shocknaww

shocknaww CVE-2014-6271 を確認するためのシンプルなスクリプト 使用例 root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo 脆弱な環境の例 親ディレクトリから以下を実行してください。 root@kitploit: python -m CGIHTTPServer 次に、ローカルホストのテストサーバーに対して shocknaww を使用します。 root@kitploit: ./shocknaww.py http://127.0.0.1:8000/test.py...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 使用 Ansible 修补 openssl heartbleed（心脏出血漏洞） 使用方法： root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile 只需包含你的服务器列表： root@kitploit: 192.168.0.10 webserver1.example.com webserver2.example.com...

springcss-cve-2014-3625

此存储库没有 README。...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻击报告 一份结构化的专业演练，展示了对严重Shellshock 漏洞的识别和手动利用，随后通过Linux目标上配置错误的sudo权限进行本地权限提升。 技术概述 目标操作系统: Linux IP地址: 10.10.10.56 难度: 简单 核心漏洞: Shellshock CVE-2014-6271 及配置错误的Sudo权限 /usr/bin/perl 目标: 通过CGI环境变量注入获得初始用户访问权限并提升至root。 1. 枚举与侦察 评估从一次快速的全端口TCP...

CVE-2014-91371-Wordpress-

CVE-2014-91371-Wordpress Description root@kitploit: wordpress with Plugin Slider REvolution 4.1.4...

php_cve-2014-8142_cve-2015-0231

此存储库没有 README。...

CVE-2014-3704

此存储库没有 README。...

cve-2014-6332

此存储库没有 README。...

Shellbash-CVE-2014-6271

Shellshock 破壳漏洞（CVE-2014-6271） 编译运行： root@kitploit: docker-compose up -d 服务启动后，有两个页面http://your-ip:8080/victim.cgi和http://your-ip:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。 将payload附在User-Agent中访问victim.cgi： root@kitploit: User-Agent: foo; ; echo Content-Type: text/plain; echo...

shellshocker-android

shellshocker-android 这是一个Android应用，帮助您检测运行bash的机器是否受到CVE-2014-6271漏洞的影响。 Stefano Belli, C Copyleft，根据您认为更好的方式共享、重建、修改、重新分发。 Google+: http://plus.google.com/+StefanoBelli 网站: http://www.inthebit.it 下次更新已准备好，我将尽快上传。...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chromeプラグイン 非推奨 現在のサイト（および呼び出されるすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調査するChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われていました（2014年当時は停止していませんでした！） いずれにせよ、誰かがHeartbleedチェックの新しいAPIプロバイダを見つけた場合、このコードが役立つかもしれません。 こちらも参照: 編集されたCVE-2014-0160 spl0it...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 の POC ソース:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

Linux-kernel-code-injection_CVE-2014-3153

此存储库没有 README。...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 root@kitploit: nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 root@kitploit: python -m http.server 80 使用方法： root@kitploit: python...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT 在 HFS 2.3 上使用 Metasploit 进行 RCE - CVE-2014-62 🔖 项目标题 root@kitploit: 通过 HTTP 文件服务器（HFS 2.3）进行远程代码执行 ⚙ 使用的工具 • Kali Linux • Nmap • Metasploit • 目标：Windows 7 上的 HFS 2.3 🔐 漏洞详情 • 名称：CVE-2014-6287 • 类型：远程代码执行 • 原因：HFS 脚本中未经验证的输入 • 影响：无需认证即可获得 shell 访问权限 🔍 方法论（分步操作） 🔹 步骤 1：信息收集（Nmap）...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 基于Python3的Weblogic SearchPublicRegistries SSRFCVE-2014-4210漏洞利用脚本 用法 可选参数： -h, --help 显示帮助信息并退出 -u U 单个目标URL -uf UF 从文件中读取URL -p P 仅扫描指定端口 -sn SN 仅扫描指定子网 -sf SF 仅扫描文件中的IP --timeout TIMEOUT 指定超时时间，默认为2秒 --header HEADER 指定HTTP请求头参数和值，JSON格式 -d 仅检测漏洞是否存在 -A 仅扫描默认A类子网 -B...

OpenSSL-HeartBleed-CVE-2014-0160-PoC

此存储库没有 README。...

shellshock-cgi

shellshock-cgi 一个用于枚举特定服务器上易受CVE-2014-6271漏洞影响的CGI脚本的Python脚本 用法 root@kitploit: $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 示例返回： root@kitploit: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connections on the following socket...

metasploitable3-pentest-writeup

Metasploitable3 — 渗透测试报告 作者： Arlen Fortunato 日期： 2026年9月 环境： Parrot OS（攻击机）→ Metasploitable3 Ubuntu 14.04（目标机） 范围： 完整网络渗透测试 — 枚举、利用、提权、后渗透 类型： 家庭实验室 / 夺旗练习 ⚠️ 以下所有凭据均已脱敏 。这是一次合法、隔离的家庭实验室演练。 使用的工具 工具| 作用 ---|--- Nmap| 端口扫描、服务/版本检测、操作系统指纹识别 Metasploit msfconsole| 漏洞利用（CVE-2014-3704）、会话管理 msfvenom|...

shellshock

shellshock Shelly 是一款轻量高效的漏洞扫描器，旨在识别和缓解 Bash 环境中的 Shellshock（CVE-2014-6271 和 CVE-2014-7169）漏洞。 安装： 克隆仓库：git clone https://github.com/ajansha/shellshock.git 进入目录：cd shellshock 运行工具：./shelly.sh 许可证： Shelly 采用 MIT 许可证发布。 免责声明： 本工具仅用于授权的安全评估和渗透测试活动。用户在使用前应确保遵守适用的法律法规。...