CVE-2014-7911

لا يحتوي هذا المستودع على ملف README...

shellshock

shellshock Shelly هي أداة مسح ثغرات خفيفة وفعالة مصممة لتحديد وتخفيف ثغرات Shellshock CVE-2014-6271 & CVE-2014-7169 في بيئات Bash. التثبيت: استنساخ المستودع: git clone https://github.com/ajansha/shellshock.git الانتقال إلى الدليل: cd shellshock تشغيل الأداة: ./shelly.sh الترخيص: يتم توزيع Shelly...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc استغلال الثغرة للحصول على صلاحية الجذر لهاتف Nexus5 بنظام Android 4.4.4KTU8P المؤلف: andy الموقع: https://blog.csdn.net/koozxcv كيفية البناء قم باستيراد المشروع إلى Eclipse، ثم قم ببنائه. معلومات الثغرة http://seclists.org/fulldisclosure/2014/Nov/51 التحليل...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, pour vérifier si les scripts CGI sont vulnérables à CVE-2014-6271 Le Bug Bash. Options : root@kitploit: -i adresse IP locale -p port d'écoute -l liste de sites -t délai d'attente de connexion Défaut : 15s Exemple : $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.tx...

bash-cve-2014-6271-fixes

Correctifs CVE-2014-6271 pour bash Le message original de la liste de diffusion ne vous permet de récupérer les correctifs que via HTTP non authentifié. Soupir J'ai téléchargé ces fichiers via HTTP et les ai mis dans un dépôt git que vous pouvez récupérer via HTTPS et vérifier indépendamment. Je...

openmagic

openmagic يمكن لأداة openmagic مساعدتك في أتمتة اختبار واستغلال الأنظمة المعرضة لثغرة تجاوز قراءة نبضات القلب TLS لنظام OpenSSL CVE-2014-0160. تغلف الوحدة الأساسية نسخة معدلة من برنامج "ssltest.py" الذي كتبه Jared Stafford وتوفر الميزات الإضافية التالية: حفظ البيانات المسربة بتنسيق خام للتحليل...

XSHOCK

⚡ xShock ShellShock ⚡ كتب بواسطة TMRSWRR الإصدار 1.0.0 xShock ShellShock CVE-2014-6271 هذه الأداة تستغل ثغرة shellshock. إنستغرام: TMRSWRR 🖼️ لقطات الشاشة 🖼️...

heartbleed-tools

أداة فحص ثغرة Heartbleed في OpenSSL CVE-2014-0160، ومنقّب بيانات، وأدوات استعادة مفتاح RSA. المؤلف: Einar Otto Stangvik / @einaros / https://hacking.ventures بما أن السر قد أصبح معروفًا منذ فترة طويلة، وبدأ الآخرون في نشر أدواتهم، فأنا أنشر أدواتي أيضًا. آمل أن يزيد هذا الضغط على أولئك الذين لم...

IT19115276

IT19115276 تقرير المهمة الأولى لـ SNP - استغلال جهاز لينكس ثغرة CVE-2014-0038 لقد شرحت كيفية استغلال هذه الثغرة مع لقطات شاشة...

Embarcadero-Workaround

ما هو Embarcadero Workaround ؟ هذا "تصحيح" غير رسمي لـ "Embarcadero VCL Library Stack/Heap Overflow" CVE-2014-0993 و CVE-2014-0994. ما هي إصدارات البرامج التي يدعمها هذا الحل البديل؟ برامج 32 بت تم تجميعها باستخدام Delphi و C++ Builder حيث تم تضمين "مكتبة VCL"، طالما أن المكتبة مرتبطة بشكل ثابت ف...

exploit-CVE-2014-6271

Exploit Shellshock + environnement vulnérable Shellshock, également connu sous le nom de Bashdoor, est une famille de bugs de sécurité dans le shell Bash Unix largement utilisé, le premier ayant été divulgué le 24 septembre 2014. De nombreux services exposés sur Internet, comme certains...

ccs-eval

Оценивает хосты на уязвимость CVE-2014-0224 https://vulners.com/cve/CVE-2014-0224 Использование: ccs-eval.py list-of-hosts.txt -Принимает список хостов, разделённых построчно. Проверяет хост на наличие распространённых SSL-портов с помощью nmap. Выполняет PoC-тест инъекции, предоставленный RedHat...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Configuration Vous aurez besoin de docker pour effectuer la configuration. L'exploit génère dynamiquement les octets aléatoires à partir du message Client Hello ; par conséquent, vous devrez lier la bibliothèque lors de la compilation de l'exécutable. Le paquet requis à...

heatbleeding

Тестирование базы данных 1Password на проблемы Heartbleed Тестовый скрипт для базы данных 1Password для SSL Heartbleed CVE-2014-0160 Чтобы протестировать базу данных 1Password, экспортируйте её на локальный диск. Найдите файл data.1pif и выполните в той же директории: root@kitploit: git clone...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 nécessite ZMAP pour Windows ou BigEar L'application fonctionne en traitant la sortie d'un scan en cours via zmap ou bigear, cette sortie est redirigée vers l'application zte, consultez la documentation de votre système d'exploitation pour...

cve-2014-7920-7921_update

cve-2014-7920-7921 Code d'exploitation pour CVE-2014-7920 et CVE-2014-7921 - exécution de code dans mediaserver jusqu'à Android 5.1 Les symboles dans cet exploit sont pour Android 4.3, pour peuvent être adaptés à toute version jusqu'à Android 5.1...

bash-apocalypse

Bash Apocalypse Автоматизированный инструментарий для эксплуатации CVE-2014-6271 Shellshock Полноценный исследовательский проект в области безопасности, демонстрирующий уязвимость Shellshock, которая в 2014 году затронула миллионы серверов. Включает автоматическое сканирование, возможности...

CVE-2014-0160-Chrome-Plugin

Plugin Chrome Heartbleed DÉPRÉCIÉ Plugin Chrome qui vérifie si le site actuel et tous les sous-domaines appelés est vulnérable à CVE-2014-0160. La vérification de vulnérabilité est effectuée par un service API qui est maintenant mort il ne l'était pas en 2014 ! Peut-être que le code peut être uti...

Shellbash-CVE-2014-6271

Injection de commande à distance Shellshock CVE-2014-6271 中文版本Version chinoise Construisez et exécutez l'environnement vulnérable : root@kitploit: docker-compose build docker-compose up -d Lorsque vous visitez http://your-ip/, vous devriez voir deux fichiers : safe.cgi victim.cgi safe.cgi est...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 شيلشوك CVE-2014-6271 – الاستغلال والتحليل 📌 نظرة عامة هذا هو التكليف العملي لمادة تقييم الثغرات واختبار الاختراق – الجزء الثاني ، مع التركيز على استغلال وتحليل ثغرة شيلشوك CVE-2014-6271. تم إجراؤه في بيئة معملية خاضعة للرقابة باستخدام Metasploitable 2 الهدف و Kali Linux المهاجم. 🛠 الأدوات...