Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

从盲SSRF到远程代码执行（Shellshock）——专业漏洞赏金报告 此仓库包含一份专业的漏洞赏金报告，演示了成功利用盲SSRF漏洞，该漏洞触及了存在Shellshock（CVE-2014-6271）漏洞的内部CGI端点。通过带外（OAST）DNS回调确认了远程命令执行，展示了完整的攻击链和技术分析。...

bash-apocalypse

Bash 末日 针对 CVE-2014-6271 Shellshock 的自动化利用工具包 一个完整的安全研究项目，演示了 2014 年影响数百万台服务器的 Shellshock 漏洞。包含自动化扫描、利用能力和防御建议。 Demo 什么是 Shellshock？ Shellshock CVE-2014-6271 是 Bash shell 中的一个严重漏洞，允许通过环境变量操作实现远程代码执行。该漏洞在存在 22 年后于 2014 年被发现，影响了全球数百万台 Unix/Linux 系统。 工作原理： root@kitploit: Normal: Bash exports functio...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 エクスプロイトツール 概要 このリポジトリには、HTTP File Server HFS バージョン 2.3.x の CVE-2014-6287 脆弱性を悪用するために設計されたPythonベースのエクスプロイトツールが含まれています。この脆弱性により、攻撃者はサーバー上で任意のコマンドを実行でき、不正アクセスや制御を引き起こす可能性があります。 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみ...

CVE-2014-0346

CVE-2014-0160 Heartbleed テストスクリプト このスクリプトは、SSL/TLS サーバーにおける悪名高い Heartbleed 脆弱性 CVE-2014-0160 をチェックします。 📜 クレジット オリジナルスクリプト: Jared Stafford [email protected] 教育および研究目的で Songül Kızılay が修正・更新 ⚠️ 免責事項 このツールは教育目的および許可を得たテスト専用 に提供されています。 明示的な許可なくシステムに使用しないでください。無断スキャンは違法であり、倫理に反します。 📝 ライセンス MIT...

vaas-cve-2014-0160

漏洞即服务 - CVE 2014-0160 一个基于 Debian Wheezy Linux 的系统，包含易受攻击版本的 libssl 和 openssl，以及一个用于展示 CVE-2014-0160（即 Heartbleed）的 Web 服务器。 概述 此 Docker 容器基于 Debian Jessie，并已修改以使用易受攻击版本的 libssl 和 openssl。 一个简单的静态网页通过 Apache 2 提供服务。 用法 使用 docker pull hmlio/vaas-cve-2014-0160 安装容器 使用端口映射运行容器：docker run -d -p...

vaas-cve-2014-0160

Vulnerability as a Service - CVE 2014-0160 A Debian Wheezy Linux system with a vulnerable version of libssl and openssl and a web server to showcase CVS-2014-0160, a.k.a. Heartbleed. Overview This docker container is based on Debian Jessie and has been modified to use a vulernable version of libs...

towelroot

towelroot CVE-2014-3153とその有名なエクスプロイトtowelrootのIA x86上での研究 この仕事は完了しましたが、コードを公開することはできません。会社の誰かが私に挑戦してきました : コンパイル gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...

CVE-2014-7911poc

CVE-2014-7911 Nexus5 Android 4.4.4r1向けのCVE-2014-7911のPoC。retme7とauoをベースに、異なるROPチェーンを使用。 情報 使い方 このPoCを起動し、“CVE-2014-7911”ボタンをクリックすると、/dataにsystemユーザーによってpwn.txtが作成されるのが確認できます。...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock docker-compose.yml と poc.py ファイルをダウンロードしてください。 必ず pip install requests で requests ライブラリをダウンロードしてください！！！ uv をお使いの方は uv を使って requests ライブラリを venv 内に配置してください！！！ CVE 公式説明 --- GNU Bash 4.3...

Linux-kernel-code-injection_CVE-2014-3153

このリポジトリには README がありません。...

bash-up

bash-up CVE-2014-6271 bash脆弱性を修正する自動スクリプト...

Heartbleed_Dockerfile_with_Nginx

Probando Heartbleed con Dockerfile de Nginx Este repositorio contiene el Dockerfile de Nginx con la versión vulnerable OpenSSL 1.0.1f para probar la vulnerabilidad CVE-2014-0160 Heartbleed. Imagen Base Docker debian:latest Instalación 1. Instala Docker Ejemplo con Debian: apt-get install -y docke...

shellshock-shell

shellshock-shell Shellschok CVE-2014-6271 バグに対する、シンプルな Python シェル風エクスプロイトです。 既知の脆弱性のある URL を攻撃するために使用します。 このツールは、自分が所有する許可された URL に対してのみ使用できます。 このツールの作者は、その使用について一切の責任を負いません。 ファイル名: shellshock.py 作成者: Sagi Levy - [email protected] 作成日: 27/09/2014 Python バージョン: 2.7 使用例: ./shellshock.py -u...

ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用 C 语言编写的脚本，用于检查 CGI 脚本是否存在 CVE-2014-6271（Bash 漏洞）漏洞。 选项： root@kitploit: -i（本地 IP 地址） -p（监听的端口） -l（网站列表） -t（连接超时时间）（默认：15 秒） 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在 localhost 上启动监听，端口为 31337，扫描文件 'sites.txt' 中的网站，并将连接超时时间设置为 5 秒。 预览： alt tag...

vaas-cve-2014-6271

脆弱性 as a Service - CVE 2014-6271 脆弱なバージョンのbashを搭載したDebian Buster Linuxシステムと、CVS-2014-6271（別名Shellshock）を実演するWebアプリケーションです。 概要 このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash（bash4.2:2b:dfsg-0.1）を使用するように変更されています。 Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。 使用方法 コンテナをインストールするには、dock...

Heartexploit

Heartexploit こちらが私の新しい、そして初めてのエクスプロイトです。このエクスプロイトはHeartBleed（CVE-2014-0160）の脆弱性を攻撃します。気に入っていただけると嬉しいです。 このエクスプロイトはLinuxでのみ動作します。一部がWindowsと互換性のない言語で書かれているためです。 このアプリケーションを起動するために必要なコマンドは次の1つだけです： ./Heartexploit.sh 言うまでもなく、このエクスプロイトは教育目的のみです。したがって、皆さんが行ういかなる行為についても私は責任を負いません。 パイナップル入りピザが好きです...

CGIShell

CGIShell shellshock CVE-2014-6271 CGIエクスプロイト CGIページを介してOpenSSHのように使用 使用方法 python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' スクリーンショット 依存関係 Windowsでは pyreadline が必要 chardet は不要 今後の予定 テストケースの追加 HTTPログインのサポート HTTP通信のgzip圧縮 chardetによる識別とデコード バグ修正 既知の問題 Windows未テスト...

TowelRoot

TowelRootとは？ Towelrootは、LinuxベースのAndroidカーネルの脆弱性を悪用してrootアクセスを取得します。カーネルはデバイスの非常に基本的なコンポーネントであり、基本的にオペレーティングシステムと物理ハードウェアが相互に通信するための仲介役として機能します。https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ プロジェクト説明...

debian-lenny-bash_3.2.52-cve-2014-6271

debian-lenny-bash3.2.52-cve-2014-6271 cve-2014-6271 パッチが適用された Debian Lenny Bash パッケージ i386 および amd64 次のコマンドで脆弱性をテストできます: env x=' :;; echo vulnerable' bash -c "echo this is a test"...

springcss-cve-2014-3625

このリポジトリには README がありません。...