shellshock-cgi

shellshock-cgi Un script de Python para enumerar scripts CGI vulnerables a CVE-2014-6271 en un servidor específico Uso $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Ejemplo de Retorno: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming...

shellshock

shellshock Shelly es un escáner de vulnerabilidades ligero y eficiente diseñado para identificar y mitigar vulnerabilidades Shellshock CVE-2014-6271 & CVE-2014-7169 en entornos Bash. Instalación: Clonar el repositorio: git clone https://github.com/ajansha/shellshock.git Navegar al directorio: cd...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

Esta comprobación es solo para demostración. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS Apunta directamente al producto OpenSSL en los servicios HTTP y HTTPS descubiertos. Esta comprobación no verifica OpenSSL 1.0.2-beta, que es vulnerable. Además, OpenSSL suele estar integrado en otro software...

Exploit-CVE-2014-4210-

EMPIEZA CON ALGO GENIAL AMIGOÚSALO PARA JODER MEJORAS PARA CAUSAR SUFRIMIENTO HUMANO: 1. Gusano Autorreplicante : Se propaga mediante ataques de fuerza bruta SSH/explotaciones SMB a todas las redes conectadas. 2. Sobrescritura de MBR : Inutiliza hardware físico destruyendo tablas de particiones s...

heartbleed-tools

Escáner de vulnerabilidad Heartbleed de OpenSSL CVE-2014-0160, minero de datos y herramientas de restauración de claves RSA. Autor: Einar Otto Stangvik / @einaros / https://hacking.ventures Dado que el secreto ya no es tal y otros han empezado a publicar sus herramientas, también pongo las mías a...

exploit-CVE-2014-6271

Exploit de Shellshock + entorno vulnerable Shellshock, también conocido como Bashdoor, es una familia de errores de seguridad en el ampliamente utilizado shell Bash de Unix, el primero de los cuales fue divulgado el 24 de septiembre de 2014. Muchos servicios expuestos a Internet, como algunas...

metasploitable3-pentest-writeup

Metasploitable3 — Informe de Prueba de Penetración Autor: Arlen Fortunato Fecha: Septiembre 2026 Entorno: Parrot OS atacante → Metasploitable3 Ubuntu 14.04 objetivo Alcance: Prueba de penetración de red completa — enumeración, explotación, escalada de privilegios, post-explotación Tipo: Home Lab ...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 Requiere ZMAP para Windows o BigEar La aplicación funciona manejando la salida de un escaneo en ejecución a través de zmap o bigear, esa salida se canaliza a la aplicación zte; consulte la documentación de su sistema operativo sobre cómo canaliz...

CVE-2014-7911

Este repositorio no tiene un README...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.t...

CGIShell

CGIShell shellshock CVE-2014-6271 Exploit CGI Uso como OpenSSH vía página CGI Uso python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Captura de pantalla Dependencias Windows necesita pyreadline No es necesario chardet Futuro Añadir TestCase Soporte de inicio de sesión HTTP Compresió...

wp_drupal_timing_attack

wpdrupaltimingattack Python scripts to exploit CVE-2014-9016 and CVE-2014-9034. For legal purposes only...

cve-2014-7920-7921_update

cve-2014-7920-7921 Código de explotación para CVE-2014-7920 y CVE-2014-7921 - ejecución de código en mediaserver hasta Android 5.1 Los símbolos en este exploit son para Android 4.3, pero pueden adaptarse a cualquier versión hasta Android 5.1...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de grado comercial, completo y de...

cve-2014-0160

CVE-2014-0160 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2014-0160 Autor de la imagen: https://github.com/hmlio/vaas-cve-2014-0160...

heartpatch.us

heartpatch.us En Construcción Parcheando vulnerabilidades Heartbleed de OpenSSL en servidores de toda la World Wide Web. Inspiración Heartbleed es un bug de seguridad en la librería criptográfica OpenSSL, una implementación ampliamente utilizada del protocolo Transport Layer Security TLS. Fue...

cve-2014-6271

Este repositorio no tiene un README...

CVE-2014-6271-Shellshock-

CVE-2014-6271-Shellshock- Esta es una tarea individual para la programación segura de redes...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Explotación y Análisis 📌 Descripción general Esta es la tarea práctica de Evaluación de Vulnerabilidades y Pruebas de Penetración – II , centrada en la explotación y análisis de la vulnerabilidad Shellshock CVE-2014-6271. Realizado en un entorno de laboratorio...

es_inject

CVE-2014-3120 Ejecución Remota de Código en Elastic Search Este proyecto demuestra la vulnerabilidad/malconfiguración CVE-2014-3120. Permite leer y añadir contenido a archivos en el sistema que aloja ES, siempre que el usuario que ejecuta ES tenga acceso a ellos. Notas Esto no requiere un servido...