captaincredz

CaptainCredz TL;DR CaptainCredz est un outil de « password spraying » modulaire et discret, avec des fonctionnalités avancées telles qu'un mécanisme de cache et un contrôle fin du rythme d'envoi. Pour commencer à utiliser captaincredz, les lignes suivantes peuvent être utiles : root@kitploit:...

Security Bulletin: Security Vulnerability in Apache Shiro affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-23901, CVE-2026-23903)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Apache Shiro Vulnerability Details CVEID:CVE-2026-23903 DESCRIPTION: Authentication Bypass by Alternate Name vulnerability in Apache Shiro. This issue affects Apache Shiro: before 2.0.7. Users ar...

CVE-2026-59276

Several components in Spring Security compare security-sensitive values using standard string equality String.equals rather than a constant-time comparison. Because String.equals returns as soon as it finds a differing character, the time taken to reject an incorrect value is proportional to the...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

크로스 라우터 은닉 채널의 특성 분석 및 탐지 이 저장소는 "Characterization and Detection of Cross-Router Covert Channels" 논문에서 사용된 소스 코드를 포함합니다. 논문을 열람하려면 Oren 박사의 연구실 웹사이트를 방문하세요: orenlab. 논문에서 사용된 전체 데이터는 이 링크에서 확인할 수 있습니다. 공격 이 논문은 단일 공유 라우터가 호스팅하는 두 네트워크 사이의 논리적 격리를 깨는 두 가지 네트워크 타이밍 은닉 채널, 즉 CRCC와 Wi-Fi Micro-jammin...

http-request-smuggling

أداة الكشف عن تهريب طلب HTTP تهريب طلب HTTP هو ثغرة أمنية عالية الخطورة تتمثل في تقنية يقوم من خلالها المهاجم بتهريب طلب HTTP غامض لتجاوز الضوابط الأمنية والحصول على وصول غير مصرح به لتنفيذ أنشطة ضارة. تم اكتشاف الثغرة في عام 2005 بواسطة watchfire وأعيد اكتشافها لاحقًا في أغسطس 2019 بواسطة James...

meltdown-exploit

MELTDOWN EXPLOIT POC تقوم التحسينات التخمينية بتنفيذ التعليمات البرمجية بطريقة غير آمنة، مما يترك آثارًا للبيانات في البنية الدقيقة مثل ذاكرة التخزين المؤقت. نشر ليب وآخرون Lipp et al. عام 2018 كودهم في 2018-01-09 على https://github.com/IAIK/meltdown. اطلع على ورقتهم البحثية للحصول على التفاصيل:...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

CVE-2024-29296

CVE-2024-29296 - تعداد المستخدمين على Portainer CE - 2.19.4 تم العثور على ثغرة تعداد المستخدمين في Portainer CE 2.19.4. تحدث هذه المشكلة أثناء عملية مصادقة المستخدم، حيث يمكن أن يسمح الاختلاف في وقت الاستجابة لمهاجم غير موثوق عن بُعد بتحديد ما إذا كان اسم المستخدم صالحًا أم لا. تم إصلاح هذه الثغر...

CVE-2016-6210-Exploit

Ceci est la première version de l'exploit « armé » pour CVE-2016-6210 Contexte : Publié par Eddie Harari sur Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 Le résumé : En envoyant de grands mots de passe, un utilisateur distant peut énumérer les utilisateurs sur un système qui...

cve-2020-16012

Ce dépôt contient des PoCs pour CVE-2020-16012, une vulnérabilité de canal auxiliaire dans l'implémentation de CanvasRenderingContext2D.drawImage dans Firefox et Chromium. Lisez un article sur cette vulnérabilité sur le blog Mozilla Attack & Defense. Dans benchmark se trouve le code pour mesurer ...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

CTT-Enhanced Apache modauthdigest Timing Attack — CVE-2026-33006 🔥 개요 이것은 Apache HTTP Server의 modauthdigest 구성 요소버전 ≤2.4.66에서 발견된 타이밍 기반 취약점인 CVE-2026-33006에 대한 수렴 시간 이론CTT 강화 버전입니다. 원래 취약점은 원격 공격자가 통계적 타이밍 분석을 통해 Digest 인증을 우회할 수 있게 합니다. CTT 강화 버전은 이를 33계층 시간적 캐스케이드 타이밍 공격으로 변환합니다...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Este repositório contém os resultados da análise da vulnerabilidade crítica CVE-2024-3094 backdoor na biblioteca liblzma do pacote xz-utils, que leva a RCE através do processo OpenSSH. No âmbito do projeto, foi preparado um ambiente...

ssh_user_enum

sshenumv0.3.py Utilisation : sshenumv0.3.py options Options: root@kitploit: -h, --help Afficher ce message d'aide et quitter -u --userlist Spécifier un fichier de noms d'utilisateur délimité par des sauts de ligne -i --ip Spécifier la cible -m --multiplier Spécifier le multiplicateur pour le mot ...

CVE-2026-26717

CVE-2026-26717 : Attaque par canal auxiliaire temporel Timing Attack HMAC dans OpenFUN Richie LMS Auteur : Elvin Latifli Identifiant CVE : CVE-2026-26717 Gravité : Moyenne CVSS 3.1 : 4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N Produit concerné : OpenFUN Richie toutes les versions antérieures au...

CVE-2025-68621

CVE-2025-68621 — Тайминг-атака на Trilium Notes через /api/login/sync Серьёзность: ВЫСОКАЯ CVSS 7.4 Затронутое ПО: TriliumNext/Trilium 0.101.0 Тип уязвимости: CWE-208 – Наблюдаемое расхождение во времени Observable Timing Discrepancy Исправлено в: Trilium 0.101.0 PR 8129 Опубликовано: 2026-02-06 ...

CVE-2018-15473

你需要使用 Python 2.7 来运行此漏洞利用工具。请在 Python 2.7 中安装下面列出的所有模块。 示例： python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 测试单个用户名请使用此命令：python ./sshuserenumeration.py -u 示例：python ./sshuserenumeration.py -u root site.com 测试列表文件中的多个用户名请使用此命令：python...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF и Timing Attack PoC Этот скрипт на Python является доказательством концепции PoC для выполнения SSRF подделка запросов на стороне сервера и атак по времени Timing Attack против SAP BusinessObjects Launchpad. Он предназначен для помощи исследователям безопасности...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh Этот скрипт проверяет наличие CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434. Dropbear SSH Server до версии 2013.59 генерирует сообщения об ошибках при неудачной попытке входа с разными временными задержками в зависимости от того, существует ли...

wp_drupal_timing_attack

wpdrupaltimingattack Скрипты на Python для эксплуатации CVE-2014-9016 и CVE-2014-9034. Только для законных целей...

cve-2018-15473

CVE-2018-15473 OpenSSH 至 7.7 版本存在用户枚举漏洞，原因在于未将无效验证用户的延迟退出推迟到包含请求的数据包完全解析之后，涉及 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c。 安装 你可能需要安装你的发行版对应的 openssl-dev 包 root@kitploit: 注意：如果你在 kali 上安装，可以跳过 pip install；paramiko 已经存在。 git clone https://gitlab.com/epi052/cve-2018-15473.git cd cve-2018-15473 p...