sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

ch55x_firmware_extractor

CH55x ファームウェア抽出ツール CH55x ファームウェア抽出ツールは、CH55x 集積回路からファームウェアを読み出すために使用されます。デバイスには、ブートローダーを通じてファームウェアを直接読み出す組み込み機能はありません。ただし、ファームウェアの内容を 8 バイト単位で指定されたデータと照合する機能があります。この機能は教科書どおりのタイミング攻撃に対して脆弱であり、ここではそれを利用してデバイスからファームウェアを抽出します。ブートローダーには USB または UART 経由でアクセスできます。このファームウェア抽出ツールは UART でのみ動作します。USB...

wp_drupal_timing_attack

wpdrupaltimingattack CVE-2014-9016 및 CVE-2014-9034를 악용하기 위한 Python 스크립트입니다. 법적 목적으로만 사용하십시오...

cve-2020-16012

이 저장소는 Firefox 및 Chromium의 CanvasRenderingContext2D.drawImage 구현에서 발생하는 부채널 취약점인 CVE-2020-16012에 대한 PoC를 포함합니다. 이 취약점에 대한 글은 Mozilla Attack & Defense 블로그에서 읽을 수 있습니다. benchmark 디렉토리에는 관련 작업의 타이밍을 측정하는 코드와 Linux에서 CPU 렌더링을 사용하여 실행된 Firefox 76 및 Chromium 83에서 얻은 벤치마크 결과가 포함되어 있습니다. exploit 디렉토리에는 이...

CVE-2016-6210-Exploit

이것은 CVE-2016-6210에 대한 "무기화된" 익스플로잇의 첫 번째 버전입니다. 배경: Eddie Harari가 Full Disclosure에 게시함 http://seclists.org/fulldisclosure/2016/Jul/51 요약: 큰 비밀번호를 전송함으로써 원격 사용자가 SSHD가 실행 중인 시스템의 사용자를 열거할 수 있습니다. 이 문제는 대부분의 최신 구성에서 존재하는데, SHA256/SHA512 해시를 계산하는 데 BLOWFISH 해시보다 훨씬 오래 걸리기 때문입니다. 좀 더 기술적인 설명: SSHD가...

CVE-2016-6210-exploit

CVE-2016-6210-exploit CVE-2016-6210（OpenSSH 7.2-p2 以前）に基づいてユーザー名を列挙するために作成されたカスタムエクスプロイト（python 2.7） 正規に許可されたシステムに対してのみ使用すべきです 説明 このプログラムは、OpenSSH（バージョン 7.3 より前）における脆弱性である CVE-2016-6210 を悪用するためのツールとして作成しました。Eddie Harari 氏によって公開されました 私の理解では、問題はこれらのバージョンの OpenSSH の動作方法にあり、大きなパスワード（この場合は...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF & タイミング攻撃 PoC このPythonスクリプトは、SAP BusinessObjects Launchpadに対するSSRF（サーバーサイドリクエストフォージェリ）およびタイミング攻撃を実行するための概念実証（PoC）です。セキュリティ研究者や専門家がSAP BusinessObjectsの認証メカニズムを利用して、ターゲットIP上のオープンポートを特定するのに役立つように設計されています。 特徴 SSRF Exploit:...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

CVE-2026-18036

In Bouncy Castle for Java before 1.86, NTRU reduced secret values with the % operator in three helpers whose reference implementations are deliberately division-free, so each reduction was carried out by an integer division whose latency depends on the secret operand. Polynomial.modQ divided by a...

ssh_user_enum

sshenumv0.3.py 使用法: sshenumv0.3.py options オプション: -h, --help このヘルプメッセージを表示して終了します -u --userlist 改行区切りのユーザー名ファイルを指定します -i --ip ターゲットを指定します -m --multiplier パスワードの乗数を指定します（遅延を発生させるために使用） -t --threshold 乗数に応じてしきい値を調整します -p --port SSHサービスがポート22で実行されていない場合にポートを指定します -a --autotune 最適な遅延/しきい値を計算します ヒント...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

CTT拡張Apache modauthdigestタイミング攻撃 — CVE-2026-33006 🔥 概要 これは、Apache HTTP Serverのmodauthdigestコンポーネント（バージョン≤2.4.66）におけるタイミングベースの脆弱性であるCVE-2026-33006の収束時間理論（CTT）拡張です。 元の脆弱性は、リモート攻撃者が統計的タイミング分析を通じてDigest認証をバイパスすることを可能にします。 CTT拡張版は、これを33層の時間的カスケードタイミング攻撃に変換します。 | オリジナル| CTT拡張 ---|---|--- CVSS| 4.8（中）|...

