keycloak__keycloak_CVE-2014-3656_1-0-5-Final

开源身份与访问管理 以最少的工作量为应用程序添加身份验证并保护服务安全。无需处理用户存储或用户身份验证。 Keycloak 提供用户联合、强身份验证、用户管理、细粒度授权等功能。 帮助与文档 文档 用户邮件列表 - 用于获取有关 Keycloak 的帮助和一般问题的邮件列表 通过访问 https://slack.cncf.io/ 创建账户，加入 Slack 上的 keycloak 提出一般性问题，或加入 keycloak-dev 进行设计与开发讨论。 报告安全漏洞 如果您发现了安全漏洞，请查阅如何正确报告漏洞的说明。 报告问题 如果您认为发现了 Keycloak 的缺陷，请提交一个问题。...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...

CVE-2014-6271

Shellshock脆弱性チェッカー このスクリプトは、ウェブサイトがShellshock脆弱性（CVE-2014-6271）に対して脆弱かどうかをチェックします。 概要: Shellshock脆弱性（別名Bashdoor）は、2014年9月にUnix Bashシェルで発見されたセキュリティ上の欠陥です。この脆弱性により、攻撃者はBashが環境変数を処理する方法の欠陥を悪用して、システム上で任意のコードやコマンドを実行できます。これにより、攻撃者は脆弱なシステムを完全に制御できる可能性があります。 使用方法:...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 模块 InfoBlox Network Automation OS 命令注入 Metasploit 模块 产品：Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller 厂商： root@kitploit: InfoBlox 受影响版本： root@kitploit: 6.4.X.X-6.8.4.X 测试版本： root@kitploit: 6.8.2....

debian-lenny-bash_3.2.52-cve-2014-6271

debian-lenny-bash3.2.52-cve-2014-6271 cve-2014-6271 パッチが適用された Debian Lenny Bash パッケージ i386 および amd64 次のコマンドで脆弱性をテストできます: env x=' :;; echo vulnerable' bash -c "echo this is a test"...

CVE-2014-0226-poc

此存储库没有 README。...

CVE-2014-6271

CS4238 CS4238 计算机安全实践...

rejjeto_hfs-rce-exploit-cve-2014-6287

Exploit de Ejecución Remota de Comandos en HFS CVE-2014-6287 Esta es una reescritura en Python 3 del clásico exploit de Ejecución Remota de Comandos RCE dirigido a Rejetto HTTP File Server HFS v2.3.x , aprovechando la vulnerabilidad identificada como CVE-2014-6287. Descubierto originalmente por...

Openssl_G2.5_CVE-2014-3570_01

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...

CVE-2014-6271

This repository does not have a README...

CVE-2014-3120

CVE-2014-3120...

Shellshock

Shellshock Exploit CVE-2014-6271 エクスプロイト 説明 このリポジトリには、Unixベースのシステムに影響を与える脆弱性のエクスプロイトが含まれています。これは教育目的で作成された概念実証スクリプトであり、責任を持って使用する必要があることに注意してください。 このエクスプロイトは、Shellshock攻撃がどのように機能し、巧妙に細工されたリクエストヘッダーを通じてシステムへのシェルアクセスを得るためにどのように使用されるかを示すために設計されています。 免責事項...

CVE-2014-6271

CVE-2014-6271 Shellshock脆弱性スキャナー...

shellshock-victim-host

shellshock-victim-host 一个存在 Shellshock 漏洞（CVE-2014-6271）的 Docker 容器 运行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注意：也可使用 Docker 构建。 易受攻击的应用将部署在： http://localhost:8080/victim.cgi - 脆弱端点 http://localhost:8080/safe.cgi - 安全端点...

shellshock_crawler

前提条件 1. sudo pip install shell 2. google python search をインストールする。 https://github.com/MarioVilas/google 実行 Google を使って最初の1000サイトを検索し、/etc/passwd を取得しようとします。 テストの結果、root化できるホストが非常に多く存在することがわかりました!!!! ちなみに、これはプロトタイプであり、誤検出が含まれています。 出力例： 2番目のフィールドが !!! の場合、シェルを取得できます！ root@kitploit: $ python...

CVE-2014-3570_G2.5_openssl_no_patch

このリポジトリには README がありません。...

struts1-patch

struts1-patch Descripción detallada y uso, ver: http://security.tencent.com/index.php/blog/msg/50 Parche de vulnerabilidad de manipulación de classLoader de struts1 CVE-2014-0114 struts.jar...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test 显然，这个项目用于检查启用了cgi的服务器是否受到CVE-2014-6271（即Shellshock）的影响。 依赖项 需要GoogleSearchCrawler。 使用方法 例如： root@kitploit: python exp.py -g www.google.com 这将测试从谷歌搜索结果中收集的URL，关键词来自文件 keywords。 运行 root@kitploit: python exp.py 查看详细信息。...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. 阅读课程报告 ReadingCourseReport.pdf 2. 检测工具 1. heartbleed.py https://gist.github.com/eelsivart/10174134 用法: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 用法: python ssltest.py hostname 3. check-ssl-heartbleed.p...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码学库。该项目由一个全球志愿者社区管理，他们利用互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL ...