poodle-PoC

Poodle PoC 🐩 🐩 🐩 Концепт-доказательство атаки Poodle Padding Oracle On Downgraded Legacy Encryption: эксплойт типа «человек посередине», использующий откат клиентов интернет- и охранного ПО к SSL 3.0 Атака Poodle позволяет восстановить зашифрованные данные, отправленные клиентом на сервер, если...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle Vulnerability RCE 0x00 개요: cookie의 rememberMe는 AES-128-CBC 모드로 암호화되어 있으며, padding oracle 공격에 취약합니다. 공격자는 유효한 RememberMe 쿠키를 Padding Oracle Attack의 접두사로 사용한 다음, 정교하게 제작된 RememberMe를 만들어 SHIRO-550과 같은 Java 역직렬화 공격을 수행할 수 있습니다. 0x01 이 문제를 재현하는 단계: 1. 웹사이트에 로그인하고...

dotnetpaddingoracle

dotnetpaddingoracle .NET 웹 애플리케이션이 패딩 오라클Padding Oracle 취약점에 노출되어 있는지 확인하는 작은 스크립트입니다. 이 스크립트는 패치가 설치되었는지 여부만 확인하는 것이 아니라, 오라클이 실제로 존재하고 악용 가능한지 검증합니다. 사용법 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – CBC 모드 암호화에 대한 패딩 오라클 공격 프로그램 코드 Python paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key = os.urandom16 app = Flaskname @app.route'/decrypt',...

PadBuster

PadBuster - автоматизированный скрипт для выполнения атак на Padding Oracle Автор: Brian Holyfield - Gotham Digital Science [email protected] Благодарности J.Rizzo и T.Duong за предоставление концептуальных методов веб-эксплойта и S.Vaudenay за первоначальное открытие атаки. Благодарности...

pax

pax Эксплуатируйте padding oracle ради удовольствия и прибыли! Pax PAdding oracle eXploiter — это инструмент для эксплуатации padding oracle, позволяющий: 1. Получить открытый текст для заданного фрагмента CBC-зашифрованных данных. 2. Получить зашифрованные байты для заданного фрагмента открытого...

OAMBuster

OAMBuster Многопоточная атака Padding Oracle на Oracle OAM CVE-2018-2879 Авторы Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz Описание Этот многопоточный эксплойт был разработан для значительного увеличения скорости атаки по сравнению с однопоточной версией. Для получения дополнительной...

padre

padre padre — это продвинутый эксплойтер для атак на основе Padding Oracle на шифрование в режиме CBC Возможности: молниеносная, параллельная реализация расшифровка токенов шифрование произвольных данных автоматическое распознавание padding oracles автоматическое определение длины блока шифровани...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit 소개 이 익스플로잇은 Oracle OAM 11.1.2.3.0에 대한 침투 테스트 중에 개발되었습니다. sec-consult의 기술 설명을 기반으로 작성되었습니다. https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 요구 사항 이 익스플로잇은 python-paddingoracle에 의존하며, 여기서 다운로드할 수 있습니다...

CVE-2017-1000486

CVE-2017-1000486 Это PoC доказательство концепции для CVE-2017-1000486, содержащий некоторые полезные нагрузки для обхода лексикографических проверок черных списков на стандартных функциях, используемых для достижения RCE getClass, exec и т.д., а также для получения секрета PrimeFaces через Paddi...

padding-oracle-attacker

padding-oracle-attacker Инструмент командной строки и библиотека для простого выполнения атак на оракул дополнения padding oracle attacks с поддержкой параллельных сетевых запросов и элегантным интерфейсом. Установка Убедитесь, что установлен Node.js, затем выполните $ npm install --global...

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21, 5.3.8 или 6.0 - Эксплуатация удаленного выполнения кода Чтобы установить зависимости, выполните: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt Вот как использовать эксплойт: $ python primefaces.py...

CVE-2016-2107

CVE-2016-2107 Простой тест для уязвимости padding oracle в OpenSSL от мая 2016 года CVE-2016-2107 Установка $ go version go version go1.6.2 darwin/amd64 $ go get github.com/FiloSottile/CVE-2016-2107 Этот инструмент собирается только с Go 1.6+ и только при загрузке в правильное место в $GOPATH...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

python-paddingoracle

python-paddingoracle: 이식 가능한 패딩 오라클 익스플로잇 API PYTHON 3용으로 업데이트됨 python-paddingoracle는 PadBuster 및 다른 패딩 오라클 익스플로잇 도구에 대한 맞춤형 대안을 침투 테스터에게 제공하는 API입니다. 이러한 도구들은 대규모 재작성 없이는 고유한 애플리케이션별 시나리오에서 쉽게 사용할 수 없습니다. 비 HTTP 애플리케이션, 원시 소켓, 클라이언트 애플리케이션, 고유 인코딩 등을 생각해 보세요. 사용법: paddingoracle API를 사용하려면...

oracle-oam-authentication-bypas-exploit

Эксплойт обхода аутентификации Oracle Access Manager OAM Введение Использование уязвимости padding oracle в Oracle Access Manager OAM CVE-2018-2879 для обхода аутентификации и входа в любое веб-приложение, защищенное OAM, с использованием действительного имени пользователя. Этот эксплойт основан ...

poodle-attack-sandbox

poodle-attack-sandbox 개요 이 코드는 POODLECVE-2014-3566에 대한 테스트 코드입니다. POODLE은 "Padding Oracle On Downgraded Legacy Encryption"의 약자로, SSLv3.0의 취약점입니다. 경고 이 코드를 사용하여 공격을 수행할 경우, 해당 국가의 사법 기관에 의해 체포될 수 있습니다. 학습 목적으로만 사용하십시오. 설치 docker/docker compose가 필요하므로 설치하십시오. 1. 컨테이너 시작 docker compose up --build 2...

CVE-2026-63567

Observable discrepancy in IesEngine.DecryptBlock in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has captured an IES or ECIES ciphertext, and who can submit modified ciphertexts for decryption under the same key pair, to recover its plaintext via a CBC...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...