ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用 C 语言编写的脚本，用于检查 CGI 脚本是否存在 CVE-2014-6271（Bash 漏洞）漏洞。 选项： -i（本地 IP 地址） -p（监听的端口） -l（网站列表） -t（连接超时时间）（默认：15 秒） 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在 localhost 上启动监听，端口为 31337，扫描文件 'sites.txt' 中的网站，并将连接超时时间设置为 5 秒。 预览： alt tag...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI 漏洞利用 通过 CGI 页面像 OpenSSH 一样使用 使用 python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' 截图 依赖 Windows 需要 pyreadline 不需要 chardet 未来计划 添加测试用例 支持 HTTP 登录 http 传输 gzip 压缩 chardet 识别与解码 修复任意 bug 问题 Windows 未测试...

wp_drupal_timing_attack

wpdrupaltimingattack Python 脚本，利用 CVE-2014-9016 和 CVE-2014-9034。 仅用于合法目的。...

cve-2014-7920-7921_update

cve-2014-7920-7921 针对CVE-2014-7920和CVE-2014-7921的漏洞利用代码 - 在Android 5.1及以下版本的mediaserver中实现代码执行 此漏洞利用中的符号针对Android 4.3，但可适配至Android 5.1及以下任何版本。...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一套健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. You...

cve-2014-0160

CVE-2014-0160 这是Cved的一部分： 一个管理有漏洞的Docker容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2014-0160 镜像作者：https://github.com/hmlio/vaas-cve-2014-0160...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

cve-2014-6271

此存储库没有 README。...

CVE-2014-6271-Shellshock-

CVE-2014-6271-Shellshock- Esta es una tarea individual para la programación segura de redes...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

es_inject

CVE-2014-3120 Elastic Search 远程代码执行 该项目演示了 CVE-2014-3120 漏洞/配置错误。它允许您读取和追加文件到托管 Elasticsearch 的系统上，前提是运行 ES 的用户拥有对这些文件的访问权限。 注意 此漏洞利用不需要 Web 服务器。将其保存到本地，然后从浏览器中运行即可。 漏洞发现和发布归功于：@BvdBijl - http://bouk.co/blog/elasticsearch-rce/...

towelroot

towelroot 对CVE-2014-3153及其著名漏洞利用工具towelroot在IA（x86）上的研究 这项工作已经完成，但我不能泄露代码，公司里有人向我提出了挑战 : 编译 gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...

heartbleed

Heartbleed 一个针对CVE-2014-0160的检测工具（网站和工具）。 软件来自@FiloSottile，为iSC Inc.开发。...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 使用 Ansible 修补 openssl heartbleed（心脏出血漏洞） 使用方法： pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile 只需包含你的服务器列表： 192.168.0.10 webserver1.example.com webserver2.example.com db1.example.com 支持 升级 Debian 系列操作系统中的...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner 这是一个简单的 PHP 命令行脚本，用于检查一组域名是否存在 CVE-2014-0160 漏洞 运行方式： php index.php 致谢： 该脚本使用了 http://filippo.io/Heartbleed/ 提供的服务...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - 远程命令执行 CVE-2014-6287 重写 Pergyz 49584.py 以返回 x64 PowerShell 反向 Shell 用法 $ python3 hfs-2-3-exploit.py 按提示提供变量，将自动为你启动 Netcat...

salt-shellshock

shellshock bash アップデート このレシピは、OSのパッケージからbashをアップグレードしようとし、アップデートが利用できないシステムではbashをコンパイルするフォールバックを行います。 古いUbuntu/Debianで動作確認済みです。 Bashインストールスクリプトの出典: http://askubuntu.com/questions/528101/what-is-the-cve-2014-6271-bash-vulnerability-and-how-do-i-fix-it 使用方法 gitfs salt formulaとして使用できます:...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 模块 InfoBlox Network Automation OS 命令注入 Metasploit 模块 产品：Network Automation NetMRI Switch Port Manager Automation Change Manager Security Device Controller 厂商： InfoBlox 受影响版本： 6.4.X.X-6.8.4.X 测试版本： 6.8.2.11 CVE 参考： CVE-2014-3418 发现与提供： Nate Kettlewell, Depth...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT 在 HFS 2.3 上使用 Metasploit 进行 RCE - CVE-2014-62 🔖 项目标题 通过 HTTP 文件服务器（HFS 2.3）进行远程代码执行 ⚙ 使用的工具 • Kali Linux • Nmap • Metasploit • 目标：Windows 7 上的 HFS 2.3 🔐 漏洞详情 • 名称：CVE-2014-6287 • 类型：远程代码执行 • 原因：HFS 脚本中未经验证的输入 • 影响：无需认证即可获得 shell 访问权限 🔍 方法论（分步操作） 🔹 步骤 1：信息收集（Nmap） • nmap -sV...

CVE-2014-0160.

CVE-2014-0160 搭建利用 Heartbleed 泄露 Web 应用内存的实验环境 此仓库专注于构建一个容器，以创建一个易于利用 Heartbleed 技术攻击 Nginx 的环境，重点包括： 使用 Docker 搭建环境 服务器设置示意图 演示步骤 服务器示意图 CVE-2014-0160 问题出现在 OpenSSL 库提供 TLS 心跳功能时，缓冲区大小设置为 64KB，造成内存泄漏，从而导致服务器内存中的敏感信息泄露。 攻击流程 使用 heartbleed.py 载荷 Web 应用正在处理一些敏感消息，这些消息被 Nginx 缓存在内存中。 我们通过检查环境是否支持 TL...