wp_drupal_timing_attack

wpdrupaltimingattack Python 脚本，利用 CVE-2014-9016 和 CVE-2014-9034。 仅用于合法目的。...

ch55x_firmware_extractor

CH55x 固件提取器 CH55x 固件提取器用于从 CH55x 集成电路中读取固件。这些器件本身并不支持通过引导加载程序直接读取固件。然而，它提供了一种功能，可以一次 8 字节地将固件内容与提供的数据进行验证。该功能容易受到教科书式的时间攻击，这正是本文所利用的方法，从而允许从这些设备中提取固件。引导加载程序可以通过 USB 或 UART 访问。此固件提取器仅适用于 UART，因为 USB 的较高延迟会使这种攻击变得困难。已测试的芯片为 CH552 和 CH554，引导加载程序版本为 2.4 和 2.5。固件提取器的硬件方案基于 STM32 Blue...

CVE-2016-6210-Exploit

这是针对 CVE-2016-6210 的“武器化”漏洞利用的第一个版本 背景： 由 Eddie Harari 在 Full Disclosure 上发布 http://seclists.org/fulldisclosure/2016/Jul/51 简要说明： 通过发送大密码，远程用户可以枚举运行SSHD的系统上的用户。由于计算SHA256/SHA512哈希比BLOWFISH哈希花费的时间长得多，大多数现代配置中都存在此问题。 更技术性的说明： 当SSHD尝试认证一个不存在的用户时，它会使用SSHD源代码中硬编码的虚假密码结构。这个硬编码密码结构中的密码哈希基于BLOWFISH...

CVE-2025-68621

CVE-2025-68621 — Trilium Notes 对 /api/login/sync 的时序攻击 严重性： 高 CVSS 7.4 受影响软件： TriliumNext/Trilium 漏洞类型： CWE-208 – 可观察的时序差异 修复版本： Trilium 0.101.0 PR 8129 发布日期： 2026-02-06 | 保留日期： 2025-12-19 目录 1. 我的分析方法 2. 根本原因 3. 影响 4. 修复方案 5. 关键要点 6. 时间线 7. 参考资料 我的分析方法 什么是 Trilium Notes？ Trilium Notes...

CVE-2016-6210-exploit

CVE-2016-6210-exploit Exploit personalizado python 2.7 escrito para enumerar nombres de usuario según CVE-2016-6210 OpenSSH 7.2-p2 y anteriores solo debe usarse en sistemas autorizados DESCRIPCIÓN Escribí este programa como una herramienta para explotar CVE-2016-6210, que es una vulnerabilidad en...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

cve-2020-16012

本仓库包含 CVE-2020-16012 的 PoC，这是 Firefox 和 Chromium 中 CanvasRenderingContext2D.drawImage 实现的一个侧信道漏洞。 可在 Mozilla Attack & Defense 博客 上阅读此漏洞的分析文章。 在 benchmark 中可以找到用于测量相关操作计时的代码，以及在 Linux 上使用 CPU 渲染的 Firefox 76 和 Chromium 83 中获得的基准测试结果。 在 exploit 中可以找到一个示例漏洞利用程序，利用该漏洞恢复跨源图像的轮廓，并附有漏洞利用实际运行的录像。...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF 与 Timing Attack 概念验证 此 Python 脚本是针对 SAP BusinessObjects Launchpad 执行 SSRF（服务器端请求伪造）和 Timing Attack 的概念验证（PoC）。旨在帮助安全研究人员和专业人员在目标 IP 上通过利用 SAP BusinessObjects 的身份验证机制来识别开放端口。 特性 SSRF 利用： 通过针对指定 IP 地址上的不同端口，利用 SSRF 与内部服务交互。 Timing Attack： 测量 SAP BusinessObjects...

ssh_user_enum

sshenumv0.3.py 用法：sshenumv0.3.py 选项 选项： root@kitploit: -h, --help 显示此帮助信息并退出 -u --userlist 指定一个以换行符分隔的用户名字文件 -i --ip 指定目标 -m --multiplier 指定密码的乘数（用于造成延迟） -t --threshold 根据乘数调整阈值 -p --port 如果 SSH 服务未运行在 22 端口，请指定端口 -a --autotune 计算最佳延迟/阈值 提示 仅使用 userlist 和 host 参数运行脚本将使用默认值。这样可以工作，但可能不是最优的。 使用...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

CTT增强版Apache modauthdigest时序攻击 — CVE-2026-33006 🔥 概述 这是对CVE-2026-33006的收敛时间理论（CTT）增强，该漏洞是Apache HTTP Server modauthdigest组件（版本≤2.4.66）中基于时序的漏洞。 原始漏洞允许远程攻击者通过统计时序分析绕过Digest认证。 CTT增强版将其转变为33层时间级联时序攻击。...

