CVE-2014-6271

Este repositorio no tiene un README...

poodle-attack-sandbox

poodle-attack-sandbox Descripción general Este código es el código de prueba para POODLE CVE-2014-3566. POODLE significa "Padding Oracle On Downgraded Legacy Encryption" y es una vulnerabilidad en SSLv3.0. Advertencia Si utilizas este código para llevar a cabo un ataque, podrías ser detenido por...

cve-2014-0130

== CVE-2014-0130 Caso de Prueba Payload : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Detectado por Netsparker : https://i.imgur.com/s1vahmj.png == HackerOne 1 - Vulnerabilidad de directory traversal en Rails de newrelic.com por droidsec - https://hackerone.com/reports/134032 ==...

cve-2014-6271-mengjia-kong

Este repositorio no tiene un README...

CVE-2014-3153

Este repositorio no tiene un README...

CVE-2014-6271

EXPLOTACIÓN PARA CVE-2014-6271 USO : CVE-2014-6271.py ruta completa a la uri objetivo comando...

perf-exploiter

perf-exploiter CVE-2014-2630 En una de nuestras recientes pruebas de penetración, abusamos de una vulnerabilidad que afecta a un binario suid llamado "xglance-bin". Parte de la solución HP Performance Monitoring , nos permitió escalar nuestras sesiones locales sin privilegios en algunos sistemas...

Drupalgeddon-Python3

Edición Python3 de Drupalgeddon Un POC reescrito sobre CVE-2014-3704, realizado como parte de mi entrenamiento CPTS en HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 conocido como Drupalgeddon, afecta las versiones 7.0 hasta 7.31 y fue corregido en la versión 7.32. Esta...

SSRFX

CVE-2014-4210+Acceso no autorizado a Redis Instalación pip install -r requirements.txt Uso usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional arguments: -h,...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un kit de herramientas robusto, de calidad comercial, completo y de...

CVE-2014-0160

CVE-2014-0160 Enlaces https://github.com/DisK0nn3cT/MaltegoHeartbleed https://github.com/a0726h77/heartbleed-test https://github.com/musalbas/heartbleed-masstest https://github.com/decal/ssltest-stls https://github.com/isgroup-srl/openmagic https://github.com/offensive-python/HeartLeak Nmap nmap...

Project-Field-Analysis-and-Memory-Leak-Demonstration

Objetivo El objetivo de este proyecto era evaluar un host remoto para la vulnerabilidad Heartbleed CVE-2014-0160, verificar su presencia y explotarla para extraer información potencialmente sensible de la memoria del servidor a través del protocolo TLS. Ejecución 1. Identificación de servicios...

cve-2014-4699-ptrace

análisis https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

BadBash

BadBash CVE-2014-6271 ShellShock Herramienta PoC de RCE ======= BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica sitios HTTP CGI y solo proporciona una reverse shell de netcat en el puerto 1234. Desarrollador: Andy Yang Versión: 0.1.0 Licencia: GPL...

CVE-2014-3570

Este repositorio no tiene un README...

CVE-2014-0160-HeartBleed

Este es el exploit para CVE-2014-0160 de exploitdb. No me funcionó en python3 mientras resolvía Valentine en hackthebox, así que hice los cambios necesarios. No soy el autor original de este código...

CVE-2014-3153-exploit

CVE-2014-3153-exploit Mi exploit para la explotación del kernel...

bash-4.3-fixed-CVE-2014-6271

Introducción Este es GNU Bash, versión 4.3. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación del shell POSIX, pero también con edición interactiva de línea de comandos, control de trabajos en arquitecturas que lo soportan, características similares ...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Ciego-SSRF-a-Ejecución-Remota-de-Código-Shellshock-Informe-Profesional-de-Bug-Bounty Este repositorio contiene un informe profesional de bug bounty que demuestra la explotación exitosa de una vulnerabilidad de SSRF Ciego que alcanzó un endpoint CGI interno vulnerable a Shellshock CVE-2014-6271. S...