sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

CVE-2016-6210-Exploit

これは CVE-2016-6210 の「武器化」されたエクスプロイトの最初のバージョンです 背景: Full Disclosure に Eddie Harari が投稿したもの http://seclists.org/fulldisclosure/2016/Jul/51 概要: 大きなパスワードを送信することで、リモートユーザーは SSHD を実行しているシステム上のユーザーを列挙できます。この問題は、SHA256/SHA512 ハッシュの計算に BLOWFISH ハッシュよりもはるかに時間がかかるため、ほとんどの最新の構成に存在します。 より詳細な技術: SSHD...

wp_drupal_timing_attack

wpdrupaltimingattack Python 脚本，利用 CVE-2014-9016 和 CVE-2014-9034。 仅用于合法目的。...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF & タイミング攻撃 PoC このPythonスクリプトは、SAP BusinessObjects Launchpadに対するSSRF（サーバーサイドリクエストフォージェリ）およびタイミング攻撃を実行するための概念実証（PoC）です。セキュリティ研究者や専門家がSAP BusinessObjectsの認証メカニズムを利用して、ターゲットIP上のオープンポートを特定するのに役立つように設計されています。 特徴 SSRF Exploit:...

ch55x_firmware_extractor

CH55x 固件提取器 CH55x 固件提取器用于从 CH55x 集成电路中读取固件。这些器件本身并不支持通过引导加载程序直接读取固件。然而，它提供了一种功能，可以一次 8 字节地将固件内容与提供的数据进行验证。该功能容易受到教科书式的时间攻击，这正是本文所利用的方法，从而允许从这些设备中提取固件。引导加载程序可以通过 USB 或 UART 访问。此固件提取器仅适用于 UART，因为 USB 的较高延迟会使这种攻击变得困难。已测试的芯片为 CH552 和 CH554，引导加载程序版本为 2.4 和 2.5。固件提取器的硬件方案基于 STM32 Blue...

cve-2020-16012

本仓库包含 CVE-2020-16012 的 PoC，这是 Firefox 和 Chromium 中 CanvasRenderingContext2D.drawImage 实现的一个侧信道漏洞。 可在 Mozilla Attack & Defense 博客 上阅读此漏洞的分析文章。 在 benchmark 中可以找到用于测量相关操作计时的代码，以及在 Linux 上使用 CPU 渲染的 Firefox 76 和 Chromium 83 中获得的基准测试结果。 在 exploit 中可以找到一个示例漏洞利用程序，利用该漏洞恢复跨源图像的轮廓，并附有漏洞利用实际运行的录像。...

CVE-2016-6210-exploit

CVE-2016-6210-exploit 用于枚举用户名的自定义漏洞利用程序（Python 2.7），针对 CVE-2016-6210（OpenSSH 7.2-p2 及更早版本） 仅应在授权系统上使用 描述 我编写此程序作为利用 CVE-2016-6210 的工具，该漏洞存在于 OpenSSH（7.3 版本之前）中，由 Eddie Harari 披露 据我所知，问题在于这些版本的 OpenSSH 在处理大密码（这里是 25KB）时，哈希处理时间会导致我们可以判断用户名是否存在，因为有效用户的时间更长。...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

Astra Linux – Vulnerability in Firefox and Thunderbird

An attacker could have exploited a timing attack by sending a large number of allowCredential entries and detecting the difference between invalid key handles and cross-origin key handles. This could have led to cross-origin account linking, violating the WebAuthn goals. This vulnerability affect...

mt6985-CVE-2026-43499

CVE-2026-43499 失败记录：MT6985 适配尝试 结论 : 花了 68M tokens，没拿到 root。 原因 : KernelSnitch 时序攻击在 MTK Dimensity 9200 上不可靠，CONFIGPANICONOOPS=y 不给试错空间。 这篇文章记录了完整踩坑过程，供后人参考避坑。 背景 项目| 值 ---|--- 设备| vivo PD2241 Dimensity 9200 / MT6985, Android 15 固件| PD2241A15.2.10.2.W10.V000L1 内核|...

CVE-2025-68621

CVE-2025-68621 — Trilium Notes 对 /api/login/sync 的时序攻击 严重性： 高 CVSS 7.4 受影响软件： TriliumNext/Trilium 漏洞类型： CWE-208 – 可观察的时序差异 修复版本： Trilium 0.101.0 PR 8129 发布日期： 2026-02-06 | 保留日期： 2025-12-19 目录 1. 我的分析方法 2. 根本原因 3. 影响 4. 修复方案 5. 关键要点 6. 时间线 7. 参考资料 我的分析方法 什么是 Trilium Notes？ Trilium Notes...