CVE-2026-26717

CVE-2026-26717：OpenFUN Richie LMS 中的 HMAC 时序攻击 作者： Elvin Latifli CVE ID： CVE-2026-26717 严重性： 中危（CVSS 3.1：4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N） 受影响产品： OpenFUN Richie（提交 a1b5bbd 之前的所有版本） 受影响组件： src/richie/apps/courses/api.py — synccourserunsfromrequest 修复提交： a1b5bbda 关于项目 Richie...

CVE-2026-25050

CVE-2026-25050 – Ataque de temporización en la autenticación Este repositorio contiene una Prueba de Concepto que demuestra un ataque de temporización que afecta al método NativeAuthenticationStrategy.authenticate. Esta PoC se proporciona como una demostración técnica con fines de blog /...

Security Bulletin: IBM Db2 Developer Extension is affected by vulnerability in tomcat-embed-core (CVE-2026-41284,CVE-2026-42498,CVE-2026-43514,CVE-2026-24880, CVE-2026-34483,CVE-2026-34487,CVE-2026-34500)

Summary IBM Db2 Developer Extension is affected by vulnerability in tomcat-embed-core CVE-2026-41284,CVE-2026-42498,CVE-2026-43514,CVE-2026-24880, CVE-2026-34483,CVE-2026-34487,CVE-2026-34500 Vulnerability Details CVEID:CVE-2026-41284 DESCRIPTION: Allocation of Resources Without Limits or...

Security Bulletin: IBM Db2 Developer Extension is affected by vulnerability in spring boot (CVE-2026-40972)

Summary IBM Db2 Developer Extension is affected by vulnerability in spring boot CVE-2026-40972 Vulnerability Details CVEID:CVE-2026-40972 DESCRIPTION: An attacker on the same network as the remote application may be able to utilize a timing attack to discover information about the remote secret. ...

lucky13

LUCKY13 漏洞利用 该仓库包含针对 LUCKY13 漏洞（CVE-2013-0169）的概念验证（POC）利用程序，该漏洞是对密码系统中某些 CBC（密码块链接）模式实现的时序攻击。该利用程序旨在通过利用基于填充验证的响应时间差异来解密目标令牌。 前提条件 运行该利用程序前，请确保您已满足以下条件： 您的机器上已安装 Python 3.x。 requests 库。 工作原理 该利用程序通过以下步骤工作： root@kitploit: Creating a Payload: 它生成一个包含已知字节前缀和待测试字节猜测的有效载荷。 Timing the Response: 它将有效载荷...

CVE-2016-6210

CVE-2016-6210 针对受 CVE-2016-6210 影响的 SSH 服务进行用户名枚举。 仅限对您自己的主机使用！攻击您未获授权的主机可能会给您带来大麻烦！ 安装 克隆仓库： root@kitploit: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd ssh-enum-cve-2016-6210 创建并激活虚拟环境（可选但推荐）： root@kitploit: python3 -m venv venv source venv/bin/activate 安装依赖： root@kitploit: pi...

MiracleLinux 9 : apr-util-1.6.1-23.el9_8.1 (AXSA:2026-1836:01)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1836:01 advisory. apr-util: Apache Portable Runtime Utility: Heap buffer overflow in redis client CVE-2026-34501 apr-util: Apache Portable Runtime Utility: Informatio...

CVE-2026-70658

Pay is a payments engine for Ruby on Rails 6.0 and higher. Prior to 11.6.2, Pay::Webhooks::PaddleBillingControllervalidsignature? in app/controllers/pay/webhooks/paddlebillingcontroller.rb compares the computed 64-character SHA-256 HMAC with the attacker-controlled h1 token from the...

EUVD-2026-77680

Pay is a payments engine for Ruby on Rails 6.0 and higher. Prior to 11.6.2, Pay::Webhooks::PaddleBillingControllervalidsignature? in app/controllers/pay/webhooks/paddlebillingcontroller.rb compares the computed 64-character SHA-256 HMAC with the attacker-controlled h1 token from the...