slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

CVE-2016-6210-Exploit

Questa è la prima versione dell'exploit "weaponized" per CVE-2016-6210 Contesto: Pubblicato da Eddie Harari su Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 In breve: Inviando password di grandi dimensioni, un utente remoto può enumerare gli utenti su un sistema che esegue SSHD...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

ch55x_firmware_extractor

Estrattore di firmware CH55x L'estrattore di firmware CH55x viene utilizzato per leggere il firmware dai circuiti integrati CH55x. I dispositivi non dispongono di un supporto integrato per la lettura diretta del firmware tramite il bootloader. Tuttavia, esiste una funzionalità per verificare il...

cve-2020-16012

Questo repository contiene PoC per CVE-2020-16012, una vulnerabilità di canale laterale nell'implementazione di CanvasRenderingContext2D.drawImage in Firefox e Chromium. Leggi un articolo su questa vulnerabilità sul blog Mozilla Attack & Defense. All'interno di benchmark si trova il codice per...

wp_drupal_timing_attack

wpdrupaltimingattack Script Python per sfruttare CVE-2014-9016 e CVE-2014-9034. Solo per scopi legali...

CVE-2016-6210-exploit

Exploit per CVE-2016-6210 Exploit personalizzato python 2.7 scritto per l'enumerazione dei nomi utente secondo CVE-2016-6210 OpenSSH 7.2-p2 e versioni precedenti da utilizzare solo su sistemi autorizzati DESCRIZIONE Ho scritto questo programma come strumento per sfruttare CVE-2016-6210, una...

ssh_user_enum

sshenumv0.3.py Uso: sshenumv0.3.py opzioni Opzioni: -h, --help Mostra questo messaggio di aiuto ed esci -u --userlist Specifica un file di nomi utente delimitati da nuova riga -i --ip Specifica il bersaglio -m --multiplier Specifica il moltiplicatore per la password usato per causare il ritardo -...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Bypass dell'Autenticazione Digest Remota → Attacco di Timing Temporale a 33 Livelli Vulnerabilità originale: Apache HTTP Server 2.4.66 perdita di timing...

CVE-2026-26717

CVE-2026-26717: Attacco di Timing HMAC in OpenFUN Richie LMS Autore: Elvin Latifli ID CVE: CVE-2026-26717 Gravità: Media CVSS 3.1: 4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N Prodotto interessato: OpenFUN Richie tutte le versioni precedenti al commit a1b5bbd Componente interessato:...

CVE-2026-25050

CVE-2026-25050 – Attacco basato sul timing dell'autenticazione Questo repository contiene una Proof of Concept che dimostra un attacco basato sul timing che interessa il metodo NativeAuthenticationStrategy.authenticate. Questa PoC è fornita come dimostrazione tecnica per scopi di blog / ricerca...

lucky13

LUCKY13 Exploit Questo repository contiene un exploit proof-of-concept POC per la vulnerabilità LUCKY13 CVE-2013-0169, che è un attacco di temporizzazione contro alcune implementazioni della modalità CBC Cipher Block Chaining nei sistemi crittografici. L'exploit mira a decifrare un token target...

CVE-2016-6210

CVE-2016-6210 Enumerazione dei nomi utente contro i daemon SSH affetti da CVE-2016-6210. Usalo solo contro i tuoi host! Attaccare sistemi su cui non sei autorizzato potrebbe metterti nei guai seri! INSTALLAZIONE Clona il repository: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd...

sap_bo_launchpad-ssrf-timing_attack

Prova de Conceito de SSRF e Timing Attack no SAP BusinessObjects Launchpad Este script Python é uma prova de conceito PoC para executar SSRF Server-Side Request Forgery e Timing Attacks contra o SAP BusinessObjects Launchpad. Ele foi projetado para ajudar pesquisadores e profissionais de seguranç...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net/tcpmd5: The comparison of MACs has been fixed to require constant time. To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper functions for this purpose...

Astra Linux – Vulnerability in Firefox and Thunderbird

An attacker could have exploited a timing attack by sending a large number of allowCredential entries and detecting the difference between invalid key handles and cross-origin key handles. This could have led to cross-origin account linking, violating the WebAuthn goals. This vulnerability affect...

Astra Linux – Vulnerability in Firefox and Thunderbird

The error page for sites with invalid TLS certificates lacked the activation-delay feature provided by Firefox to protect prompts and permission dialogs from attacks that exploit human response time delays. If a malicious page triggered user clicks at specific locations immediately before...

mt6985-CVE-2026-43499

CVE-2026-43499 Fehlversuch: MT6985-Adaptionsversuch Fazit : 68M Tokens investiert, kein Root erhalten. Ursache : KernelSnitch-Timing-Angriff auf MTK Dimensity 9200 unzuverlässig, CONFIGPANICONOOPS=y lässt keinen Raum für Trial-and-Error. Dieser Artikel dokumentiert den vollständigen...

CVE-2025-68621

CVE-2025-68621 — Attacco di tipo Timing su Trilium Notes in /api/login/sync Gravità: ALTA CVSS 7.4 Software interessato: TriliumNext/Trilium 0.101.0 Tipo di vulnerabilità: CWE-208 – Discrepanza temporale osservabile Corretta in: Trilium 0.101.0 PR 8129 Pubblicata: 2026-02-06 | Riservata: 2025-12-...

Timing Attack

Overview org.bouncycastle:bcprov-jdk15to18 is a Java implementation of cryptographic algorithms. Affected versions of this package are vulnerable to Timing Attack through the mod3 and modQ reduction helpers in org.bouncycastle.pqc.math.ntru.Polynomial and...