CVE-2026-18036

In Bouncy Castle for Java before 1.86, NTRU reduced secret values with the % operator in three helpers whose reference implementations are deliberately division-free, so each reduction was carried out by an integer division whose latency depends on the secret operand. Polynomial.modQ divided by a...

CVE-2026-18036 NTRU leaks private key information by reducing secret values with a non-constant-time integer division

In Bouncy Castle for Java before 1.86, NTRU reduced secret values with the % operator in three helpers whose reference implementations are deliberately division-free, so each reduction was carried out by an integer division whose latency depends on the secret operand. Polynomial.modQ divided by a...

ssh_user_enum

sshenumv0.3.py 用法：sshenumv0.3.py 选项 选项： -h, --help 显示此帮助信息并退出 -u --userlist 指定一个以换行符分隔的用户名字文件 -i --ip 指定目标 -m --multiplier 指定密码的乘数（用于造成延迟） -t --threshold 根据乘数调整阈值 -p --port 如果 SSH 服务未运行在 22 端口，请指定端口 -a --autotune 计算最佳延迟/阈值 提示 仅使用 userlist 和 host 参数运行脚本将使用默认值。这样可以工作，但可能不是最优的。 使用 autotune...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

CTT增强版Apache modauthdigest时序攻击 — CVE-2026-33006 🔥 概述 这是对CVE-2026-33006的收敛时间理论（CTT）增强，该漏洞是Apache HTTP Server modauthdigest组件（版本≤2.4.66）中基于时序的漏洞。 原始漏洞允许远程攻击者通过统计时序分析绕过Digest认证。 CTT增强版将其转变为33层时间级联时序攻击。 | 原始版本| CTT增强版 ---|---|--- CVSS| 4.8（中危）| 7.5（高危） 攻击向量| 网络| 网络 攻击复杂度| 高| 低（CTT减少采样次数） 所需权限| 无| 无...

CVE-2026-26717

CVE-2026-26717：OpenFUN Richie LMS 中的 HMAC 时序攻击 作者： Elvin Latifli CVE ID： CVE-2026-26717 严重性： 中危（CVSS 3.1：4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N） 受影响产品： OpenFUN Richie（提交 a1b5bbd 之前的所有版本） 受影响组件： src/richie/apps/courses/api.py — synccourserunsfromrequest 修复提交： a1b5bbda 关于项目 Richie...

Oauthlib: Timing Attack Vulnerability in PKCE code_verifier Comparison (CWE-208)

SummaryA timing side-channel vulnerability exists in the PKCE RFC 7636 implementation of the Authorization Code Grant flow. The codechallengemethodplain function uses Python's standard == operator for string comparison instead of a constant-time comparison function, potentially allowing...

lightrag-hku: Plaintext Passwords Compared Without Constant-Time Function

SummaryWhen plaintext passwords are stored in AUTHACCOUNTS, the comparison uses Python's == operator which is not constant-time. An attacker with low-latency access can exploit timing differences to recover the password character by character. Detailspython lightrag/api/passwords.py:13-26def...

CVE-2026-25050

CVE-2026-25050 – 身份验证时序攻击 本仓库包含一个概念验证（PoC），演示了影响 NativeAuthenticationStrategy.authenticate 方法的时序攻击。 该 PoC 作为博客/研究用途的技术演示 提供。 漏洞 当用户不存在时，身份验证逻辑会立即返回，而当用户存在时，则会执行开销较大的密码哈希验证。 const user = await this.userService.getUserByEmailAddressctx, data.username; if !user return false; const passwordMatch =...

lucky13

LUCKY13 漏洞利用 该仓库包含针对 LUCKY13 漏洞（CVE-2013-0169）的概念验证（POC）利用程序，该漏洞是对密码系统中某些 CBC（密码块链接）模式实现的时序攻击。该利用程序旨在通过利用基于填充验证的响应时间差异来解密目标令牌。 前提条件 运行该利用程序前，请确保您已满足以下条件： 您的机器上已安装 Python 3.x。 requests 库。 工作原理 该利用程序通过以下步骤工作： Creating a Payload: 它生成一个包含已知字节前缀和待测试字节猜测的有效载荷。 Timing the Response: 它将有效载荷作为 cookie...