Netsweeper - Authentication Bypass

The Client Filter Admin portal in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allows remote attackers to bypass authentication and subsequently create arbitrary profiles via a showdeny action to the default URL. id: CVE-2014-9618 info: name: Netsweeper - Authentication...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 python -m http.server 80 使用法:...

OpenSSL-CCS-Inject-Test

OpenSSL CCS インジェクションテスト このスクリプトは、幅広い構成の脆弱なサーバー（CVE-2014-0224）を検出するために設計されています。影響を受ける各プロトコルバージョン（SSLv3、TLSv1、TLSv1.1、TLSv1.2）を使用して、包括的な暗号群をアドバタイズしながらネゴシエーションを試みます。 変更点: v0.1 - より長い証明書メッセージに対応するため、受信バッファサイズを更新 v0.2 - 別のTLSレコードと同じセグメントに含まれるクロージャアラートを認識できるよう、レコード処理を更新 v0.3 -...

springcss-cve-2014-3625

このリポジトリには README がありません。...

OpenSSL-HeartBleed-CVE-2014-0160-PoC

このリポジトリには README がありません。...

vaas-cve-2014-0160

サービスとしての脆弱性 - CVE 2014-0160 脆弱性のあるlibsslとopensslのバージョンと、CVS-2014-0160（別名Heartbleed）を紹介するウェブサーバーを備えたDebian Wheezy Linuxシステム。 概要 このDockerコンテナはDebian Jessieをベースにしており、脆弱性のあるバージョンのlibsslとopensslを使用するように変更されています。 シンプルな静的WebページがApache 2を介して提供されます。 使用方法 docker pull hmlio/vaas-cve-2014-0160 でコンテナをインストールしま...

openmagic

openmagic openmagic は、 OpenSSL TLS heartbeat read overrun CVE-2014-0160 に対して脆弱なシステムの自動テストおよび悪用を支援します。ベースモジュールは Jared Stafford による "ssltest.py" の修正版をラップし、以下の追加機能を提供します: 漏えいしたデータを後で分析できるよう生の形式で保存する DNS クエリが 1 回だけ実行されるように IP を解決する NMAP を使用して、対象サービスが稼働中かどうか またはフィルタ/クローズ済みかどうか を確認する 対象が脆弱かどうかを確認する...

heartbleed

heartbleed Heartbleed エクスプロイトの実行 python heartbleed.py 127.0.0.1 -p 8443 サーバーのセットアップと実行 Docker をインストールし、デーモンを実行 Docker コンテナをインストール: docker pull hmlio/vaas-cve-2014-0160 ポートマッピングでコンテナを実行: docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160 ブラウザを開いて https://localhost:8443/ にアクセス データのスプーフィング cd...

ElasticSearch-CVE-2014-3120

ElasticSearch 検索リモートコード実行 CVE-2014-3120 CVE-2014-3120 を悪用する POC コード 必要条件: python 使用方法: python elasticcheck.py 例: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection error Vulnerable hosts: 1 Not-vulnerable hosts: 1...

CVE-2014-0346

CVE-2014-0160 Heartbleed テストスクリプト このスクリプトは、SSL/TLS サーバーにおける悪名高い Heartbleed 脆弱性 CVE-2014-0160 をチェックします。 📜 クレジット オリジナルスクリプト: Jared Stafford [email protected] 教育および研究目的で Songül Kızılay が修正・更新 ⚠️ 免責事項 このツールは教育目的および許可を得たテスト専用 に提供されています。 明示的な許可なくシステムに使用しないでください。無断スキャンは違法であり、倫理に反します。 📝 ライセンス MIT...

TowelRoot

TowelRootとは？ Towelrootは、LinuxベースのAndroidカーネルの脆弱性を悪用してrootアクセスを取得します。カーネルはデバイスの非常に基本的なコンポーネントであり、基本的にオペレーティングシステムと物理ハードウェアが相互に通信するための仲介役として機能します。https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ プロジェクト説明...

heartbleed-dtls

heartbleed-dtls-test DTLS 向け CVE-2014-0160 Heartbleed の POC。 ライセンス このコードは BSD 3-Clause License ファイル LICENSE の下でライセンスされています。これは Go のライセンス ファイル LICENSE.golang と 99% 同一です。このコードの大部分は golang の tls コードからコピー/インスパイアされているため、両方のライセンスファイルが golang のライセンスに準拠するために含まれています。...

CVE-2014-1767-EXP-PAPER

このリポジトリには README がありません。...

bash-4.2-fixed-CVE-2014-6271

はじめに これは GNU Bash、バージョン 4.2 です。Bash は GNU プロジェクトの Bourne Again SHell であり、POSIX シェル仕様の完全な実装です。 さらに、対話型コマンドライン編集、それをサポートするアーキテクチャでの ジョブ制御、履歴置換やブレース展開などの csh 風機能、 そしてその他多数の機能を備えています。 この種のシェルにとって新しい Bash の機能の詳細については、 ファイル doc/bashref.texi' を参照してください。また、 大きな Unix スタイルのマニュアルページもあります。マニュアルページはシェルの機能の...

CVE-2014-6271

Shellshock 漏洞检查器 这个脚本用于检查网站是否存在 Shellshock 漏洞 CVE-2014-6271。 摘要： Shellshock 漏洞（也称为 Bashdoor）是 2014 年 9 月在 Unix Bash shell 中发现的安全缺陷。该漏洞允许攻击者通过利用 Bash 处理环境变量方式中的缺陷，在系统上执行任意代码或命令。这可能会使攻击者完全控制易受攻击的系统。 用法： 要使用该脚本，只需将其与您要检查的站点域名或 URL 作为唯一参数一起运行： ./shellshock.sh example.com 如果站点存在 Shellshock 漏洞，脚本将输出：...

debian-lenny-bash_3.2.52-cve-2014-6271

debian-lenny-bash3.2.52-cve-2014-6271 cve-2014-6271 パッチが適用された Debian Lenny Bash パッケージ i386 および amd64 次のコマンドで脆弱性をテストできます: env x=' :;; echo vulnerable' bash -c "echo this is a test"...

CVE-2014-0226-poc

このリポジトリには README がありません。...

CVE-2014-6271

CS4238 CS4238 コンピュータセキュリティ実践...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS リモートコマンド実行エクスプロイト CVE-2014-6287 これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server HFS v2.3.x を標的とする古典的なリモートコマンド実行 RCE エクスプロイトの Python 3 による書き直しです。 当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。 ⚠️ 免責事項...