CVE-2014-5139

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现了安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用加密库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J...

bash-3.2-fixed-CVE-2014-6271

Introduction This is GNU Bash, version 3.2. Bash is the GNU Project's Bourne Again SHell, a complete implementation of the POSIX.2 shell spec, but also with interactive command line editing, job control on architectures that support it, csh-like features such as history substitution and brace...

freePW_tc7200Eploit

此仓库包含一个针对CVE-2014-1677漏洞的PoC iPhone应用。 该漏洞/缺陷早已公开，修复本应早在很久以前就推出。 希望这个应用能促使某人推送修复补丁， 与此同时，尽情享受吧 --"...

OpenSSL_DTLS_CVE_2014_0221

OpenSSLDTLSCVE20140221 OpenSSL DTLS CVE-2014-0221 远程拒绝服务 DTLS（数据报传输层安全）是什么？ 数据报传输层安全。物理层 TCP 层数据报支持：TLS UDP 层数据报支持：DTLS：通过对握手过程的适当修改来处理密钥交换、认证、安全参数设置等，通过超时和重传来支持具有无连接特性的 UDP 的稳定安全通信 DTLS 是 Datagram Transport Layer Security 的缩写，是一种在基于 UDP（用户数据报协议）的通信中提供安全的协议。 TLS（传输层安全）主要用于基于 TCP（传输控制协议）的通信中提供安全，但...

heartbleeder

Heartbleeder 测试你的服务器是否存在 OpenSSL CVE-2014-0160 又名 Heartbleed 漏洞。 警告 ：不保证结果的准确性，你应该通过检查自己的 OpenSSL 构建版本来独立验证。 欢迎提交拉取请求。 用法 $ heartbleeder example.com 不安全 - example.com:443 已启用心跳扩展且存在漏洞 多主机 可以通过设置 -hostfile 标志为包含换行符分隔地址的文件来监控多个主机。默认情况下，Web 面板可通过 http://localhost:5000 访问。 测试 PostgreSQL Postgres...

cve-2014-0160-heartbleed

此存储库没有 README。...

bash-fix-exploit

bash-fix-exploit 一个用于检查CVE-2014-6271漏洞是否仍然有效的小角色 使用风险自负... 在这里了解该漏洞：https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271 要求 假设你正在使用bash作为shell 角色变量 updatebash - 默认为 "no"。如果设置为 "yes"，则会在基于RedHat的系统上更新bash 依赖 无 示例剧本 - hosts: all sudo:...

libvirt-CVE-2014-1447

此存储库没有 README。...

CVE-2014-6271

CVE-2014-6271 自动修复bash的方式 测试漏洞 你可以通过执行以下测试来确定是否受到影响： env x=' :;; echo vulnerable' bash -c 'echo hello' 修复漏洞 在命令行中运行以下命令。可能会提示你输入密码。 bash curl -s https://raw.githubusercontent.com/mattclegg/CVE-2014-6271/master/patch-mac.sh 致谢 基于 http://alblue.bandlem.com/2014/09/bash-remote-vulnerability.html...

openssl-ccs-cve-2014-0224

Adam Langley 的工具，用于测试 OpenSSL CVE-2014-0224， 最初发布在这里：https://www.imperialviolet.org/2014/06/05/earlyccs.html 构建该工具： $ export GOPATH=$pwd $ go build openssl-ccs-cve-2014-0224.go 已在 go 1.2.2 和 1.3 上测试。 src/my-tls 目录包含 crypto/tls 包的修补版本。...

knockbleed

knockbleed CVE-2014-0160 对子域名进行批量测试 要求： Knock Subdomain Scan，作者 Gianni 'guelfoweb' Amato - https://github.com/guelfoweb/knock check-ssl-heartbleed，作者 Steffen Ullrich - https://github.com/noxxi/p5-scripts perl python 使用方法： sid@sweethome:$ ./knockbleed.sh myqnapcloud.com 输出 sid@sweethome:$...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

heartbleed-poc

HeartBleed 测试与利用工具 注意 目前几乎所有工具（nmap、metasploit、nessus，甚至burp）都已拥有最新版本的扫描器。这些工具是在早期工具仍在开发时发布的。现在请优先使用那些工具，而非这些。 工具指南 若要进行大规模扫描，目前NMAP脚本是最佳选择。 如需支持最多的协议（STARTTLS），请使用修改后的Metasploit脚本。 若要进行实际利用，请使用Python脚本（针对非SMTP的STARTTLS需要修改）。 Python 工具 用法: heartbleed-poc.py server options 测试SSL心跳漏洞 CVE-2014-0160...

shellshock_scanner

shellshockscanner 用于 "ShellShock" CVE-2014-6271 的 Python 扫描器...

CVE-2014-8731-PoC

CVE-2014-8731-PoC - PHPMemcachedAdmin Ejecución Remota de Código Ya no alojo esto en Github, sino en mi propia instancia de alojamiento Git. Ve aquí para ver el código: https://git.sbani.net/sbani/CVE-2014-8731-PoC...

CVE-2014-6721-exploit-Shellshock

CVE-2014-6721-exploit-Shellshock 对 Shellshock 漏洞的利用程序...

patched-bash-4.3

patched-bash-4.3 用于 CVE-2014-6271 的 patched-bash-4.3 这只是 bash 4.3，从 gnu 网站拉取，并已应用截至 2014 年 9 月 26 日可用的补丁，包括 pkgsrc 的功能性更改，该更改直接将愚蠢的"在环境变量中执行函数"功能完全禁用。 补丁也包含在此处，但我已经将它们应用到源代码上了（这是为那些不熟悉 patch 命令的人准备的）。 如果你不认识我也不信任我，就不要使用这个。请自行构建。 我把它放在 github 上，以便我可以把朋友和同事指引到这里。 用于在 SmartOS zone 中进行热修补（例如在 JPC 中）：...

cve-2014-6271-spec

此存储库没有 README。...

cve-2014-6287.py

修改版 CVE-2014-6287 Python 脚本...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment 对本地网络基础设施和家庭路由器进行安全审计和漏洞分析（CVE-2014-3566 和 CVE-2010-2333）。 家庭路由器安全审计与漏洞分析 项目描述 本项目记录了针对家庭本地网络的自主边界安全审计。目标是识别路由器网关上的开放端口，通过版本检测映射活跃服务，并利用 Nmap 脚本引擎（NSE）评估是否存在严重漏洞。 方法与工具 扫描工具： Nmap（Network Mapper）v7.98。 评估目标： 家庭路由器 / 网关（192.168.100.1）。 方法： 从 LAN 进行黑盒审计。 实验阶段与结...