ccs-eval

CVE-2014-0224脆弱性についてホストを評価します https://vulners.com/cve/CVE-2014-0224 使用方法: ccs-eval.py list-of-hosts.txt -ホストのリスト（改行区切り）を受け取り、nmapを使って一般的なSSLポートをチェックし、 nmapを実行します。RedHat提供のPoCインジェクションテスト（fake-client-early-ccs.pl）を実行し、 結果を"local-results-list-of-hosts.txt"に書き込みます...

bash-cve-2014-7169-cookbook

bash-cve-2014-7169-cookbook bashの'shellshock'脆弱性がパッチ適用されていることを確認します。 ChefのJulian Dunn氏によるブログ記事に基づいています https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...

Shellbash-CVE-2014-6271

Shellshock リモートコマンドインジェクション CVE-2014-6271 中文版本Chinese version 脆弱な環境のビルドと実行： root@kitploit: docker-compose build docker-compose up -d http://your-ip/ にアクセスすると、2つのファイルが表示されます： safe.cgi victim.cgi safe.cgi は最新版の bash で生成されており、victim.cgi は shellshock の影響を受ける bash 4.3 で生成されたページです。 victim.cgi にアクセスする際に...

heatbleeding

1Passwordデータベースのハートブリード問題をテストする ============ 1PasswordデータベースのSSLハートブリード（CVE-2014-0160）をテストするためのスクリプトです。 1Passwordデータベースをテストするには、ローカルディスクにエクスポートします。ファイル data.1pif を見つけて、同じディレクトリで以下を実行します。 root@kitploit: git clone https://github.com/aefimov/heatbleeding.git ./heatbleeding/test1passwordsslhosts.sh...

openmagic

openmagic openmagic は、 OpenSSL TLS heartbeat read overrun CVE-2014-0160 に対して脆弱なシステムの自動テストおよび悪用を支援します。ベースモジュールは Jared Stafford による "ssltest.py" の修正版をラップし、以下の追加機能を提供します: 漏えいしたデータを後で分析できるよう生の形式で保存する DNS クエリが 1 回だけ実行されるように IP を解決する NMAP を使用して、対象サービスが稼働中かどうか またはフィルタ/クローズ済みかどうか を確認する 対象が脆弱かどうかを確認する...

CVE-2014-0160.

CVE-2014-0160 Heartbleedを使用してWebアプリのメモリをリークするラボの構築 このリポジトリは、Heartbleedテクニックを使用してnginxを悪用できる環境を簡単に構築するためのコンテナを構築することに焦点を当てています: Dockerを使用した環境構築 サーバーセットアップの図 デモの手順 サーバー図 CVE-2014-0160 の問題は、OpenSSLライブラリがTLSハートビート機能を提供する際、バッファサイズが64KBであるためにメモリの過剰読み取りが発生し、サーバーメモリの機密情報が漏洩する脆弱性です。 攻撃の流れ heartbleed.py...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC Summary CVSS 10.0. Bash improperly parses trailing commands after a function definition stored in an environment variable, executing them during shell initialization. Root cause Bash environment variables can encode function definitions: x=' :; ' When bash imports...

CVE-2014-6271

此存储库没有 README。...

OpenSSL-CCS-Inject-Test

OpenSSL CCS 注入测试 此脚本旨在检测广泛配置中的易受攻击服务器（CVE-2014-0224）。它尝试使用每个受影响的协议版本（SSLv3、TLSv1、TLSv1.1 和 TLSv1.2）进行协商，并通告一套全面的密码套件。 变更： v0.1 - 更新了接收缓冲区大小以应对更长的证书消息。 v0.2 - 更新了记录处理，以识别当关闭警报与另一个 TLS 记录在同一段中时的处理。 v0.3 - 修改了措辞以澄清工具输出，并更新了逻辑以正确识别标准 RFC2246 之外的会话终止。 此离线工具不受支持，仅供参考。 此工具使用 Python –...

heartbleed-tools

OpenSSL Heartbleed（CVE-2014-0160）漏洞扫描器、数据挖掘器及RSA密钥恢复工具。 作者：Einar Otto Stangvik / @einaros / https://hacking.ventures 既然秘密早已公开，他人也已开始发布他们的工具，我也将我的工具公之于众。希望这能对那些尚未修补或升级服务器的组织施加更多压力。其他人可能会觉得这些工具具有教育价值。...

shellshock-cve-lab

Shellshock CVE-2014-6271 实验环境 本仓库包含一个用于 CVE-2014-6271 的小型 CGI 实验环境。它编译 GNU bash 4.2，通过 Python RFC-3875 风格的服务器提供 CGI 脚本服务，并将请求头映射为 CGI 环境变量。 Sentinel 于 2026-08-27 将此场景复现为从零搭建的沙箱实验环境。 这是一个故意存在漏洞的实验环境。请仅在隔离的本地或沙箱环境中运行。 运行 root@kitploit: docker build -t shellshock-cve-lab . docker run --rm -p 8080:80...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...

CVE-2014-6271

CVE-2014-6271...

CVE-2014-8110

此存储库没有 README。...

undertow-io__undertow_CVE-2014-7816_1-0-16-Final

Undertow Undertow は、ノンブロッキング IO をベースとした Java Web サーバーです。いくつかの異なる部分から構成されています: ブロッキング IO とノンブロッキング IO の両方をサポートするコア HTTP サーバー Servlet 3.1 実装 JSR-356 準拠の WebSocket 実装 Webサイト: http://undertow.io 課題: https://issues.jboss.org/browse/UNDERTOW プロジェクトリーダー: Stuart Douglas [email protected] メーリングリスト:...

cve-2014-4113

此存储库没有 README。...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

This repository does not have a README...

apache__activemq_CVE-2014-3576_5-10-1

欢迎使用 Apache ActiveMQ Apache ActiveMQ 是一个高性能的、依据 Apache 2.0 许可证授权的 消息代理（Message Broker）和 JMS 1.1 实现。 快速入门 为了帮助您快速上手，请尝试以下链接： 快速入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

shellshock-poc

Shellshock-Exploit このエクスプロイトは、bashバージョン1.14から4.3に存在するShellshock脆弱性（CVE-2014-6271）を悪用します。 使い方: python3 ./exploit.py -t -u -a -p 例: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 脆弱性の詳細情報: https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-6271...

openssl-heartbleed-fix

openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 修正スクリプト Sammy Fung [email protected] OpenSSL Heartbleed CVE-2014-0160 バグがネットワークセキュリティ専門家によって発見され、一部の OpenSSL バージョンを使用している多くのシステムが影響を受けています。 理論上、多くのウェブサーバーの SSL 証明書が影響を受けていると推定されるため、修正版の OpenSSL を使用して新しい SSL 証明書を生成することも推奨されています。...