cve-2018-15473

CVE-2018-15473 OpenSSH jusqu'à la version 7.7 est vulnérable à une énumération d'utilisateurs en raison du fait qu'il ne retarde pas l'abandon pour un utilisateur d'authentification invalide jusqu'à ce que le paquet contenant la demande ait été entièrement analysé, lié à auth2-gss.c,...

nextpnr

nextpnr — портативный инструмент для размещения и трассировки FPGA nextpnr стремится быть независимым от вендора, управляемым по таймингам, свободным инструментом для размещения и трассировки FPGA. В настоящее время nextpnr поддерживает: Устройства Lattice iCE40, поддерживаемые Project IceStorm...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer — это расширение для перехватывающего прокси Burp Suite, расширяющее возможности сканера по обнаружению уязвимостей внедрения аргументов и манипуляции ими в веб-приложениях и веб-сервисах. Веб-приложение уязвимо к внедрению аргументов, когда...

rootkit-detection-ebpf-time-trace

Обнаружение руткитов с помощью трассировки времени eBPF Этот репозиторий содержит код для сбора временных измерений функций ядра, которые манипулируются руткитами при сокрытии файлов, а также метод полуконтролируемого обнаружения, анализирующий сдвиги времени выполнения функций ядра. Данная...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

Caractérisation et détection des canaux cachés inter-routeurs Ce dépôt contient le code source utilisé dans l'article « Caractérisation et détection des canaux cachés inter-routeurs ». Pour accéder à l'article, rendez-vous sur le site du laboratoire du Dr Oren : orenlab. Les données complètes...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

sniffly

Sniffly2 Sniffly2 est une variante de Sniffly qui abuse des en-têtes HTTP Strict Transport Security et de l'API Performance Timing afin de détecter votre historique de navigation dans les navigateurs basés sur Chromium. Démo Visitez http://diracdeltas.github.io/sniffly dans...

CVE-2026-8794

CVE-2026-8794 — Перечисление имён пользователей через побочный канал по времени аутентификации в PaperCut NG Field| Details ---|--- CVE ID| CVE-2026-8794 Продукт| PaperCut NG Затронутая версия| 25.0.11 Build 75758 и более ранние CWE| CWE-208 — Наблюдаемое расхождение во времени CVSS Score| 3.7...

ch55x_firmware_extractor

Extracteur de firmware CH55x L'extracteur de firmware CH55x est utilisé pour lire le firmware des circuits intégrés CH55x. Il n'existe pas de support intégré dans les appareils pour lire directement le firmware via le bootloader. Cependant, il existe une fonctionnalité permettant de vérifier le...

mmiotic

mmiotic Экспериментальный инструмент для MMIO-тайминга — измеряйте время обращения к любому физическому адресу и извлекайте информацию об оборудовании из задержек. Неожиданно полезен для реверс-инжиниринга оборудования, снятия отпечатков гипервизоров, побочного анализа активности устройств,...

CVE-2026-18040

In Bouncy Castle for Java before 1.86, HQC leaked secret-derived data through two side channels: its GF2^8 arithmetic used lookup tables indexed by field elements, making the cache line touched a function of the operand, and its fixed-weight support sampler left its duplicate scan as soon as a...

poc-CVE-2025-38352

Détails de l'exploit Ce dépôt ne contient que la preuve de concept qui déclenche la vulnérabilité. J'ai depuis écrit un exploit complet pour cette vulnérabilité. Vous trouverez les détails dans le lien ci-dessous. https://github.com/farazsth98/chronomaly Articles d'analyse de blog Partie 1 -...

CVE-2026-18040

Bouncy Castle for Java versions before 1.86 are vulnerable to the leakage of secret-derived data within the HQC implementation. The root cause involves two side channels: GF(2^8) arithmetic utilizing lookup tables indexed by field elements (making touched cache lines a function of the operand), a...

CVE-2026-18040 HQC leaks private key information through secret-indexed GF(2^8) tables and a secret-dependent fixed-weight sampler

In Bouncy Castle for Java before 1.86, HQC leaked secret-derived data through two side channels: its GF2^8 arithmetic used lookup tables indexed by field elements, making the cache line touched a function of the operand, and its fixed-weight support sampler left its duplicate scan as soon as a...

EUVD-2026-92004

In Bouncy Castle for Java before 1.86, HQC leaked secret-derived data through two side channels: its GF2^8 arithmetic used lookup tables indexed by field elements, making the cache line touched a function of the operand, and its fixed-weight support sampler left its duplicate scan as soon as a...

wp_drupal_timing_attack

wpdrupaltimingattack Скрипты на Python для эксплуатации CVE-2014-9016 и CVE-2014-9034. Только для законных целей...

CVE-2023-27997-check

CVE-2023-27997 Outil d'évaluation de vulnérabilité Détectez en toute sécurité si une instance FortiGate SSL VPN est vulnérable à CVE-2023-27997 en se basant sur le temps de réponse. Consultez l'article complet sur le blog de Bishop Fox, incluant une explication complète de la méthodologie derrièr...

CVE-2019-0708

CVE-2019-0708 Créez d'abord un, attendez que le grand patron vienne, je mettrai à jour plus tard...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Объединенный скрытый канал: CVE-2023-1206 + CVE-2024-49882 Обзор Этот проект демонстрирует скрытый канал связи с использованием двух уязвимостей ядра Linux: Компонент| CVE| Назначение ---|---|--- Канал синхронизации| CVE-2023-1206| Синхронизация времени через измерение коллизий хеша IPv6 Канал...

CVE-2024-29296

CVE-2024-29296 - Énumération d'utilisateurs sur Portainer CE - 2.19.4 Une vulnérabilité d'énumération d'utilisateurs a été découverte dans Portainer CE 2.19.4. Ce problème survient lors du processus d'authentification des utilisateurs, où une différence dans le temps de réponse pourrait permettre...