CVE-2014-0160-Scanner

CVE-2014-0160-Scanner 这是一个简单的 PHP 命令行脚本，用于检查一组域名是否存在 CVE-2014-0160 漏洞 运行方式： php index.php 致谢： 该脚本使用了 http://filippo.io/Heartbleed/ 提供的服务...

salt-shellshock

shellshock actualización de bash Esta receta intenta actualizar bash desde el paquete del SO, y recurre a compilar bash en sistemas sin actualización disponible. Funciona para nosotros en ubuntu/debian antiguos. Script de instalación de bash desde:...

heartbleed

Heartbleed 一个针对CVE-2014-0160的检测工具（网站和工具）。 软件来自@FiloSottile，为iSC Inc.开发。...

CVE-2014-0160.

CVE-2014-0160 Heartbleedを使用してWebアプリのメモリをリークするラボの構築 このリポジトリは、Heartbleedテクニックを使用してnginxを悪用できる環境を簡単に構築するためのコンテナを構築することに焦点を当てています: Dockerを使用した環境構築 サーバーセットアップの図 デモの手順 サーバー図 CVE-2014-0160 の問題は、OpenSSLライブラリがTLSハートビート機能を提供する際、バッファサイズが64KBであるためにメモリの過剰読み取りが発生し、サーバーメモリの機密情報が漏洩する脆弱性です。 攻撃の流れ heartbleed.py...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc 适用于Nexus5 Android 4.4.4KTU8P的本地root利用程序 作者：andy 网站：https://blog.csdn.net/koozxcv 构建方法 将项目导入Eclipse并进行构建。 漏洞信息 http://seclists.org/fulldisclosure/2014/Nov/51 分析...

heartbleedscanner

Heartbleed スキャナー OpenSSL メモリリーク CVE-2014-0160 用ネットワークスキャナー -t パラメータ：タイムアウトを秒単位で最適化します。 -f パラメータ：脆弱なシステムのメモリリークをログに記録します。 -n パラメータ：ネットワーク全体をスキャンします。 -i パラメータ：リストファイルからスキャンします。既にターゲットがある場合に便利です。 -r パラメータ：IPアドレスをランダム化して線形スキャンを回避します。 -s パラメータ：SSL/TLSを開始するために平文コマンドが必要なサービス（HTTPS/SMTP/POP3/IMAP）を利用します。...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

cve-2014-0160

CVE-2014-0160 这是Cved的一部分： 一个管理有漏洞的Docker容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2014-0160 镜像作者：https://github.com/hmlio/vaas-cve-2014-0160...

CVE-2014-4140

Algunas notas aproximadas 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103 a...

towelroot

towelroot 对CVE-2014-3153及其著名漏洞利用工具towelroot在IA（x86）上的研究 这项工作已经完成，但我不能泄露代码，公司里有人向我提出了挑战 : 编译 gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

CVE-2014-0160_OpenSSL_1.0.1f_Heartbleed

CVE-2014-0160OpenSSL1.0.1fHeartbleed...

bash-cve-2014-6271-fixes

CVE-2014-6271 的 bash 补丁 最初的邮件列表帖子只允许你通过未认证的 HTTP 获取补丁。 唉 我已通过 HTTP 下载了这些文件，并将它们放入一个 git 仓库中，你可以通过 HTTPS 获取并独立核验。 我尚未核验这些文件是否真实，但你可以独立检查自己拥有的文件是否相同。 原始公告 SHA256SUMS == 上游补丁 == 从 http://ftp.gnu.org/pub/gnu/bash/bach--patches/ 获取 upstream/bash30-017 upstream/bash31-018 upstream/bash32-052...

bash-apocalypse

Bash 末日 针对 CVE-2014-6271 Shellshock 的自动化利用工具包 一个完整的安全研究项目，演示了 2014 年影响数百万台服务器的 Shellshock 漏洞。包含自动化扫描、利用能力和防御建议。 Demo 什么是 Shellshock？ Shellshock CVE-2014-6271 是 Bash shell 中的一个严重漏洞，允许通过环境变量操作实现远程代码执行。该漏洞在存在 22 年后于 2014 年被发现，影响了全球数百万台 Unix/Linux 系统。 工作原理： root@kitploit: Normal: Bash exports functio...

TowelRoot

¿Qué es TowelRoot? Towelroot obtiene acceso root explotando una vulnerabilidad en el kernel de Android, que está basado en Linux y es un componente muy básico del dispositivo que básicamente actúa como intermediario para que el sistema operativo y el hardware físico se comuniquen entre sí...

bash-cve-2014-7169-cookbook

bash-cve-2014-7169-cookbook 确保已修补bash 'shellshock'漏洞。基于Julian Dunn @ Chef撰写的博客文章 https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一套健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. You...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 环境搭建 你需要 docker 才能完成环境搭建。 该漏洞利用程序会从 Client Hello 消息中动态生成随机字节，因此在构建可执行文件时需要链接该库。 为了正确链接，需要安装以下软件包： root@kitploit: sudo apt-get install libssl-dev 该工具已在 Docker for Desktop - Version: 20.10.21 （搭配 WSL 2 ）上测试通过。 复现该漏洞的步骤如下： 1. 初始化存在漏洞的服务器 root@kitploit: cd server-image/ docke...

oracle-xxe-sqli

oracle-xxe-sqli 通过SQL注入自动化利用Oracle CVE-2014-6577漏洞 使用方法： root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options positional arguments: url URL to inject. Use as the injection marker, just once. optional arguments: -h, --help Sh...

es_inject

CVE-2014-3120 Ejecución Remota de Código en Elastic Search Este proyecto demuestra la vulnerabilidad/malconfiguración CVE-2014-3120. Permite leer y añadir contenido a archivos en el sistema que aloja ES, siempre que el usuario que ejecuta ES tenga acceso a ellos. Notas Esto no requiere un servido...