33564 matches found
heartpatch.us
heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...
undertow-io__undertow_CVE-2014-7816_1-0-16-Final
Undertow Undertow 是一个基于非阻塞 IO 的 Java Web 服务器。它由几个不同的部分组成： 一个同时支持阻塞和非阻塞 IO 的核心 HTTP 服务器 一个 Servlet 3.1 实现 一个符合 JSR-356 规范的 WebSocket 实现 网站：http://undertow.io 问题追踪：https://issues.jboss.org/browse/UNDERTOW 项目负责人：Stuart Douglas [email protected] 邮件列表：[email protected]...
cve-2014-4113
此存储库没有 README。...
heartbleed-dtls
heartbleed-dtls-test 针对 DTLS 的 CVE-2014-0160 Heartbleed 的概念验证。 许可证 本代码采用 BSD 3-Clause 许可证（文件 LICENSE）授权，该许可证与 Go 的许可证（文件 LICENSE.golang）有 99% 的相同之处。鉴于本代码的大部分内容是从 golang 的 tls 代码复制/借鉴而来，为遵守 golang 的许可证要求，两个许可证文件均已包含在内。...
wp_drupal_timing_attack
wpdrupaltimingattack Python 脚本，利用 CVE-2014-9016 和 CVE-2014-9034。 仅用于合法目的。...
CVE-2014-1266-poc
OS X/iOS SSL 漏洞概念验证 概述 此存储库包含一些Go代码，用于演示最近发现的iOS和OS X中的SSL验证漏洞。 Apple更新公告 Adam Langley 的分析文章 使用方法 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ go run httpserver.go...
Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287
此存储库没有 README。...
CVE-2014-3153
此存储库没有 README。...
Heartbleed_Dockerfile_with_Nginx
使用 Nginx Dockerfile 测试 Heartbleed 该仓库包含 Nginx 的 Dockerfile ，其中使用了存在漏洞的 OpenSSL 版本 1.0.1f ，用于测试 CVE-2014-0160 Heartbleed 漏洞。 基础 Docker 镜像 debian:latest 安装 1. 安装 Docker 以 Debian 为例：apt-get install -y docker 2. 从公开的 Docker Hub Registry 下载 debian 基础镜像： docker pull debian:latest 3. 根据 Dockerfile...
apache__activemq_CVE-2014-3576_5-10-1
欢迎使用 Apache ActiveMQ Apache ActiveMQ 是一个高性能的、依据 Apache 2.0 许可证授权的 消息代理（Message Broker）和 JMS 1.1 实现。 快速入门 为了帮助您快速上手，请尝试以下链接： 快速入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...
CVE-2019-14287-CVE-2014-6271
此存储库没有 README。...
CVE-2014-0160_Heartbleed
Heartbleed - CVE-2014-0160...
Shellshock_CVE-2014-6271
Shellshock CVE-2014-6271 Shellshock 请下载 docker-compose.yml 和 poc.py 文件 务必通过 pip install requests 安装 requests 库!!! 使用 uv 的用户请通过 uv 将 requests 库放入 venv 中!!! CVE 官方描述 --- GNU Bash 4.3 之前版本在环境变量值中处理函数定义后跟的字符串时存在问题。利用此漏洞，远程攻击者可以通过精心构造的环境执行任意代码。该漏洞在 OpenSSH sshd 的 ForceCommand 功能、Apache HTTP 服务器的 modcg...
openssl-heartbleed-fix
openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 修复脚本 Sammy Fung [email protected] OpenSSL Heartbleed（CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A）漏洞现已被网络安全专业人员发现，许多使用部分 OpenSSL 版本的系统均受影响。 理论上，可以认为许多 Web 服务器上的 SSL 证书均已受影响，因此也建议使用修复后的 OpenSSL 版本重新生成新的 SSL 证书。 为总结修复流程，我们应在...
libmsm_vfe_read_exploit
Leer memoria del kernel con CVE-2014-4321...
OpenSSL-CCS-Inject-Test
OpenSSL CCS 注入测试 此脚本旨在检测广泛配置中的易受攻击服务器（CVE-2014-0224）。它尝试使用每个受影响的协议版本（SSLv3、TLSv1、TLSv1.1 和 TLSv1.2）进行协商，并通告一套全面的密码套件。 变更： v0.1 - 更新了接收缓冲区大小以应对更长的证书消息。 v0.2 - 更新了记录处理，以识别当关闭警报与另一个 TLS 记录在同一段中时的处理。 v0.3 - 修改了措辞以澄清工具输出，并更新了逻辑以正确识别标准 RFC2246 之外的会话终止。 此离线工具不受支持，仅供参考。 此工具使用 Python –...
Optimum
Optimum Optimum – Hack The Box 解题报告 概述 在这台机器上，目标是利用一个脆弱Web服务获取对Windows主机的初始访问权限，然后提升权限以获取管理员flag。 攻击路径包括： 服务枚举 利用 Rejetto HTTP File Server 2.3 通过 Metasploit 获取初始访问 使用 WinPEAS 和 Metasploit 后利用模块 进行权限提升 侦察 我们首先进行全TCP端口扫描以识别暴露的服务。 root@kitploit: nmap -Pn -n -p- --min-rate 5000 -T4 扫描显示 80 端口 打开。...
shellshock
shellshock 与 bourne shell EVN 函数解析漏洞相关的脚本 CVE-2014-6271 dhcpmon.py - 该脚本监控 DHCP 帧，检查 BOOTP 和 DHCP 回复字段中可能存在的恶意字符。...