CVE-2026-26717

CVE-2026-26717: OpenFUN Richie LMS における HMAC タイミング攻撃 著者: Elvin Latifli CVE ID: CVE-2026-26717 深刻度: 中 CVSS 3.1: 4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N 影響を受ける製品: OpenFUN Richie コミット a1b5bbd より前のすべてのバージョン 影響を受けるコンポーネント: src/richie/apps/courses/api.py — synccourserunsfromrequest 修正コミット: a1b5bbda...

Oauthlib: Timing Attack Vulnerability in PKCE code_verifier Comparison (CWE-208)

SummaryA timing side-channel vulnerability exists in the PKCE RFC 7636 implementation of the Authorization Code Grant flow. The codechallengemethodplain function uses Python's standard == operator for string comparison instead of a constant-time comparison function, potentially allowing...

lightrag-hku: Plaintext Passwords Compared Without Constant-Time Function

SummaryWhen plaintext passwords are stored in AUTHACCOUNTS, the comparison uses Python's == operator which is not constant-time. An attacker with low-latency access can exploit timing differences to recover the password character by character. Detailspython lightrag/api/passwords.py:13-26def...

CVE-2026-25050

CVE-2026-25050 – 認証タイミング攻撃 このリポジトリには、NativeAuthenticationStrategy.authenticate メソッドに影響を与えるタイミング攻撃を実証する Proof of Concept が含まれています。 この PoC は、ブログ / 研究目的の技術デモンストレーション として提供されています。 脆弱性 認証ロジックは、ユーザーが存在しない場合は即座に戻り、ユーザーが存在する場合はコストのかかるパスワードハッシュ検証を実行します。 const user = await...

lucky13

LUCKY13 Exploit 이 리포지토리는 암호화 시스템에서 CBC암호 블록 체인 모드의 특정 구현에 대한 타이밍 공격인 LUCKY13 취약점CVE-2013-0169에 대한 개념 증명POC 익스플로잇을 포함합니다. 이 익스플로잇은 패딩 검증에 따른 응답 시간 차이를 이용하여 대상 토큰을 복호화하는 것을 목표로 합니다. 전제 조건 익스플로잇을 실행하기 전에 다음 사항이 준비되어 있는지 확인하십시오: 머신에 Python 3.x가 설치되어 있어야 합니다. requests 라이브러리. 작동 방식 익스플로잇은 다음과 같이 작동합니다:...

CVE-2016-6210

CVE-2016-6210 CVE-2016-6210 の影響を受ける SSH デーモンに対するユーザ名列挙ツール。 自身のホストに対してのみ使用してください！許可されていない対象への攻撃は大きなトラブルを招く可能性があります！ インストール リポジトリのクローン: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd ssh-enum-cve-2016-6210 仮想環境の作成と有効化 オプションですが推奨: python3 -m venv venv source venv/bin/activate...

BIT-OPENBAO-2026-63132 OpenBao's Recovery Mode Vulnerable To Token Leakage via Timing Attack

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's handleLogicalRecovery path in http/logical.go compared the highly privileged recovery token with ordinary string equality. A remote unauthenticated attacker able to make repeated recovery mode requests a...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2024_1484)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20241484 advisory. nss: timing attack against RSA decryption CVE-2023-5388 Mozilla: Crash in NSS TLS method CVE-2024-0743 Mozilla: JIT code failed to save return registers on...

Rocky Linux 9 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 Multiple Vulnerabilities (crlsa-2024_3955)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20243955 advisory. firefox: Use-after-free in networking CVE-2024-5702 firefox: Use-after-free in JavaScript object transplant CVE-2024-5688 firefox: External protocol handle...