVE-2016-6210 Una ri-indagine riproducibile dell'enumerazione degli username OpenSSH utilizzando l'analisi statistica. Questo progetto riesamina CVE-2016-6210 , un side-channel temporale documentato di OpenSSH, per determinare se rimane osservabile su un...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step è un framework open-source per facilitare la ricerca sugli attacchi a canale laterale su processori Intel x86 in generale e su piattaforme Intel SGX in particolare. SGX-Step consiste in un driver del kernel Linux avversar...

loupe

Loupe Loupe è un'app per iOS e iPadOS che ti offre una panoramica pratica della superficie di fingerprinting del dispositivo. Legge valori reali dalle API pubbliche di iOS, le stesse che qualsiasi app di terze parti può chiamare, e te li mostra in forma grezza. L'obiettivo è semplice: vedere cosa...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

mmiotic

mmiotic Uno strumento esplorativo per il timing di MMIO — cronometra qualsiasi indirizzo fisico e disseziona l' hardware dalla latenza. Sorprendentemente utile per il reverse engineering dell'hardware, il fingerprinting degli hypervisor, l'analisi dell'attività dei dispositivi tramite canali...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM per OSX, MAC, architettura Intel Compila: gcc -o a.out spectre.c Output: 0x41414141 Aggiunto anche l'output del flusso di controllo da Hopper.app per chi apprende visivamente Puoi regolare la dimensione del junk e ottenere letture più affidabili A...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098787)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098787 advisory. In the Linux kernel, the following vulnerability has been resolved: tcp: restrict SOATTACHFILTER to priv users This patch restricts the use of SOATTACHFILTER cBPF on...

http-react2shell

Script di rilevamento Nmap React2Shell NSE Rilevamento per CVE-2025-55182 / CVE-2025-66478 – React Server Components / Next.js Questo repository contiene uno script Nmap Scripting Engine NSE scritto in Lua progettato per rilevare in modo sicuro la vulnerabilità critica nota come React2Shell, che...