cve-2014-7920-7921_update

cve-2014-7920-7921 针对CVE-2014-7920和CVE-2014-7921的漏洞利用代码 - 在Android 5.1及以下版本的mediaserver中实现代码执行 此漏洞利用中的符号针对Android 4.3，但可适配至Android 5.1及以下任何版本。...

heartbleed

heartbleed Execute the heartbleed exploit python heartbleed.py 127.0.0.1 -p 8443 Setup and run server Install docker and run the daemon Install the docker container with docker pull hmlio/vaas-cve-2014-0160 Run the container with a port mapping docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160...

Heartbleed_Dockerfile_with_Nginx

Probando Heartbleed con Dockerfile de Nginx Este repositorio contiene el Dockerfile de Nginx con la versión vulnerable OpenSSL 1.0.1f para probar la vulnerabilidad CVE-2014-0160 Heartbleed. Imagen Base Docker debian:latest Instalación 1. Instala Docker Ejemplo con Debian: apt-get install -y docke...

shellshock-cve-lab

Laboratorio Shellshock CVE-2014-6271 Este repositorio contiene un pequeño laboratorio CGI para CVE-2014-6271. Compila GNU bash 4.2, sirve un script CGI a través de un servidor estilo RFC-3875 en Python, y mapea las cabeceras de las peticiones en variables de entorno CGI. Sentinel reprodujo este...

shellshock-shell

shellshock-shell 一个简单的类似Python shell的利用工具，针对Shellshock CVE-2014-6271漏洞。 用于利用已知存在漏洞的URL。 此工具仅可用于您自己授权的URL。 该工具的作者对其使用不承担任何责任。 文件名: shellshock.py 作者: Sagi Levy - [email protected] 创建日期: 27/09/2014 Python版本: 2.7 示例: ./shellshock.py -u http://localhost/cgi-bin/bash.sh...

springcss-cve-2014-3625

Este repositorio no tiene un README...

CVE-2014-4322_adaptation

CVE-2014-4322adaptación Solo un intento de adaptar para Note 4, no sé lo que estoy haciendo. Actualmente existe una forma de escribir en el sistema usando ADB CVE-2014-7951 y CVE-2014-7953. zxz0O0 ha confirmado que escribir en el sistema funciona. Lo que necesitábamos era obtener el UID del siste...

TowelRoot

¿Qué es TowelRoot? Towelroot obtiene acceso root explotando una vulnerabilidad en el kernel de Android, que está basado en Linux y es un componente muy básico del dispositivo que básicamente actúa como intermediario para que el sistema operativo y el hardware físico se comuniquen entre sí...

Shellbash-CVE-2014-6271

Shellshock 破壳漏洞（CVE-2014-6271） 编译运行： root@kitploit: docker-compose up -d 服务启动后，有两个页面http://your-ip:8080/victim.cgi和http://your-ip:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。 将payload附在User-Agent中访问victim.cgi： root@kitploit: User-Agent: foo; ; echo Content-Type: text/plain; echo...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 漏洞利用工具 概述 本仓库包含一个基于 Python 的漏洞利用工具，旨在利用 HTTP File Server HFS 版本 2.3.x 中的 CVE-2014-6287 漏洞。该漏洞允许攻击者在服务器上执行任意命令，可能导致未授权访问和控制。 ⚠️ 免责声明： 本工具仅用于教育目的和授权的渗透测试 。未经明确许可，针对您不拥有或无权测试的系统使用本工具是非法且不道德的。作者和贡献者不承担 因本工具被滥用或造成任何损害的责任。 目录 特点 前提条件 安装 使用 工作原理 配置 故障排除 贡献 作者 许可证 特点 命令执行： 在目标 HFS...

exploit-CVE-2014-6271

Exploit de Shellshock + entorno vulnerable Shellshock, también conocido como Bashdoor, es una familia de errores de seguridad en el ampliamente utilizado shell Bash de Unix, el primero de los cuales fue divulgado el 24 de septiembre de 2014. Muchos servicios expuestos a Internet, como algunas...

shellshock-victim-host

shellshock-victim-host 一个存在 Shellshock 漏洞（CVE-2014-6271）的 Docker 容器 运行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注意：也可使用 Docker 构建。 易受攻击的应用将部署在： http://localhost:8080/victim.cgi - 脆弱端点 http://localhost:8080/safe.cgi - 安全端点...

CVE-2014-6271

CVE-2014-6271...

CVE-2014-8110

Este repositorio no tiene un README...

undertow-io__undertow_CVE-2014-7816_1-0-16-Final

Undertow Undertow es un servidor web Java basado en IO no bloqueante. Se compone de varias partes diferentes: Un núcleo de servidor HTTP que soporta tanto IO bloqueante como no bloqueante. Una implementación de Servlet 3.1 Una implementación de WebSocket compatible con JSR-356 Sitio web:...

cve-2014-4113

Este repositorio no tiene un README...

Belkin N150 Router 1.00.08/1.00.09 - Path Traversal

A path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows remote attackers to read arbitrary files via a full pathname in the getpage parameter. id: CVE-2014-2962 info: name: Belkin N150 Router 1.00.08/1.00.09 - Path Traversa...

WordPress Plugin Tera Charts - Local File Inclusion

Multiple local file inclusion vulnerabilities in Tera Charts tera-charts plugin 0.1 for WordPress allow remote attackers to read arbitrary files via a .. dot dot in the fn parameter to 1 charts/treemap.php or 2 charts/zoomabletreemap.php. id: CVE-2014-4940 info: name: WordPress Plugin Tera Charts...

WordPress EasyCart <2.0.6 - Information Disclosure

WordPress EasyCart plugin before 2.0.6 contains an information disclosure vulnerability. An attacker can obtain configuration information via a direct request to inc/admin/phpinfo.php, which calls the phpinfo function. id: CVE-2014-4942 info: name: WordPress EasyCart 2.0.6 - Information Disclosur...

webEdition 6.3.8.0 - Directory Traversal

A directory traversal vulnerability in showTempFile.php in webEdition CMS before 6.3.9.0 Beta allows remote authenticated users to read arbitrary files via a .. dot dot in the file parameter. id: CVE-2014-5258 info: name: webEdition 6.3.8.0 - Directory Traversal author: daffainfo severity: medium...