CVE-2014-0160-Scanner

CVE-2014-0160-Scanner 这是一个简单的 PHP 命令行脚本，用于检查一组域名是否存在 CVE-2014-0160 漏洞 运行方式： php index.php 致谢： 该脚本使用了 http://filippo.io/Heartbleed/ 提供的服务...

salt-shellshock

Shellshock bash 更新 这个配方尝试从操作系统包管理器升级 bash，并在没有可用更新的系统上回退到编译 bash。 适用于旧版 Ubuntu/Debian。 Bash 安装脚本来自： http://askubuntu.com/questions/528101/what-is-the-cve-2014-6271-bash-vulnerability-and-how-do-i-fix-it 用法 可用作 gitfs salt formula： root@kitploit: fileserverbackend: - roots - git gitfsremotes: -...

CVE-2014-0160.

CVE-2014-0160 Laboratorio para montar un laboratorio usando Heartbleed para filtrar memoria de aplicaciones web Este repositorio se centra en construir un contenedor para crear un entorno fácil de explotar nginx utilizando la técnica Heartbleed, enfocándose en: Montar el entorno usando Docker...

bash-apocalypse

Bash 末日 针对 CVE-2014-6271 Shellshock 的自动化利用工具包 一个完整的安全研究项目，演示了 2014 年影响数百万台服务器的 Shellshock 漏洞。包含自动化扫描、利用能力和防御建议。 Demo 什么是 Shellshock？ Shellshock CVE-2014-6271 是 Bash shell 中的一个严重漏洞，允许通过环境变量操作实现远程代码执行。该漏洞在存在 22 年后于 2014 年被发现，影响了全球数百万台 Unix/Linux 系统。 工作原理： root@kitploit: Normal: Bash exports functio...

CVE-2014-1767-EXP-PAPER

This repository does not have a README...

bash-4.2-fixed-CVE-2014-6271

介绍 这是GNU Bash 4.2版本。Bash是GNU项目的Bourne Again SHell，是POSIX Shell规范的完整实现，同时还支持交互式命令行编辑、支持架构上的作业控制、类似csh的特性（如历史替换和花括号扩展），以及其他许多特性。有关此类型Shell中Bash新特性的更多信息，请参阅文件doc/bashref.texi。此外还有一份大型的Unix风格手册页。手册页是对Shell功能的权威描述。 关于Bash默认值与POSIX规范的不同之处以及Bash的posix模式的讨论，请参阅POSIX文件。...

CVE-2014-6271

Shellshock 漏洞检查器 这个脚本用于检查网站是否存在 Shellshock 漏洞 CVE-2014-6271。 摘要： Shellshock 漏洞（也称为 Bashdoor）是 2014 年 9 月在 Unix Bash shell 中发现的安全缺陷。该漏洞允许攻击者通过利用 Bash 处理环境变量方式中的缺陷，在系统上执行任意代码或命令。这可能会使攻击者完全控制易受攻击的系统。 用法： 要使用该脚本，只需将其与您要检查的站点域名或 URL 作为唯一参数一起运行： ./shellshock.sh example.com 如果站点存在 Shellshock 漏洞，脚本将输出：...

CVE-2014-0226-poc

此存储库没有 README。...

rejjeto_hfs-rce-exploit-cve-2014-6287

Exploit de Ejecución Remota de Comandos en HFS CVE-2014-6287 Esta es una reescritura en Python 3 del clásico exploit de Ejecución Remota de Comandos RCE dirigido a Rejetto HTTP File Server HFS v2.3.x , aprovechando la vulnerabilidad identificada como CVE-2014-6287. Descubierto originalmente por...

Openssl_G2.5_CVE-2014-3570_01

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 描述 OpenSSL 项目是一个协作项目，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个完整强度的通用密码库。该项目由一个全球性的志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL...

CVE-2014-6271

Este repositorio no tiene un README...

CVE-2014-3120

CVE-2014-3120...

Shellshock

Shellshock 漏洞利用 CVE-2014-6271 漏洞利用 描述 该仓库包含针对影响 Unix 系统的漏洞的利用代码。请注意，这仅是一个用于教育目的的概念验证脚本，应负责任地使用。 此利用代码旨在演示 Shellshock 攻击的工作原理，以及如何通过恶意构造的请求头获取系统 shell 访问权限。 免责声明 此仓库仅用于教育目的。请勿将此代码或其中包含的任何信息用于恶意目的。始终遵守道德准则并尊重法律。 使用方法： root@kitploit: python3 shellshock.py 目标 URL 本机 IP 本机端口 示例： root@kitploit: python3...

CVE-2014-6271

CVE-2014-6271 Shellshock 漏洞扫描器...

shellshock_crawler

先决条件 1. sudo pip install shell 2. 安装谷歌 Python 搜索库。 https://github.com/MarioVilas/google 运行 我使用谷歌搜索前 1000 个网站，尝试获取 /etc/passwd 经过测试，有很多很多很多主机可以被入侵！！！！ 顺便说一句，这只是个原型，存在误报。 输出类似这样： 如果第二个字段是 !!!，那么你可以获得 SHELL！ root@kitploit: $ python shellshock.py 0 --- http://nomad3.ncep.noaa.gov/cgi-bin/pdispsst.sh ...

CVE-2014-3570_G2.5_openssl_no_patch

此存储库没有 README。...

struts1-patch

struts1-patch Descripción detallada y uso, ver: http://security.tencent.com/index.php/blog/msg/50 Parche de vulnerabilidad de manipulación de classLoader de struts1 CVE-2014-0114 struts.jar...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test Obviamente, este proyecto se utiliza para comprobar si un servidor con cgi habilitado está afectado por CVE-2014-6271 también conocido como shellshock. Dependencia Requiere GoogleSearchCrawler. Uso ej: root@kitploit: python exp.py -g www.google.com Esto probará...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. 阅读课程报告 ReadingCourseReport.pdf 2. 检测工具 1. heartbleed.py https://gist.github.com/eelsivart/10174134 用法: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 用法: python ssltest.py hostname 3. check-ssl-heartbleed.p...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...