HeartBleed-CVE-2014-0160--SCRIPTS-python3

This repository does not have a README...

bro-shellshock

ShellShock Detector for Bro This script detects successful exploitation of the Bash vulnerability with CVE-2014-6271 nicknamed "ShellShock". It's more comprehensive than most of the detections around in that it's watching for behavior from the attacked host that might indicate successful compromi...

Rainstorm

BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica el sitio CGI HTTP y solo proporciona una shell inversa de netcat en el puerto 1234. Desarrollador : Andy Yang Versión : 0.1.0 Licencia : GPLv3...

CVE-2014-8609-POC

CVE-2014-8609-POC Vulnerabilidad pendingintent Explicación de cómo funciona la vulnerabilidad con el método de explotación, y es una de las vulnerabilidades más comunes en aplicaciones de Android, y a través de ella puedes acceder a más vulnerabilidades de forma profesional. POC...

pacemaker

Pacemaker Intenta abusar de clientes OpenSSL clientes vulnerables a Heartbleed CVE-2014-0160. Compatible con Python 2 y 3. ¿Soy vulnerable? Ejecuta el servidor: python pacemaker.py En tu cliente, abre https://localhost:4433/ reemplaza el hostname si es necesario. Por ejemplo: curl...

CVE-2014-0075_PoC

CVE-2014-0075PoC This is a simple PoC written n python that demonstrates the DoS through integer overflow...

CVE-2014-0094-test-program-for-struts1

Correspondencia de CVE-2014-0094 con struts1 Introducción Este documento resume el impacto de CVE-2014-0094 en struts1. A menos que se indique lo contrario, cada versión fue verificada con java 1.7.002, struts 1.3.10, apache-tomcat-6.0.39, FreeBSD 8.2. Además, bajo ninguna circunstancia se...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed Proof of Concept Download and execute the Docker container Vulnerable Nginx server docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Compile Heartbleed attack gcc heartbleed.c -o heartbleed Execute it with Nginx server as target...

cve-2014-7911-exp

cve-2014-7911-exp exploit for cve-2014-7911; android; java deserialization ;system privilege;ace; This exp refers to retme7's exp,but the rop chain is different. And the most important part is Chunk Spray. Hope it will help. environment device:nexus5 os version:Android4.4.4...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE script that discovers/exploits Heartbleed/CVE-2014-0160. This script is now basically the one Patrik Karlsson wrote with some minor changes ported from my own script. Features Includes support for FTP,SMTP,XMPP...

SHELL-SCHOCK

SHELL-SCHOCK CVE-2014-7169 Shell Shock...

Heartbleed

Heartbleed A checker site and tool for CVE-2014-0160. Public site at https://filippo.io/Heartbleed/ Tool usage: Heartbleed -service="servicename" example.com:443 Heartbleed servicename://example.com:443 Exit codes: 0 - SAFE; 1 - VULNERABLE; 2 - ERROR. recently changed See the online FAQ for an...

POC-CVE-2014-0166

POC&EXP of CVE-2014-0166 WordPress 3.8.2 cookie forgery vulnerability Details of this vulnerability can be found athere There are three files: wpzerocookiegenerator.php POC to verify this vulnerability. It won't send any requests, just a local brute-forcer. Redefine variables to supply info and i...

CVE-2014-5460

This repository does not have a README...

bleed

bleed bleed es una herramienta para probar servidores en busca de la vulnerabilidad 'Heartbleed' CVE-2014-0160. Uso $ bleed example.org Connecting... Sending Client Hello Waiting for Server Hello... Sending Heartbeat request Unexpected EOF receiving record header. Server closed connection. No...

CVE-2014-6271

CVE-2014-6271...

MaltegoHeartbleed

MaltegoHeartbleed Transform de Maltego para detectar la vulnerabilidad Heartbleed de OpenSSL CVE-2014-0160 Para más información, lee el artículo en mi blog: http://disk0nn3ct.svbtle.com/maltego-openssl-heartbleed-transform...

HeartBleed-Vulnerability-Checker

Verificador de Vulnerabilidad Heartbleed author = 'WaQas-JaMal' Demostración rápida y sencilla de CVE-2014-0160 por Jared Stafford [email protected] y el autor renuncia a los derechos de autor de este código fuente. ''' He modificado este script para que tome cualquier archivo de URL de...

ShockZaum-CVE-2014-6271

CVE-2014-6271 Script to attack shellshock vulnerability ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

openssl_G2.5_CVE-2014-3570

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...