33657 matches found
openssl-heartbleed-fix
openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 修复脚本 Sammy Fung [email protected] OpenSSL Heartbleed（CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A）漏洞现已被网络安全专业人员发现，许多使用部分 OpenSSL 版本的系统均受影响。 理论上，可以认为许多 Web 服务器上的 SSL 证书均已受影响，因此也建议使用修复后的 OpenSSL 版本重新生成新的 SSL 证书。 为总结修复流程，我们应在...
Optimum
Optimum Optimum – Hack The Box 解题报告 概述 在这台机器上，目标是利用一个脆弱Web服务获取对Windows主机的初始访问权限，然后提升权限以获取管理员flag。 攻击路径包括： 服务枚举 利用 Rejetto HTTP File Server 2.3 通过 Metasploit 获取初始访问 使用 WinPEAS 和 Metasploit 后利用模块 进行权限提升 侦察 我们首先进行全TCP端口扫描以识别暴露的服务。 nmap -Pn -n -p- --min-rate 5000 -T4 扫描显示 80 端口 打开。 接下来，我们进行服务及版本扫描。...
shellshock
shellshock 与 bourne shell EVN 函数解析漏洞相关的脚本 CVE-2014-6271 dhcpmon.py - 该脚本监控 DHCP 帧，检查 BOOTP 和 DHCP 回复字段中可能存在的恶意字符。...
CVE-2014-6271
CVE-2014-6271 用法 go run CVE-2014-6271.go www.example.com 80 whoami...
CVE-2014-3704
此存储库没有 README。...
mangy-beast
Mangy Beast 用于检测 CVE-2014-3566（又名 POODLE）漏洞的 CloudPassage Halo 策略，适用于运行 Apache 和 modssl 或 modnss 的 Red Hat 主机以及 Windows Server 2008 和 2012（仅服务器进程） =========== 我们不会重复 CVE-2014-3566（即 POODLE）的细枝末节。如果你找到了这里，你很可能是在寻找一种可靠的检测和修复方法。 背景： POODLE 影响安全套接字层（SSL）协议版本 3。危险之处在于，攻击者如果能够操纵网络流量并拦截来自 SSLv3...
Shocker-TJNULL-OSCP-
HackTheBox: Shocker 攻击报告 一份结构化的专业演练，展示了对严重Shellshock 漏洞的识别和手动利用，随后通过Linux目标上配置错误的sudo权限进行本地权限提升。 技术概述 目标操作系统: Linux IP地址: 10.10.10.56 难度: 简单 核心漏洞: Shellshock CVE-2014-6271 及配置错误的Sudo权限 /usr/bin/perl 目标: 通过CGI环境变量注入获得初始用户访问权限并提升至root。 1. 枚举与侦察 评估从一次快速的全端口TCP...
CVE-2019-14287-CVE-2014-6271
Este repositorio no tiene un README...
CVE-2014-6271
此存储库没有 README。...
libmsm_vfe_read_exploit
使用 CVE-2014-4321 读取内核内存...
php_cve-2014-8142_cve-2015-0231
此存储库没有 README。...
CVE-2014-4210-SSRF-PORTSCANNER-POC
CVE-2014-4210 SSRF 端口扫描器 PoC 作者：Aaron Mizrachi unmanarc [email protected] Twitter：https://twitter.com/unmanarc 许可证：LGPLv3 责任 / 法律免责声明 本项目仅供教育和道德测试目的使用。在未经事先签署双方同意的情况下，使用本仓库中的源代码攻击目标是非法的。 对于您选择如何使用本仓库中的任何信息（包括源代码），我不承担任何责任和/或义务。访问和使用本仓库中的任何文件即表示您同意自行承担风险。再次强调，此处提供的所有文件仅供教育和道德测试目的使用。 功能 该程序是...
cve-2014-6332
此存储库没有 README。...
WebLogic-SSRF_CVE-2014-4210
WebLogic-SSRFCVE-2014-4210 基于Python3的Weblogic SearchPublicRegistries SSRFCVE-2014-4210漏洞利用脚本 用法 可选参数： -h, --help 显示帮助信息并退出 -u U 单个目标URL -uf UF 从文件中读取URL -p P 仅扫描指定端口 -sn SN 仅扫描指定子网 -sf SF 仅扫描文件中的IP --timeout TIMEOUT 指定超时时间，默认为2秒 --header HEADER 指定HTTP请求头参数和值，JSON格式 -d 仅检测漏洞是否存在 -A 仅扫描默认A类子网 -B...
Shellbash-CVE-2014-6271
Shellshock 破壳漏洞（CVE-2014-6271） 编译运行： docker-compose up -d 服务启动后，有两个页面http://your-ip:8080/victim.cgi和http://your-ip:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。 将payload附在User-Agent中访问victim.cgi： User-Agent: foo; ; echo Content-Type: text/plain; echo; /usr/bin/id 命令成功被执行：...
shellshocker-android
shellshocker-android 这是一个Android应用，帮助您检测运行bash的机器是否受到CVE-2014-6271漏洞的影响。 Stefano Belli, C Copyleft，根据您认为更好的方式共享、重建、修改、重新分发。 Google+: http://plus.google.com/+StefanoBelli 网站: http://www.inthebit.it 下次更新已准备好，我将尽快上传。...
ShellShock-CGI-Scan
ShellShock-CGI-Scan 一个用C编写的脚本，用于检查CGI脚本是否容易受到CVE-2014-6271（Bash漏洞）的影响。 选项： -i 本地IP地址 -p 监听端口 -l 站点列表 -t 连接超时 默认：15秒 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在本地主机的31337端口开始监听，扫描文件'sites.txt'中的站点，并将连接超时设置为5秒。 预览： alt tag...
Heartbleed_Dockerfile_with_Nginx
使用 Nginx Dockerfile 测试 Heartbleed 该仓库包含 Nginx 的 Dockerfile ，其中使用了存在漏洞的 OpenSSL 版本 1.0.1f ，用于测试 CVE-2014-0160 Heartbleed 漏洞。 基础 Docker 镜像 debian:latest 安装 1. 安装 Docker 以 Debian 为例：apt-get install -y docker 2. 从公开的 Docker Hub Registry 下载 debian 基础镜像： docker pull debian:latest 3. 根据 Dockerfile...